Hệ thống của tôi chứa đầy dữ liệu rất nhạy cảm, vì vậy tôi cần mã hóa càng nhiều dữ liệu càng tốt.
Tôi có một bản cài đặt Debian được mã hóa yêu cầu mật khẩu dài mỗi lần khởi động. Có cách nào đơn giản để thiết lập nó để tôi có thể nhập mật khẩu đó từ xa không?
Nếu một số bản phân phối khác có thể làm điều đó, tôi không ngại cài đặt một cái gì đó khác thay vì Debian.
2
Những loại vector tấn công mà bạn lo lắng? Là một kho lưu trữ khóa phần cứng (nơi mà khóa riêng không thể được trích xuất bằng phần mềm, nhưng bất kỳ ai sở hữu phần cứng đó đều có thể giải mã nội dung của bạn) có phù hợp không? . Sẽ không bao giờ có được mật khẩu của bạn, đây là nơi giải mã thực sự xảy ra trong phần cứng có thể an toàn hơn).
—
Charles Duffy
@CharlesDuffy Mối quan tâm chính là máy chủ (hoặc đĩa của nó) bị đánh cắp về mặt vật lý, vì vậy khóa phần cứng không còn nữa, vì nó cũng có thể bị đánh cắp. Tôi đặc biệt đặt mật khẩu hệ thống tệp biểu tượng 40+ và mật khẩu gốc biểu tượng 20+ (ai là người dùng duy nhất trong toàn hệ thống), vì vậy tôi nên an toàn trong hầu hết các trường hợp, phải không?
—
user2363676
Bị xóa và bị đánh cắp, hoặc bạn lo lắng về việc kẻ tấn công có quyền truy cập vật lý trong khi phần cứng vẫn được cấp nguồn? Nếu ai đó có thể cắm các thiết bị mới lên bus PCI, họ có thể tạo một bản sao của bộ nhớ vật lý, để họ có thể đánh cắp khóa mã hóa khỏi hệ thống đang chạy, đã mở khóa. (Họ không thể đánh cắp mật khẩu được sử dụng để mã hóa khóa, nhưng nếu bạn có chính khóa đó, điều đó không liên quan).
—
Charles Duffy
Một vectơ tấn công khác là để ai đó sửa đổi trình tự khởi động để tạo một bản sao mật khẩu trong quá trình giải mã / mở khóa, khởi động lại máy của bạn và sau đó chờ bạn đăng nhập và mở khóa (do đó hãy để mã họ thêm vào lưu trữ bản sao của mật khẩu ngoài băng tần) trước khi đánh cắp phần cứng. Đôi khi đến với các mô hình mối đe dọa toàn diện (và giảm nhẹ chống lại chúng) đôi khi trở nên khó khăn. (Tôi thấy madscientist159 đã chỉ ra khả năng đó).
—
Charles Duffy