انجمن‌های فارسی اوبونتو
کمک و پشتیبانی => انجمن عمومی => نویسنده: S Y N C R E X در 06 دی 1395، 12:35 ب‌ظ
-
یکی از هاردهای من اینکریپت شده هست
و پسوردش هم با پسورد یوزرم یکیه
حالا که در صورت دسترسی فیزیکی میشه با دیسک زنده پسورد کاربر رو ریست کرد
سوالم اینه که میشه پسورد رو مشاهده هم کرد؟
یعنی اگه کسی به سیستم من دسترسی فیزیکی داشته باشه این احتمال وجود داره که با دیدن پسورد یوزرم هارد اینکریپت شدم رو باز کنه؟
اگه home رو اینکریپت کرده باشم چی؟ با ریست کردن پسورد کاربر فایل های هوم نمایش داده میشن؟
پسورد یوزری ریست میشه و شخصی با پسورد جدید با اون یوزر لاگین میکنه اما پوشه هوم اینکریپت شده هست و فایل هاش در دسترس نیست حتی فایل های پیکربندی و کانفیگ اونوقت کاربر به چی لاگین میکنه دقیقا؟
-
خیر، نمیشه مشاهده کرد. اگر / رمزنگاری شده باشه، بدون دونستن رمز نمیشه چیزی هم تغییر داد.
-
خیر. در هیچ صورتی امکان دیدن گذرواژه نیست.
-
متشکر.
-
یه ضعفی وجود داره متاسفانه
من تست کردم
بعد از تغییر پسورد عملیات دیکریپت پوشه هوم با موفقیت انجام شد! اینکریپت با نام کاربر انجام میشه و نه با پسورد و سیستم برای هر نام کاربری یک کلید اختصاصی ایجاد میکنه که در صورت لاگین کردن موفق اون کاربر با اون کلید عملیات دیکریپت رو انجام میده و فایل ها رو در دسترس قرار میده حتی اگر سیستم عامل رو هم عوض کنید اما در سیستم عامل جدید یا حتی روی یه سخت افزار دیگه تست کنید اما دقیقا از همون نام کاربری استفاده کنید دیکریپت رخ میده البته لازمه که پوشه اینکریپت شده هوم کاربر به عنوان هوم کاربر جدید مونت بشه پس اگر کسی امنیت براش مهمه اینکریپت پوشه هوم در زمان دسترسی فیزیکی تاثیری نداره و بنظر تنها راه اینه که یه پارتیشن جدا و به صورت LUKS برای اطلاعات مهم داشته باشه که هوم هم نباشه چون من این رو هم تست کردم یعنی اومدم یه پارتیشن رو اینکریپت کردم با LUKS و در زمان نصب سیستم عامل اون پارتیشن رو باز کردم به عنوان هوم مونت کردم و عملیات نصب به شکل کامل تموم شد اما بعد از نصب سیستم عامل به حالت ایمرجنسی مود میرفت چونکه در زمان بوت نمیتونست که از من پسورد دیکریپت کردن پوشه هوم رو بخاد!
-
عملیات رمزگذاری توسَط ترکیب نام کاربری و گذرواژه انجام میشه.
-
من سیستم عامل رو دوباره نصب کردم یه یوزر هم نام یوزر قبلی اما با پسورد دیگه ساختم در زمان نصب و پوشه هومی که با سیستم عامل قبلی اینکریپت شده بود باز شد. با همه فایل های سیستم عامل قبلی حتی فایل تکستی که برای تست خودم ایجاد کرده بودم.