Šifrovaný domovský adresář (diskuse)

[Aleš Kapica]

Šifrování domovských adresářů je z mého pohledu pěkná kravina. Osobně mi dělá spíš těžkou hlavu zajistit, aby - kdyby se se mnou náhodou něco stalo - vůbec někdo k mým datům dostal a věděl co s nima.

[marbu]

Na notebooku to smysl má bez ohledu na to, zda svá data chcete někomu důvěryhodnému v případě problémů přenechat - na to je imho lepší rozumě vyřešené zálohování (klidně nešifrované).

[frEon]

pokud nekomu duveruji natolik aby mel pristup k mym datum, pak muzu dat klic rovnou, ne?

[Jakub Lucký]

Já teda nemám celý /home šifrovaný, ale jen určité části (profily Firefoxu, Thunderbirdu, několik důležitých složek, třeba s osobními údaji)

Pokud by je někdo v případě zásadních problémů potřeboval (což zatím asi nic takového nemám), tak bych ustanovil někoho, komu bych předal heslo, jím zašifrované na flešce asi...

[Lukasss]

Treba si ujasniť, prečo chceš šifrovať.

Iný je postup ak chrániš súkromné dáta pred zlodejmi a iný postup, keď chrániš dáta pred políciou.

[Nicky726]

Hlavně pokud se neošetří podobně i tmp a swap a možná ještě var tak je to stejně k ničemu.

[qiRzT]

Není, záleží na tom, proti komu se chceš chránit. Proti třípismenkovým agenturám je to na nic, ale jako obrana proti tomu, aby si někdo, kdo ti ukradne notebook kvůli tomu notebooku, čet tvoji poštu, to stačí bohatě.

[Nicky726]

Jenže ten mail ti může klient uložit do tempu nebo může skončit ve swapu.

[Václav "Darm" Novák]

Což opravdu dokáže vydolovat každej zlodějíček :)

[Nicky726]

Takhle vzato stačí login do systému chránit heslem "pes", protože kolik lidí bude montovat nějaký (linuxový) filesystem... :-/

[Jakub Lucký]

Extrahovat data ze swapky (bez jistoty, že tam budou) a vygooglit "zapomenuté heslo Ubuntu" bych řekl, že je rozdíl...

[qiRzT]

Přesně tak. Navíc tady je otázka motivace - na nezašifrovanym disku pro prozkoumání stačí obyčejná zvědavost. Když je tam nějaká překážka, tak zvědavost nestačí. Krom toho na tom swapu, tempu, apod. velmi pravděpodobně nebudou všechny maily (fotky, dokumenty, cokoli) naráz.

[finn]

Swap nemám (na co při 4GiB paměti na desktopu) a /tmp je v RAM.

[xkucf03]

Já mám taky 4 GB a swap je občas potřeba :(

[Jardík]

Proč je pevně daná velikost souboru? To v linuxu nejde vytvořit šifrovaný adresář a ukusuje si tak místo z velikosti FS, na kterém je? Aha, nejde ...

[Jakub Lucký]

Aha, jde... Encfs...

[Jardík]

No vida, alespoň něco.

[asdf]

sifroval jsem pet let, do vyhoreni UPSky kvuli blesku. pote jsem vse obnovil ze zalohy, ale uz sifruji pouze jeden adresarik s par dokumentama, klicema, heslama ke kreditce a tak podobne. IMHO celej /home mit zasifrovanej je nesmysl, pokud nejsi tajny agent nebo prase s dp.

[xkucf03]

Já šifruji celý disk (kromě /boot). Agent nejsem a DP v počítači nemám.

[Jakub Lucký]

Oni by ti po hodině rubberhose cryptoanalysis vysvětlili, co všechno jsi

[CyberDragon]

+1

Navic kazdy tyden zaloha dat na jine sifrovane medium a nasledne cyklicka vymena tohoto media za dalsi medium v poradi v mistopisne dostatecne vzdalene lokalite.

[df]

vhodnejsi by mi asi prislo pouzit luks (cryptsetup(8)).
automatizuje to spoustu veci (pouzita sifra, ...), je to integrovane do systemu (/etc/crypttab), neni potreba uchovavat zvlast klic; uchovava se zasifrovany v ramci oddilu, predava se jen heslo, je mozne pridavat dalsi hesla, ...

[Visgean Skeloru]

adduser--encrypt-home