Jak udelat z linuxu trezor?

[Damianus]

Dobry den
S linuxem jsem zacatecnik ale potreboval bych udelat takovi OS trezor system bude mimo internet ani pripojeny na LAN proste stand alone ale potrebuju i kdyby disk vytahnul a dal do jineho systemu nedal precist proste aby se z toho HDD nic nedostalo. Je mi jedno zda to nejaky system spomali nebo zatizi. Chapu ze heslo ma byt slozene s cistel znaku a velke male pismena ale nejake sifrovani nebo tak? Poradi nekdo prosim

[swarm]

Tento dotaz by mě taky hodně zajímal.

[Damianus]

ufff uz jsem videl LOCK jak jsem videl fotku
ale k tematu. Zamerne jsem volil linux jelikoz jak se nabourat do windows je X zpusobu a navic MS neverim jiz vydala klice v GB pro policii aby mohla odsifrovat bitlocker takze je to na prd

System by se urcite obcas aktualizoval ale presne jak na to nevim a na netu jsem toho moc nenasel snad se nejake skalni priznivec ukaze a pomuze

[GR!nCh]

Jestli máš paranoidní potřebu šifrovat obsah disku, tak poměrně dobře a navíc napříč platformami funguje TrueCrypt (stačí i nějaká normální šifra, nemusí se to moc kombinovat, jinak se to zpomaluje při zápisu atd). Když někdo nezná heslo, tak se k datům nedostane.
To odříznutí zcela od internetu bych moc dobře neviděl, protože aktualizace (Linuxu i Windows) jsou důležité. Opravdu spíš než udělat trezor z celého systému je lepší udělat trezor z partition.

[Damianus]

no tak tohle zvladnu a taky vim ptam se celkove na OS

[GR!nCh]

Tak mi řekni k čemu to potřebuješ? Jestli by mohl být hlavní partition jednoduše šifrovatelný, to si nejsem jistý, ale /home na oddělené partition by jsi mohl mít rozhodně v bezpečí. Jinak ti musí poradit někdo jiný, nebo na foru linux userů.

[vito45]

prve co ma napadlo bola sifrovana particia, to je jednoduche
druhe co ma napadlo je SElinux, je to viac ako zlozite ale stoji za tym NSA
ked sa ti podari nastavit tie dve veci tak mas jeden z najbezpecnejsich pc na svete po sw stranke

[dewil9]

pouzij cryptoloop a sifruj nielen systemovu particiu ale aj swap!

[Libraeon]

s tim SElinuxem souhlasim a ten neni tak tezky poresit, na US forech toho je spousta...

[vito45]

čo ja som videl najake návody na SElinux tak take sa mi to nezdalo ale možno som pozeral zle návody,
každopádne ako trezot používam TrueCrypt kontajner a bohato mi to stačí

[Damianus]

tomu SElinuxu moc neverim. Verim ze tam budou zadni vratka chtel bych udelat neco vlastniho.

[Libraeon]

paneboze co v tom chces mit ? imho to zabezpeceni co nabizi dobre nakonfigurovanej a nestupidnim adminem udrzovanej SElinux by chranil i statni tajemstvi

[vito45]

tomu SElinuxu moc neverim. Verim ze tam budou zadni vratka chtel bych udelat neco vlastniho.

SElinux je skôr súhrn pravidiel ako kus SW, ku tomu je to open source, keď už v tom hľadš zadné dvierka tak už neviem v čom ich nehľadať...

[Damianus]

jsem paranoidni a takove veci jsou prave hodne na ocich. Budu rad za dalsi navrhy a sam se do toho pusim

[Libraeon]

ano a o tom to je...cemu jinymu verit vic, nez svymu dilu