[TMBRK]

#linux #security
Czołem mirki ( ͡° ͜ʖ ͡°) jaki polecacie obecnie program szyfrujący dyski na linuxa? Wiem o veracrypcie, jednak wiele osób poleca stosowanie stworzonego na Linuxa luksa. Które ciężej złamać i lepiej chodzi pod pingwinkiem?

[fervi]

@TMBRK: A nie wiem, ale jest wbudowany w system :P

[W.....o]

@TMBRK: veracrypt jest lepsze, możesz wybrać algorytm który ci pasuje i parę innych rzeczy.
w linuksie, domyślnie stosowanym szyfrowaniu, masz szyfrowany katalog a nie partycję.

[TMBRK]

@fervi właśnie to, że jest wbudowane w system niewiele o nim świadczy. Windows też ma teoretycznie jakiś program do szyfrowania wbudowany, jednak w praktyce nie jest to to trudno obejść. Nie chcę tracić czasu na zapamiętywanie ~60 znakowego hasła, skoro i tak zostanie niebawem złamane. Wiem, że i tak każde hasło może kiedyś zostać połamane, ale właśnie o to mi chodzi, by nie za szybko ( ͡º ͜ʖ͡

[fervi]

w linuksie, domyślnie stosowanym szyfrowaniu, masz szyfrowany katalog a nie partycję.

@Wladyslaw_Jagiello: Ale możesz całego Linuksa zaszyfrować

@TMBRK: Why not both? :D

[W.....o]

@TMBRK: weź sobie veracrupt w takim razie, możesz zrobić odpowiedni plik - który jest Twoim nośnikiem danych, i aby go zamontować, potrzebujesz wpisać hasło. Hasło ma mieć ileś tam znaków, jeśli katalog wewnątrz ma strukturę NTFS - możesz go używać i na linuksie i na windowsie. a do tego możesz zrobić potrójne szyfrowanie (które jest wolne, ale jeśli to tylko dostęp do plików, to i tak nie odczujesz różnicy prędkości.

[W.....o]

@fervi: domyślnym szyfrowaniem?

[fervi]

@Wladyslaw_Jagiello: Nie wiem co oznacza dla ciebie domyślne szyfrowanie :P Po prostu to działa trochę jak Veracrypt - sam decydujesz co szyfrujesz, tylko jak szyfrujesz partycje (systemową) to musisz to zapisać

@TMBRK: Tylko lepiej reinstall zrób, bo VC będzie miał sposób na zgranie danych i w locie szyfrowanie, ale nie wiem czy LUKS ma

[W.....o]

Nie wiem co oznacza dla ciebie domyślne szyfrowanie

@fervi: Dla mnie jest to szyfrowanie katalogu domowego ;)
Nieznanym algorytmem itd.

[fervi]

@Wladyslaw_Jagiello: algorytm jest znany, bo stosowany od lat - AES-256
Szyfrowanie katalogu domowego to głupi pomysł moim zdaniem

[C.....t]

Ale możesz całego Linuksa zaszyfrować

@fervi:

Luksem cały system z dowmowym? A całą partycję da się?

[fervi]

@CaptainBryant: Da się (chociaż moim zdaniem to głupota, bo przeciętny informatyk podrzuci ci keyloggera i tyle z twojego hasła styknie); tylko musisz (chyba) zgrać dane, zaszyfrować, wgrać, dopisać gdzie trzeba, by z automatu chciał hasło przy starcie.

Ja osobiście mam dysk zaszyfrowany zewnętrzny (na USB) i działa to prawilnie, bo mając pakiet cryptsetup (ale nawet bez niego, tylko nie odszyfrujesz xd) każdy system linuksowy pyta się o hasło, nie trzeba

[wolacinio]

@TMBRK: Nie wiem ale z tego co piszą truecrypt "umarł", ale można się na niego jeszcze korzystać pobierając ze strony producenta. Poczytaj o LUKS oraz zainteresuj się pakietem dm-crypt.