Jak udelat z linuxu trezor?

Damianus · Příspěvek od **Damianus** » 22 srp 2008 15:14

Dobry den
S linuxem jsem zacatecnik ale potreboval bych udelat takovi OS trezor system bude mimo internet ani pripojeny na LAN proste stand alone ale potrebuju i kdyby disk vytahnul a dal do jineho systemu nedal precist proste aby se z toho HDD nic nedostalo. Je mi jedno zda to nejaky system spomali nebo zatizi. Chapu ze heslo ma byt slozene s cistel znaku a velke male pismena ale nejake sifrovani nebo tak? Poradi nekdo prosim

Příspěvek od **swarm** » 22 srp 2008 15:16

Tento dotaz by mě taky hodně zajímal.

Damianus · Příspěvek od **Damianus** » 22 srp 2008 15:28

ufff uz jsem videl LOCK jak jsem videl fotku :lol:

ale k tematu. Zamerne jsem volil linux jelikoz jak se nabourat do windows je X zpusobu a navic MS neverim jiz vydala klice v GB pro policii aby mohla odsifrovat bitlocker takze je to na prd

System by se urcite obcas aktualizoval ale presne jak na to nevim a na netu jsem toho moc nenasel snad se nejake skalni priznivec ukaze a pomuze

GR!nCh · Příspěvek od **GR!nCh** » 22 srp 2008 20:18

Jestli máš paranoidní potřebu šifrovat obsah disku, tak poměrně dobře a navíc napříč platformami funguje TrueCrypt (stačí i nějaká normální šifra, nemusí se to moc kombinovat, jinak se to zpomaluje při zápisu atd). Když někdo nezná heslo, tak se k datům nedostane.
To odříznutí zcela od internetu bych moc dobře neviděl, protože aktualizace (Linuxu i Windows) jsou důležité. Opravdu spíš než udělat trezor z celého systému je lepší udělat trezor z partition.

Damianus · Příspěvek od **Damianus** » 22 srp 2008 21:48

no tak tohle zvladnu a taky vim ptam se celkove na OS :wink:

GR!nCh · Příspěvek od **GR!nCh** » 22 srp 2008 22:27

Tak mi řekni k čemu to potřebuješ? Jestli by mohl být hlavní partition jednoduše šifrovatelný, to si nejsem jistý, ale /home na oddělené partition by jsi mohl mít rozhodně v bezpečí. Jinak ti musí poradit někdo jiný, nebo na foru linux userů.

vito45 · Příspěvek od **vito45** » 23 srp 2008 14:02

prve co ma napadlo bola sifrovana particia, to je jednoduche
druhe co ma napadlo je SElinux, je to viac ako zlozite ale stoji za tym NSA
ked sa ti podari nastavit tie dve veci tak mas jeden z najbezpecnejsich pc na svete po sw stranke :wink:

dewil9 · Příspěvek od **dewil9** » 24 srp 2008 20:17

pouzij cryptoloop a sifruj nielen systemovu particiu ale aj swap!

Libraeon · Příspěvek od **Libraeon** » 24 srp 2008 20:20

s tim SElinuxem souhlasim a ten neni tak tezky poresit, na US forech toho je spousta...

vito45 · Příspěvek od **vito45** » 24 srp 2008 21:23

čo ja som videl najake návody na SElinux tak take sa mi to nezdalo ale možno som pozeral zle návody,
každopádne ako trezot používam TrueCrypt kontajner a bohato mi to stačí

Damianus · Příspěvek od **Damianus** » 24 srp 2008 21:32

tomu SElinuxu moc neverim. Verim ze tam budou zadni vratka

chtel bych udelat neco vlastniho.

Libraeon · Příspěvek od **Libraeon** » 24 srp 2008 22:04

paneboze co v tom chces mit ? imho to zabezpeceni co nabizi dobre nakonfigurovanej a nestupidnim adminem udrzovanej SElinux by chranil i statni tajemstvi

vito45 · Příspěvek od **vito45** » 24 srp 2008 22:07

Damianus píše:tomu SElinuxu moc neverim. Verim ze tam budou zadni vratka chtel bych udelat neco vlastniho.

SElinux je skôr súhrn pravidiel ako kus SW, ku tomu je to open source, keď už v tom hľadš zadné dvierka tak už neviem v čom ich nehľadať...

Damianus · Příspěvek od **Damianus** » 24 srp 2008 23:09

jsem paranoidni

a takove veci jsou prave hodne na ocich. Budu rad za dalsi navrhy a sam se do toho pusim

Libraeon · Příspěvek od **Libraeon** » 24 srp 2008 23:20

ano a o tom to je...cemu jinymu verit vic, nez svymu dilu