Dotaz: Šifrovaný disk a ztráta hesla

[Lenuna]

Dobrý večer, chtěla bych se zeptat. Mám nainstaovanou distribuci Debian Lenny 64bit jako server. Při instalaci jsem zvolila zašifrovat disk a všechno do jedné oblasti disku (vhodné pro začátečníky). Nevím jak se to stalo ale heslo mi to nebere, bud jsem se uklepla při zadávání nebo opravdu nevím. Nejhorší na tom je to, že tam mám data které už nemám nikde zazálohovaný. Poradíte prosím jak z toho dostat data zpět? Mnohokrát děkuji za případnou pomoc. L.

Odpovědi

[Olaf]

Dobrý večer. Bez hesla: nijak. Hrubou silou to půjde za cca pár miliard let. Želbohu.

[Lenuna]

A neexistují nějaké univerzální servisní hesla pro takové případy? Jako to má třeba Windows?

[cman]

Ne. Heslo přímo ovlivní průbeh algoritmu, takže you are out of luck

[tuxmartin]

A neexistují nějaké univerzální servisní hesla pro takové případy? Jako to má třeba Windows?

Od toho to sifrovani je, kdo nema heslo, ma smulu. Kcemu by to bylo, kdyby exitovalo "univerzalni heslo"?

[Lenuna]

Tak k čemu je to třeba u Windows.. ;)

[ubuntak]

A kdo vam rikal, ze je Windows bezpecny OS? Pokud neco sifruju tak se zamerem, aby se k datum nikdo nedostal. Jinak bych to nesifroval. V pripade zadavani hesla je potvrzeni zadani a pokud se clovek dvakrat upise, zamenu "y" a "z" ste jiste zkusila, tak pak se neda nic delat nez si dat ctyrikrat ranu hlavou o stul(-doporucuji 4 z 5 psychologu).

[Šangala]

U windows nic takového není, zřejmně si to pletete s „tajným“ účtem administrator.
Pokud by jste „jen“ ztratila heslo root-a (či uživatele přebírající jeho práva), tak to není problém, ale pokud jste si zašifrovala disk, tak to prostě nelze bez znalosti hesla.
Šifrování disku je právě k tomu, aby když nemáte heslo nebylo možné disk přečíst.
Tudíž se zamyslete nad rozložením klávesnice, caps(/num) lockem a pod.

[Ash]

pár miliard let? To budoucí nárust výpočetního výkonu imho dost podceňujete. Leda jestli to berete tak, že se mezi tím párkrát vrátíme na stromy.

Navíc uživatelka nejspíš zná délku hesla (+- písmeno).

[Jendа]

pár miliard let? To budoucí nárust výpočetního výkonu imho dost podceňujete.

Já bych to spíš tipnul na nalezení nějaké díry v AES.

Navíc uživatelka nejspíš zná délku hesla (+- písmeno).

Pokud ta délka není menší než 6, tak si tím asi moc nepomůže… Cracknutí 6znakového hesla z A-Za-z0-9 na výkonném počítači Intel® Atom™ N270 se totiž uživatelka nejspíš nedožije. Používá se tam totiž PBKDF2, které lámání hrubou silou v podstatě znemožňuje.

[Ash]

>>pár miliard let? To budoucí nárust výpočetního výkonu imho dost podceňujete.

>Já bych to spíš tipnul na nalezení nějaké díry v AES.

Já také, ale to by bylo jaksi nedovolené obcházení "řešení hrubou silou" které jsem komentoval :)

>>Navíc uživatelka nejspíš zná délku hesla (+- písmeno).

>Pokud ta délka není menší než 6, tak si tím asi moc nepomůže…

Zase, je to otázky výpočetního výkonu takže uvažujme situaci za tisíc let. Bude to pořád ještě stačit?

[Jendа]

Zase, je to otázky výpočetního výkonu takže uvažujme situaci za tisíc let. Bude to pořád ještě stačit?

Tak to už ji ta 1/64 času strávená řešením hesel s menší délkou nevytrhne.

[Ash]

Jak jste došel k té 1/64? :-O To je nějaké specifikum té šifry? Jinak by to numericky vzato byla v lepším případě 1/2 (délka sedí), v horším 1/10 (délka je větší) a statisticky vzato by to dopadlo ještě lépe (řešení nejspíš nebude poslední zkoušená permutace). Ale já byl s matikou vždycky trochu na štíru tak mne kdyžtak ohromte :D

[Jendа]

Louskáme heslo o právě 4 znacích, přičemž znak může mít 64 hodnot. Keyspace tedy má 64^4. Pokud je to heslo o nejvýše 4 znacích, keyspace má 64^4+64^3+64^2+64^1, tedy o 64^3+64^2+64^1 víc. A 64^3+64^2+64^1 je 1/63 (takže 1/63, ne 1/64) z 64^4.

[Ash]

Jo chápu, ve dvě ráno jsem už zdá se myslel výhradně binárně :)

[rofl.rofl]

ale ona ví co má za heslo, jen se uťukla, těch 64 je přehnaných...

[Olaf]

Samozřejmě jsem nemyslel výpočetní výkon za pár miliard let, ale to, že na jejím počítači by ji zkoušení hesel hrubou silou těch pár miliard let trvalo. Netuším, jak dlouhé má heslo a myslím, že to netuší ani tázající. Každopádně tisíc let nebo bilion, z praktického hlediska je jí to jedno.

[Ash]

Zase, myslím že přeceňujete trvanlivost výpočetní techniky. Jak asi bude vypadat její počítač (resp. co z něj asi zbyde) po pár miliardách letech počítání? A mělo by vůbec smysl nepoužít novější počítač, když by byl k dispozici?

Nepohybujme se v teoretické rovině když řešíme praktický problém ;) Pár miliard let by to prostě netrvalo, je tam odchylka od skutečnosti dobrých pár miliard let.

[Bilbo]

Tak pokud člověk "zná" heslo, ale nebere mu ho to (protože se nějak uklepl), tak inteligentní bruteforce při kterém se automaticky zkuší jen různé překlepy známého hesla může trvat vcelku realistickou dobu (hodiny, možná dny ....)

Zkusil bych caps-lock a num-lock, případně ověřit rozložení klávesnice - spustit znovu instalátor (se stejným rozložením klávesnice jako napoprvé), ale místo toho aby se začala instalace, tak se přepnout na nepoužívanou konzoli (např. Alt-F2 je 2. konzole) a tam zkusit začít klovat znaky z hesla a koukat se, jestli náhodou se na konzoli neobjeví nějaké jiné znaky než očekávám

[FrantaS]

Pokud prováděla instalaci v GUI, pak nedoporučuji přepnutí do konzole. Snad ještě tak otevřít v GUI nějaký texťák a tam to naklepat. Ale slečna/mladá paní, zdá se, má již vyřešeno a s námi již nekomunikuje.

[nelson]

Je rozložení klávesnice stejné jako při instalaci?

[Andy]

me se neco podobneho stalo taky, akorat ze na notebooku, pouzil jsem cisla a pri restartu sem horko tezko hledal cisla po klavesnici, ale nakonec se zadarilo, i kdyz to byl opruz

[Myd]

Debian nepouzivam takze nevim presne jak resi spravu modulu jadra, ale je mozne ze se po startu systemu nenaloadujou potrebne moduly pro rozsifrovani disku (dm_crypt, aes_i586, ...), potom by se nejspis i po zadani spravneho hesla objevila hlaska ze heslo neni platne. Doporucuju se ujistit ze potrebne moduly jsou nacteny. Jinak pokud jde opravdu o zapomenute heslo (a neznate ani jeho pribliznou podobu) tak sance na ziskani dat je prakticky nulova (nejake univerzalni heslo by popiralo zakladni smysl sifrovani).

[FrantaS]

Vše do jedné oblasti? Včetně /boot? A to vše zašifrovat? A odkud se načte kernel? Ze zašifrovaného disku, já vím, jenže v této chvíli nejspíše nebude k dispozici nic, co by dokázalo číst z šifrovaného disku.

Pokud je to jinak a opravdu se jedná jen o problém se správnou klávesou, pojďme řešit.

I s celým šifrovaným diskem by se dalo podle mne řešit. Někdo bude vědět jaké moduly je potřeba a disk lze dát do jiného stroje. Pokud se ví heslo, neházel bych tak brzy flintu do žita.

Ale nebude lepší na nedůležitá data zapomenout. Že nejsou jinde nebude asi podstatné, když nejsou důležitá.

Nebo že by snad byla důležitá? Ale s důležitými daty se zachází zcela jinak!

Já, a to něco málo s tím Linuxem umím, bych si nic takového bez restartu a testu, že vše funguje jak má, nedovolil.

Tak co?

[Ash]

Lez asi vyloučit že by Debian Lenny nabízel do šifrované oblasti "vše včetně /boot". Spíš nabízí "vše co jde", že :)

[FrantaS]

To bych předpokládal. Leč neznám, nazkoušel jsem. Před mnoha lety bych tomu dával vysokou pravděpodobnost. Měl jsem dlouhá léta pocit, že ti "Linuxáci" u toho více přemýšlí. Avšak v posledních letech stoupá snaha podobat se vidlím. A to se pak může člověk setkat s výzvou, aby tedy, když počítač nenašel klávesnici, stisk jakoukoliv klávesu. No, doufám, že Linux nikdy tak hluboko neklesne.