Je bezpečná zamčená obrazovka v Ubuntu?

[Honza1Ubuntu]

Zdravim

Nejsem si jisty, jak moc je proti vnejsim zivlum dostatecne-bezpecne zamknout obrazovku v Ubuntu, za predpokladu, ze zustanu prihlaseny a vsechny moje spustene aplikace, prihlasena sezeni, budou aktivni (napr. mail, internetove bankovnictvi, prihlaseni prez terminal na jiny server).

Uzivatelske heslo mam dostatecke silne (nejde uhadnout BF ani nahodou) a domovska slozka v Ubuntu je sifrovana.

Jde mi o to, jak moc je bezpecne samotne zamceni obrazovky.

[Reklama]

[okias]

Pokud je pouze zamčená obrazovka (pokud nepoužíváš systemd-homed s vhodným nastavením), tak jsou šifrovací klíče disku v paměti (a tedy disk dešifrován).

Celkově bude notebook náchylný k https://en.wikipedia.org/wiki/Cold_boot_attack.

Zámek obrazovky sám o sobě by měl být bezpečný (alespoň v prostředí Waylandu, v starých X11 jak kdy... https://blog.martin-graesslin.com/blog/2015/01/why-screen-lockers-on-x11-cannot-be-secure/)

[Starý Tux]

Pred pul rokem bylo veselo kolem toho: https://hothardware.com/news/linux-vulnerability-found-by-kids.

[k3dAR]

"odbocka": home mas sifrovanej jak? protoze jestli pres ecryptfs (rucne, nebo pri instalaci <18.04) tak ten je povazovan za nebezpecnej sam o sobe... a i kdyby nebyl tak kompromitujici udaje se muzou najit ve swapu, tmp, var, log atd.. => reseni je proste, pouzivat sifrovani celeho disku pres LUKS

pokud nebude zneuzit nejakej bug screensaveru ci veci okolo, tak je to relativne bezpecne, nicmene urcite je bezpecnejsi hibernovat s celodisk LUKS...

[Ondrej Nemecek]

Podle mě je ta bezpečnost asi nic moc - leckdy vidím obrazovku zamčeného desktopu a pak teprve po chvíli dialog k zadání hesla k odemčení desktopu. Nevím, zda jde jen o obrazová data nebo o živý desktop, ale na důvěře to nepřidá. Minimálně je chvíli vidět, co jsem před zamčením na desktopu dělal.

[Reklama]

[aaa158]

JWZ (autor programu xscreensaver) ma na zamykanie obrazovky zaujimave nazory :

https://www.jwz.org/xscreensaver/faq.html#gnome-screensaver
https://www.jwz.org/xscreensaver/toolkits.html

"If you are not running xscreensaver on Linux, then it is safe to assume that your screen does not lock. Once is happenstance. Twice is coincidence. Three times is enemy action. Four times is Official GNOME Policy."

[Ondrej Nemecek]

JWZ (autor programu xscreensaver) ma na zamykanie obrazovky zaujimave nazory :

https://www.jwz.org/xscreensaver/faq.html#gnome-screensaver
https://www.jwz.org/xscreensaver/toolkits.html

"If you are not running xscreensaver on Linux, then it is safe to assume that your screen does not lock. Once is happenstance. Twice is coincidence. Three times is enemy action. Four times is Official GNOME Policy."

Tak to je horší, než jsem myslel.

[Honza1Ubuntu]

okias

Cold boot attack by mohl byt proveden, nebot do pameti se ukladaji klicove informace nesifrovane (pristupove klice). Tusim, ze neco takovyho dela napr. policie, kdyz jde po vytipovane osobe s PC, vyhlidnou si dobu kdy system bezi. Uz musi skutecke o neco jit.

Starý Tux, aaa158, Ondrej Nemecek

Tak to je v takovem pripade bezpecnost celkem nic moc, to se tam snad dostane kdejaky utocnik jouda. Do soukromych a pracovnich veci mi nikdo lezt nemusi. Jestli se na chvilku obrazovka obevi, urcite to neni idealni. Ale primo v popredi zneuzitelna data nechavat neni dobry napad. Horsi by bylo, kdyzby se utocnik primo mohl prihlasit (odemknout sezeni). Ale i to, ze se na zlomek sekundy obrazovka obevi, neni idealni.

k3dAR

Mam Ubuntu 16.04, protoze novejsi verze na notasu blbly. Tam jde jeste sifrovat jen home slozku. Coz neni nejsilnejsi bezpecnost (v tmp, swap a pod. muze neco byt), ale proti beznym utocnikum  (napr. v pripade kradeze notasu) to snad staci. Ve ve swapu, tmp, var, log se snazim nic duleziteho nenechavat. Idealni to ale urcite neni. Navic muze nekdo pridat neco na disk do systemu mimo home, co bude sbirat dalsi pristupove udaje. Staci se zmocnit vypnuteho notasu, ktery pak dal budu pouzivat.