@tiongiedca

Какая надежность у шифрования системного диска Linux?

Здравствуйте!
Сразу оговорюсь, я новичок.
Прошу вас, подскажите пожалуйста:

1. Насколько надежно стандартное шифрование системного диска в последних версиях Manjaro или Ubuntu? (То которое настраивается при установке)

2. Насколько сложно взламывается диск для изъятия данных?

3. Использовали бы вы данный метод шифрования, если бы вам необходимо было работать с важными данными которые нужно защитить?

4. Можете дать какие нибудь практичные советы по тому, как настроить надёжное шифрование?

Заранее большое спасибо!

PS: Прошу, не пишите пожалуйста что то из разряда «паяльник ректально и все расшифруется». Меня интересует техническая сторона вопроса. Проявите понимание.
  • Вопрос задан
  • 186 просмотров
Решения вопроса 1
CityCat4
@CityCat4 Куратор тега Информационная безопасность
Если я чешу в затылке - не беда!
Ваши вопросы не имеют смысла до определения модели нарушителя. Техническая сторона вопроса может рассматриваться отдельно ровно до момента начала административных действий (а изьятие компа - это действие административное). После начала таких действий техническую сторону в отрыве от административной рассматривать не имеет смысла - если в Вашей модели нарушителя оным является государство, не имеет смысла шифровать вообще - потому что оно все равно получит доступ - именно "паяльником".
В вопросе противостояния с государством не существует "чисто технической" стороны. Люди, которые придут изымать - они могут не понимать слова "сервер", но они хорошо понимают, как получить ответы на свои вопросы :)

А так - шифрование достаточно надежное, при утере например, да и в любом случае, когда модель нарушителя исключает "паяльник".
Ответ написан
Пригласить эксперта
Ответы на вопрос 3
Jump
@Jump
Системный администратор со стажем.
Надежно. Насколько - это зависит от того, по каким критериям оценивать.
Неизвестно. Непонятно зачем взламывать диск для изъятия данных, если можно прочитать данные и разбить?
Нет.
Нет.
Ответ написан
firedragon
@firedragon
Senior .NET developer
Чисто из практики.
Был знакомый владелец оптовой базы по продаже алкоголя.
Была настроена шифрация раздела. То есть пока он не придет и через консоль не зайдет и не введет пароль 1с шары не появятся.
Самих паролей я не знал, да и в общем то не стремился. Вано сам с этим разруливал.
Но как правильно выше заметили против "паяльника" или "5 лет" вы вряд ли что то противопоставите.
Так что учитывайте еще такую ситуацию что главбух и гендир прикидываются шлангами, говорят вон тот мальчик с компами занимается и вы поднимаете срок с земли. Оно вам надо?
Ответ написан
msHack
@msHack
С математической точки зрения очень надежна прецедентов взлома не было хотя изымались в разных странах
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы