Forum Debian Users Gang

A skąd mają wiedzieć jak konfigurować alsę albo używać linuxa? xD

No bo ci panowie od veracrypt się chwalą liczbami iteracji, no to ja dopisałem tylko, że linuxowy luks od dawna już ma nawet więcej w standardzie oraz, że te iteracje przy większych hasłach są zbędne, tj. możesz mieć i 1k i nawet NSA ci tego nie złamie. Ale dla ludzi rozmiar się liczy.

Nie biorac tez pod uwage jakichs sprzetowych czy programowych keyloggerow to jak niby mialbys sie dobrac do

Moim zdaniem powinieneś, bo tak się uzyskuje dostęp do tych kontenerów, pomijając błędy (albo i celowe działanie) programistów. Poza tym jest jeszcze do dyspozycji sierp i młot albo łyżka do opon. xD I ja nigdzie nie pisuję, że jeden program jest lepszy od drugiego, chyba, że jeden ma zamknięty kod a drugi otwarty ale w przypadku luksa masz natywne wsparcie linuxowe i działa on o wiele lepiej niż wszsytko inne co zostało wyprodukowane i licencja luksa jest przejrzysta i czytelna, a nie tak jak licencja np. TC. Poza tym, ty zapomnij o bezpieczeństwie w windows, ten system nie został po to stworzony, poza tym on ma wsparcie w NSA i raczej nie bez powodu. xD To jest jeden wielki backdoor i nie ważne z jakich aplikacji byś korzystał to i tak będzie można wyciągnąć twoje hasła. Jeśli nie wiadomo jak coś działa, a taki jest widnows, to można założyć, że działa nie tak jak powinien, czyli nie chroni prywatności obywateli, a skoro było już tyle przekrętów z udziałem MS, to można być pewnym, że tam żadna poufność haseł nie jest zachowana i se możesz trzymać swoje pornusy w kontenerze zabezpieczonym hasłem nawet i 128 znakowym i to i tak niewiele ci pomoże gdy ten system trafi w łapy organów ścigania. xD

morfik, widze, ze jestes ogarniety w sprawach linuxowych :) Dla tetow zainstalowalem minta cynamon i nawet jest spoko i jak niczym nie bedzie mnie wkurzac to pewnie na stacjonarnym komputerze tez zawita.
Napiszesz mi instrukcje jak tym LUKSem zaszyfrowac caly dysk?

Mi chodzi o zaszyfrowanie calego dysku z systemem, a w artykule napisales jak zrobic kontenery szyfrowane https://dug.net.pl/tekst/247/#2.3.
Chyba, ze czegos nie ogarniam ;p

Nie wiem nie znam sie. W truecrypcie pod win partycja systemowa szyfrowana jest w locie.

Czyli mam zrobic wszystko co jest opisane w punkcie 2.3 przy pomocy live cd minta?

Kurde nie ogarniam tego Twojego opisu.

tadek napisał(-a):

Kurde nie ogarniam tego Twojego opisu.

Nie wielu to potrafi, to zakazany język mordoru. xD

Podczas instalacji systemu jest też możliwość zaszyfrowania całego systemu.

Szyfrowanie tylko dla wybranych. Ci co sie nie znaja lepiej niech nie próbują bo straca tylko czas i swoje dane.. a i nerwy.

Ja szyfruje tylko ważne dane w kontenerze. Nigdy całych partycji.

Ja generalnie nie wiem jak sprawa obecnie wygląda z tym instalatorem debiana, bo od 2 lat ponad nie używałem płytek instalacyjnych ale kiedyś był taki problem, że jeśli chciało się przeinstalować/naprawić zaszyfrowany system, to nie dało rady tego zrobić via instalator, bo albo ten nie wykrywał zaszyfrowanego kontenera, albo jeśli nawet wykrył to po przeinstalowaniu, system zwyczajnie się nie uruchamiał. Natomiast ten mechanizm, który ja sobie opisałem tam  w podlinkowanym artykule daje możliwość reinstalacji systemu lub też i jego naprawy bezpośrednio w kontenerze i nie trzeba za każdym razem tworzyć nowych kontenerów i zmieniać layoutu partycji systemowych (lvm) czy ich tworzyć na nowo. Jedyne co, to trzeba się nauczyć chroot, debootstrap i mieć do dyspozycji jakiś działający system, może być nawet jakiś system live, choć ja tam wszytko instaluje ze swojego głównego systemu i obecnie chyba nie ma takiej siły aby coś mi go uszkodziło tak bym nie mógł go sobie przywrócić do działania. No może jakby dysk mi zdechł albo ktoś znów dał aktualizację rm -rf /usr/ ... xD

Co do samego instalatora jeszcze, to tam są wbite na sztywno jakieś ustawienia do tworzenia kontenera i nie wiem jakie parametry są obecnie tam używane, prawdopodobnie jest tam aes128, niemniej jednak, te co są w linku są chyba najbezpieczniejsze z możliwych (min aes256) i nawet pomimo faktu, że tam jest tylko 5k iteracji,a jak komuś za mało, to zawsze może sobie zwiększyć -- przewaga manualnej instalacji. xD

ja tam do dziś używam TC , jakoś na LUKS się nie przestawiłem jeszcze.
zdecydowalnie wolałbym inplementację GELI pod linuxem. GELI zostało stworzone przez PJD
-> Paweł Jakub Dawidek, który implementował zabezpieczenia dla banków,  zfs na freebsd i wiele innych

18.12.2. Disk Encryption with geli
https://www.freebsd.org/doc/handbook/disks-encrypting.html