Szyfrowanie bazy danych MySQL

Artykuł opisuje przygotowanie szyfrowanej partycji w Linuxie oraz umieszczenie na niej plików bazy danych MySQL.

[koniczynek]

Czyli reasumując automatyczne montowanie partycji podczas startu systemu ma się jak pięść do nosa do zabezpieczeń, wśród których autor tego super poradnika wymienia bezpieczeństwo danych w wypadku kradzieży komputera.

[xarafaxz]

Klucz trzeba podać przy każdym montowaniu, także jeżeli/przy bootwaniu systemu. Dlatego jeżeli system ma być zdolny do zdalnego bootowania, a nie mamy cudów w stylu HP Integrated LightOut iLO to lepiej montować ręcznie.

[koniczynek]

Czyli co, system czyta bez klucza, ale Ty bez klucza nie odczytasz? Czyli wystarczy czytać jak system? Czy może część danych jest niedostępna a część jest dostępna? Ten artykuł nie jest dokładny, jest to tylko kawałek howto typu "copy-paste". Mało znamienite osiągnięcie, których w google jest na tony, a pierwsze wyniki googlowe pewnie będą lepiej opisane.

[kiedy]

@koniczynek

Po prostu jesli automatycznie wykonasz komende mount to jest automatyczne. ale nie oznacza to ze wejdziesz bez klucza.

system dm pozwala na samodzielne definiowanie algorytmów. Mozesz np. ustawic by partycja byla szyfrowana najpierw XOR potem 3DES i RSA. Do tego jest bardzo duzo lepszych algorytmow niz np. Rijandel ale sa wolniejsze lub trudniej je zrealizowac. Za to sa trudniejsze do zlamania bo malo kto je zna (robil analize)

[koniczynek]

Dla mnie zamontowanie systemu plików jest równoznaczne z odczytaniem z niego danych.

Jeżeli nie to proszę o wytłumaczenie jak to ma inaczej działać. System na ślepo montuje nie czytając nic z partycji a potem jak zrobię [b]ls[/b] to wyskakuje mi prośba o hasło czy jak?

[cerebellum]

Partycja jest mountowana przy starcie systemu automatycznie, ale odczytasz z niej dane dopiero gdy podasz odpowiedni klucz.

[koniczynek]

Napisał bardzo bezsensownie. Najpierw twierdzi, że zabezpiecza to dane w razie kradzieży komputera, a potem pisze, że partycja montuje się automatycznie przy reboocie maszyny. Więc jak złodziej ukradnie i uruchomi to co, rozpozna, że podłączony gdzie indziej i się nie uruchomi? Bez sensu.

i co to jest: "składanie własne algorytmy"?

[fafnascie]

o co ci chodzi? napisal sensownie. przeciez i tak haslo musisz podac

mi brakuje innych szyfrow. skladanie wlasne algorytmy itp.

[koniczynek]

[i]dane nie będą dostępne po uruchomieniu komputera, aż do momentu wprowadzenia klucza umożliwiającego dostęp do zaszyfrowanych plików[/i]

[i]Szyfrowany system plików przygotowany przeze mnie w opisany sposób jest automatycznie montowany podczas uruchamiania komputera.[/i]

que pasa? Czy ten człowiek wie o czym pisze? Czy tak pisze, żeby pisać i się dać wykopać?