Dotaz: Textový editor pro opravdu bezpečnou editaci šifrovaných souborů

[Bořek]

Možná také máte nějaké soubory s informacemi, které jsou určené výhradně pro vaše oči a které máte v zašifrované podobě.

Existuje nějaký editor, ve kterém lze takové soubory editovat tak, aby zbytek systému za žádných okolností nemohl k těmto datům získat přístup? Nesmí dojít např. k odswapování nešifrovaného textu, po ukončení editace nesmí zůstat nešifrovaný text v paměti. Pokud je soubor editován nesmí mít k jeho paměti přístup ani programy s rootovskými právy.

Je to vůbec principiálně možné? Jako alternativní přístup mě napadá mít pro tyto účely nainstalovanou ještě jednu distribuci linuxu na šifrovaném filesystému, která před vypnutím přepíše obsah RAM náhodnými daty. Napadají vás jiné možnosti?

Odpovědi

[NN]

Asi to mozne je pres selinux,grsec,apparmor a podobne nastroje..

NN

[rastos]

Editor nie. Ale možno ťa zaujme kapitola "Secure Keyboard" v manuálovej stránke pre xterm

[Phobi]

Co úprava ve virtuálním stroji, který po editaci vypneš a je čisto?

[Jakub Lucký]

LiveCD?

[Blaazen]

Pokud je soubor editován nesmí mít k jeho paměti přístup ani programy s rootovskými právy.

S rootem snad máte přístup všude, nebo ne? Přemýšlím, jak bych takový editor vlastně dělal. Musel by se otevřít soubor, rozšifrovat a vypsat na obrazovku, ale ne do nějaké komponenty, ale přímo do bitmapy (TImage). A s každým stiskem klávesy šifrovat, aby v paměti byl vždy jen zašifrovaný. A ještě k tomu hlídat, aby něco neodečítalo klávesnici. Třeba nějakou nakreslit na obrazovku a písmenka vyťukávat myší. A program by mohl být základem pro ParanoidOffice.

[Ash]

Jo připomíná to trochu snahu o "bezpečné čtení tajných dokumentů v obchodním centru" :)

Snažší je zabezpečit celý počítač než práce s dokumenty na potenciálně kompromitovaném stroji.