Úplné zašifrování disku

[Noobik]

Zdravim. Na NTB som presiel z Windowsu na Linux (konkretne Ubuntu), a na Windowse som mal uplne sifrovanie systemoveho disku cez TrueCrypt, ale TC verzia pre Linux vie vytvorit iba sifrovane kontajnery. Je teda nejaka bezpecna alternativa na Linux, ktora by to vedela? Dobreby bolo aj s navodom (najlepsie sk/cz). Dakujem

[Reklama]

[Krysa1]

crypt-luks

[PCnity]

V prvom rade tu chyba zmienka o Distribucii... Ak sa jedna o distribuciu kde installator podporuje full disk encryption, ako zaciatocnikovy by som odporucil cistu installaciu a nechat to na automagic.
Inak je nutne zobrat nejaky block device kde je dost miesta, cryptsetup luksFormat-ovat ho, nasledne luksOpen, prehodit data, pripadne pridat key, nasledne vytvorit /etc/crypttab, nasledne upravit fstab a tiez je nutne aby initrd malo podporu pre odomykanie. Ak vies co robis, spriavis si vsetko sam a budes maximalne spojokny, ak nie, skusaj az po roku Alebo zalohuj! Zalohuj! Zalohuj.

Uplne idealne je Ubuntu. Ak sa nemyslim, staci pocas installacie zakrtnut nieco ako "zasifruj mi disk". Rychle hladanie na nete ukazalo ze aj Mint ma taku volbu:

http://thesimplecomputer.info/images/ubiquityencryption.png

Inak aj ntbk echavas casto osamote, je dobre mat /boot na USB falshke a HLAVNE VYPNUT GUEST ACCOUNT! Inak staci exploit ala http://seclists.org/oss-sec/2015/q2/717 pod guestom a ziskaj aj kluce.

[PCnity]

[SVINSKY TU CHYBA EDIT!!!!]

Ako vidim na druhe precitanie, ide o Ubuntu. Celkom pekny navod je tu: http://thesimplecomputer.info/full-disk-encryption-with-ubuntu

[braqela]

Jako lama hlasuji pro Mint a jeho Instalátor. Naklikám si při instalaci zašifrovat celý disk a ještě navíc k tomu zašifrovat domovský adresář. Pak ještě doplňkem v Nemu šifruji ručně např....po tom vám nic není. Nejsem paranoidní, jen opatrný. Vím, že mě sledují přes zadní vrátka v HW a dostanou mě. Ale bez boje se nevzdám!

[Reklama]

[Jenda]

V alternate/server instalaci je na to v Ubuntu udělátor, při rozdělení disku vyrobíš na začátku malý /boot a zbytek nastavíš že je šifrovaný.

[PCnity]

Sifrovat domovsky adresar nad FDE sa mi zda byt dost zbytocne. Od eCryptfs by som skor odhovaral.

Od Ubuntu 14.04 uz alternate image neexistuje, je uz iba desktop/server. Desktop installer ma podporu plne automatickej installacie s FDE. Server image a manual partitioning by som zaciatocnikovi neodporucal.

[Sten]

Zdravim. Na NTB som presiel z Windowsu na Linux (konkretne Ubuntu), a na Windowse som mal uplne sifrovanie systemoveho disku cez TrueCrypt, ale TC verzia pre Linux vie vytvorit iba sifrovane kontajnery. Je teda nejaka bezpecna alternativa na Linux, ktora by to vedela? Dobreby bolo aj s navodom (najlepsie sk/cz). Dakujem

Jak již psal Krysa přede mnou, dm_crypt s LUKS. Ubuntu do toho lze velmi snadno nainstalovat (stačí vybrat při dělení disku), pokud použijete Minimal (Netboot) CD místo LiveCD.

[nobody]

Jak jiz psal PCnity, Desktop LiveCD ma (minimalne od 14.04) pri rozdelovani disku moznost zafajfkovat sifrovani (ktere zaroven aktivuje fajfku pro LVM)

[Krysa1]

souhlasim, ze pro novacka je nejschudnejsi proste v instalaci zakliknout sifrovani celeho disku. tzn. reinstall a zakliknout tu moznost.