Encryption موقع نصب ايونتو يا مينت

[Ako0ri]

سلام
وقتى ابونتو يا مينت نصب ميكنيم يه گزينه مياد كه ميگه تمام هارد و فايل ها رو انكريپت ميكنه
اين گزينه به چه معنى هست و چه كمكى ميكنه و چه تاثيرى روى امنيت داره؟

[دانیال بهزادی]

واقعاً چنین گزینه‌ای دارن اوبونتو و مینت؟ فکر نمی‌کنم ها!
در هر صورت رمزنگاری دیسک، باعث می‌شه پرونده‌ها به صورت رمزنگاری شده روی دیسک قرار بگیرن و بدون داشتن عبارت رمز، نشه اون‌ها رو از روی دیسک دید یا خوند.

[رسول سعیدنژاد]

سلام.
احتمالا منظور اون گزینه ی داخل آخرین بخش نصاب نیست؟ که بعد از دادن یوزر و پسورد و ... یه گزینه داره برای انکریپت کردن هوم. اگه اینه پس از اسمش معلومه. فقط هوم رو رمزنگاری میکنه نه کل هارد رو.

[arshiya]

اینکریپت یعنی رمز نگاری برای امنیت بیشتر دادها
بله اون گزینه انکریپشن در زمان انتخاب هارد وجود داره و کل هارد رو انکریپت میکنه و قبل از بالا امدن کامپیوتر باید حتما رمز رو بزنین تا وارد محیط ابونتو بشین
این گزینه یه جوری باعث میشه اگر کسی دسترسی فیزیکی هم به کامپیوتر داشته باشه به راحتی نتونه به اطلاعات دسترسی پیدا کنه کارش سخت تر میشه
 حالا نمیدونم از چه الگوریتمی برای رمز نگاری استفاده میکنه به صورت پیش فرض

[Ako0ri]

معنی رمزنگاری رو میدونم
اره یه چنین گزینه ای داره
حالا بحثم اینه که اگه کسی به هارد یا سیستم دسترسی پیدا کرد با مونت کردن از ویندوز یا لینوکس لایو میتونه فایل ها رو بخونه؟

[دانیال بهزادی]

معنی رمزنگاری رو میدونم
اره یه چنین گزینه ای داره
حالا بحثم اینه که اگه کسی به هارد یا سیستم دسترسی پیدا کرد با مونت کردن از ویندوز یا لینوکس لایو میتونه فایل ها رو بخونه؟

نه

[Ako0ri]

عالیه
کسی اطلاع داره نوع و نحوه رمزنگاری به چه شکله؟

[دانیال بهزادی]

اوبونتو از رمزنگاری موجود در خود لینوکس استفاده می‌کنه برای رمزنگاری کلّ دیسک.

[Ako0ri]

نه منظورم نوع رمزنگاری بود که با سرچ کردن پیداش کردم
ابونتو برای رمزنگاری home/user/ از ecryptfs استفاده میکنه
نوع رمزنگاری هم aes هست
http://askubuntu.com/questions/94298/which-algorithm-does-encrypt-home-directory-use

[RSTAR]

حالا که بحث encryption هست، منم سوال در این مورد دارم.
فرضا اگر نیاز بود که با ubuntu live به اطلاعات home دسترسی پیدا کنیم، و passphrase رو هم داشته باشیم، چطور باید این کارو بکنیم؟
اگر passphrase یا به قول دانیال عزیز عبارت رمز  رو نداشته باشیم، به هیچ وجه نمیشه به اطلاعات دسترسی پیدا کرد؟ نمیشه کرک کرد؟
مورد بعدی اینکه من تو fstab یه آدرسی دارم به این شکل:

کد: [انتخاب]

/dev/mapper/cryptswap1این چیه؟ چرا به عنوان swap استفاده شده؟

[Ako0ri]

اگر passphrase رو داشته باشین با نرم افزار ecryptfs میتونین mount کنین چون همونطور که تو پست بالا هم گفتم رمزنگاری از طریق نرم افزار ecryptfs صورت میگیره پس مطمعنا با همین ecryptfs هم باز میشه

در مورد سوال دومت هم به خیلی چیزا بستگی داره نوع رمزنگاری AES 128 بیت هست که رمزنگاری خوبی هست ( البته اگه 2048 باشه و ابونتو اجازه نصب و تنظیمشو بده عالیه )
در کل اینو بگم اگه طول passphrase مناسب باشه و از حروف خاص استفاده شده باشه شکستنش یه جوری غیر ممکنه ( البته با کامپیوترهای کنونی )

[RSTAR]

passphrase از روی همون پسوردی که برا یوزر موقع نصب سیستم عامل انتخاب شده، ساخته میشه درسته؟

در مورد اینی که گفتید ۱۰۰٪ مطمئن هستید؟ روش کارش دقیقا چطوریه. چون بنظر میرسه اینی که شما گفتی حدسی هست.

اگر passphrase رو داشته باشین با نرم افزار ecryptfs میتونین mount کنین چون همونطور که تو پست بالا هم گفتم رمزنگاری از طریق نرم افزار ecryptfs صورت میگیره پس مطمعنا با همین ecryptfs هم باز میشه

[Ako0ri]

کدوم حدسی هست متوجه نشدم کدوم پاسخم رو میگید

[RSTAR]

این مورد:

رمزنگاری از طریق نرم افزار ecryptfs صورت میگیره پس مطمعنا با همین ecryptfs هم باز میشه

مشخصه این برنامه رمزنگاری میکنه، ولی روش باز کردن رمز با اوبونتو لیو چطوره؟ مراحلش جطوریه..

[RSTAR]

دوستان نگفتید این آدرس که در fstab هست، کارش چیه؟

کد: [انتخاب]

/dev/mapper/cryptswap1من چک کردم اصلا دایرکتوری/فایلی به نام cryptswap1 در /dev/mapper/ وجود نداره.