Polskie Forum Użytkowników Debiana

Zastanawiałem się kiedyś, czy LUKS zamazuje klucz podczas zamykania systemu, ale pozostawiłem to mądrzejszym ode mnie.

Pozostaje kwestia "wścibskiej pokojówki", która podmienia program rozruchowy na taki, który zapisuje wprowadzone hasło.

lizard pisze:Pozostaje kwestia "wścibskiej pokojówki", która podmienia program rozruchowy na taki, który zapisuje wprowadzone hasło.

Ten problem też da się obejść, wrzucając bootloader, jajko i initrd przykładowo na pena lub/i robiąc kopię mbr. Ale to jakiś skrajny przypadek wymieniasz. Nie oszukujmy się, jeżeli potencjalny agresor posiada fizyczny dostęp do twojej maszyny to ta maszyna przestaje być twoja.

etrollo pisze:Szyfrować raczej powinno się to co chcemy chronić. Cały system to chyba nie ma sensu bo za każdym razem trzeba wpisywać to przeklęte hasło.

Dla mnie najważniejszy jest system i to właśnie go należy chronić, jeżeli jest zaszyfrowany masz przynajmniej pewność, że nikt go nie zmodyfikował. Ja mam zasadę albo szyfruję wszystko albo nic.
Ćwicz pamięć, jeżeli nie jesteś w stanie zapamiętać kilkunastu znaków

<>

Czy możecie polecić jakiś program do zabezpieczenia katalogu z kilkoma plikami (nie chciałbym tworzyć całej partycji szyfrowanej). Nie zakładam, że będę inwigilowany przez wywiady obcych mocarstw, chodzi mi tylko maksymalne utrudnienie dostępu do kilku prywatnych plików z poziomu laika.
Czy EncFS i Cryptkeeper by się nadawały?
Zulucrypt jest tylko do całych partycji?

Dla kilku plików to sobie archiwum na hasło utwórz.

Zaistalowałem sobie: Cryptkeeper i wydaje mi się, że to jest to o co mi chodziło.
Mam jednak problem z otworzeniem zaszyfrowanego katalogu na innym komputerze.
Pop przegraniu plików i wybraniu: Importuj katalog EncFs podaje, że nieprawidłowe hasło.
Czy to może być wina tego, że na drugim komputerze mam jeszcze Debiana 8 i starszą wersję Cryptkeeper?
Czy może jest jakaś metoda otwierania katalogów przekopiowanych z drugiego komputera?