Hirdetés

Hirdetés

Új hozzászólás Aktív témák

  • lapa

    veterán

    válasz sutszi #24670 üzenetére

    ja, a titkosítás olyan hogy nem jó kapkodni.

    nagyjából a cadeyrn féle verzió van nálam is. alaprendszer ssd-n, nincs titkolva.

    a személyes adatok truecrypt hdd-n.

    a home egyes érzékenyebb dolgai (.virtualbox, .ssh, satöbbi) simán softlinkelve vannak erre a truecrypt hdd-re.

    a lényeg annyi, hogy smart kártyás a bejelentkezés, az ubuntu-féle home titkosítás meg csak jelszót támogat, szóval hiába tudok pinnel bejelentkezni, a home-ot nem oldja fel.

    a kulcs több külső, de védett helyen megvan, hogy eszközhiba esetén is használható maradjon.

    a truecrypthez is lehetne csak a smart kártyát használni, de még nem futottam neki mert ahogy olvasom teljes újrakódolást jelent. az meg 1 teránál elég húzós.

    sajnos linuxra nincs teljes lemez kódolás (fde) mód a truecrypthez, ez a winben egyszerűvé teszi a dolgokat.

    más kérdés, hogy egyesek szerint a truecrypt ördögtől való, lenyomozhatatlan staffal és legalábbis furcsa dolgokkal. én még mindig azt mondom nyílt kód, valaki csak megnézte nincs-e benne furmány. gyakorlatiasabb kérdés, hogy aki ellopja a notid, az honnan tudná a truecrypt master keyt, ha ilyesmi létezik egyátalán.

    dolgozom azon, hogy hozzáértőket nógatok egy smart kártyás fde implementációért, mert működő és elégségesen dokumentált megoldás nemigen van.

Új hozzászólás Aktív témák