ubuntu tietokoneen salaus

Discussion in 'Linux -keskustelu' started by truecrypt, Nov 28, 2011.

  1. truecrypt

    truecrypt Member

    Joined:
    Mar 26, 2011
    Messages:
    39
    Likes Received:
    0
    Trophy Points:
    16
    eli ideana olisi salata ubuntu 10.04 käyttiksellä varustettu kone kokonaan nii että bioskin lukittuu.ja salasana kysytää käynnnistä essä kone on dell gx 260 muokaattu 85 prossasesti.
     
    Last edited: Nov 29, 2011
  2. IlmoPJ

    IlmoPJ Moderator Staff Member

    Joined:
    Mar 17, 2006
    Messages:
    6,847
    Likes Received:
    786
    Trophy Points:
    193
    En tiedä ymmärrärsinkö oikein tarkoitusperäsi.
    Biossista voit asettaa salasana kyselyn päälle, jota se kysyy aina kun mennään biossiin.
    ubuntusta voit asettaa salasana kyselyn tilillesi, joka jo itsestään selvyytenä pitäisi olla kaikilla.

    Tällöin biossiin mennessä ja konetta käynnistäessä kysytään aina salasanaa, vaikka tuo biossin laittaminen salasanan taakse tuntuu kyllä vähän turhalta, koska osaava kiertää sen varsin helposti.

    Koneesi on riittävän turvassa, kun asetat tuohon ubuntuun vahvan salasanan.

    Edit:virheitä
     
    Last edited: Nov 28, 2011
  3. Sakarias

    Sakarias Active member

    Joined:
    Oct 26, 2004
    Messages:
    1,806
    Likes Received:
    12
    Trophy Points:
    68
    Jos käynnistyslataaja saa Linuxin käynnistystymään ajotasolle 1, niin
    systeemiin pääsee käsiksi root-oikeuksin.

    Silloin kone aika turvassa kun kovalevy oikeasti salattu ja bootti
    tapahtuu tikulta - joka on taskussa eikä koneessa kiinni.

    Salauksen haittapuoli on rauta tai softavian sattuessa ne datat
    ovat sitten itseltäkin ulottumattomissa.
     
    Last edited: Nov 29, 2011
  4. truecrypt

    truecrypt Member

    Joined:
    Mar 26, 2011
    Messages:
    39
    Likes Received:
    0
    Trophy Points:
    16
    no mie taas täällä onko siihe ohjeita?? ja olimuute 10.04
     
    Last edited: Nov 29, 2011
  5. Datanen

    Datanen Guest

    Joined:
    Sep 21, 2010
    Messages:
    5,322
    Likes Received:
    68
    Trophy Points:
    108
    Pitää myös muistaa, että jos varas aikoo varastaa tietosi koneelta ( Jos hän on päässyt kotiisi) niin hänen täytyy vain buutata tietokone Ubuntu levyn kautta, ja sen live toiminnolla etsiä omat tiedostosi. ( Ellei niitä ole erikseen suojattu) Sen jälkeen niiden siirtäminen usb tikulle on helppoa... Tällä tavalla saa myös usein kuvia ulos koneelta, jos sen käyttis on vioittunut...
     
  6. truecrypt

    truecrypt Member

    Joined:
    Mar 26, 2011
    Messages:
    39
    Likes Received:
    0
    Trophy Points:
    16
    ajattelin itseassa kovon esim 512 bittistö cryptausta tiedän sen verran koneista että tiedän salasanan tarpeenja tietoni ovat juuri tiedostossa koska olen asettanut itselleni root oikeudet aiheeseen liittyviä vinkkejä kiitoooooooooooooooossss!!!!!!!!!!!!!!!!!1111
     
  7. juyli

    juyli Active member

    Joined:
    May 13, 2005
    Messages:
    1,861
    Likes Received:
    1
    Trophy Points:
    68
    Juuri tuollaisten tapausten vuoksi kannattaa hetki harkita asiaa. Jos salaus todellakin onnistuu, et pääse tuolla rikkoutuneella näppäimistölläsi, jossa eivät lainkaan isot kirjaimet, pisteet ja pilkut toimi tai näppäimistö toistaa epämääräisesti merkkejä, enää kiinni salattuihin osioihin :(
    Koska kannettavia varastetaan varsin taajaan, on toki ihan fiksua salata levyillä oleva data - erityisesti niissä tapauksissa, joissa koneella on todella _tärkeää_ dataa lomakuvien ohella.
     
  8. truecrypt

    truecrypt Member

    Joined:
    Mar 26, 2011
    Messages:
    39
    Likes Received:
    0
    Trophy Points:
    16
    haluaisin kuitenkin vinkkejä en vittuilua tajuukko juyli no et se ny olisollujo toiveajattelua
     
  9. Sakarias

    Sakarias Active member

    Joined:
    Oct 26, 2004
    Messages:
    1,806
    Likes Received:
    12
    Trophy Points:
    68
    Ei tuo minusta ole vittuilua. Salaus on jo asennuksessa mahdollinen optio. Jos täsmennät miten haluat koneesi salata, niin ohjeitakin alkaisi tippua. Salaus on helpompaa toteuttaa asennusvaiheessa. Esimerkiksi jos asentaa tikulle lataajan, kernelin ja salasanat ja loput kannetavaan isoon salattuun imageen jota käsitellään kryptatun loop devicen kautta... Myös swap voidaan salata. On kohteliasta kuitenkin kirjoittaa kunnollista kieltä.
     

Share This Page