Dotaz: Silný šifrovací program

[Daniel Cuc]

Dobrý den, mám ve svém domovském adresáři uložené informace (ne v /root, ale v adresáři který používám pro normální práci) u kterých bych byl velice nerad kdyby se někomu dostaly do rukou. chmod ani podobné v tomto případě nepomůže, stále je tu nějaká možnost že dojde k narušení mého systému a útočník si je bude moci stáhnout. Proto bych potřeboval nějaký šifrovací program, který by patřičná data zašifroval. Může někdo něco doporučit? Díky.

Odpovědi

[miro]

Podle míry vaší paranoie buď použít TrueCryp, který je doporučován odborníky, což ale vaše data neochrání zcela (mohou se v rozšifrované podobě objevit v /tmp nebo ve swapu), nebo zvážit šifrování celého disku.

[Zdenek]

Jestli pocitate s tim, ze utotcnik ma dostatek casu a fyzicky pristup k pocitaci na kterem chcete s sifrovanymi daty pracovat, pak vas neochrani nic.

[Filip Jirsák]

Podívejte se na Proč a jak na šifrování disků v Linuxu?

[Daniel Cuc]

Děkuji za rady. Paranoidní nejsem ale už jsem zažil několik botů co masivně zkoušeli jména a hesla na mém stroji. To jsem ještě neměl denyhosts. A svůj počítač jsem jako server vůbec tenkrát nevyužíval - přesto mě na něj přišli

[Filip Jirsák]

Ty roboti myslím náhodně zkoušejí IP adresy. Používejte pro přihlášení k SSH klíček, přihlášení heslem zakažte a roboti si můžou zkoušet hesla jak chtějí.

[Daniel Cuc]

Můžete mi prosím dodat nějakou referenci k používání SSH klíče? Děkuji.

[Filip Jirsák]

Např. OpenSSH - bezpečně a pohodlně.

[miro]

Hledejte na root.cz, vyšel tam o tom docela pěkný seriál.

[Daniel Cuc]

Díky moc.

[pht]

co treba pgp? respektive gnupg

[Daniel Cuc]

Nepoužívá se ten k šifrování e-mailů? Podle veřejného a privátního klíče?

[Michal Kubeček]

Mimo jiné… Zašifrovat soubor samozřejmě zvládne taky. Ale pro tyto účely to asi není úplně ono.

[Ash]

Mimo jiné. Ale dá se šifrovat cokoliv, existuje i docela šikovný plugin do vimu kde můžete transparentně editovat zašifrovaný soubor třeba s hesly a podobně.