А вот вопрос по полному шифрованию Ubuntu, при установке можно

Question

А вот вопрос по полному шифрованию Ubuntu, при установке можно

использовать шифрование LUKS, ввести пароль, и при каждом запуске этот пароль вводить, вроде как проще некуда.
Однако, если загуглить как полностью зашифровать Ubuntu, то там целый талмуд по форматированию диска, создание файловой разметки, куча команд перед установкой системы, и так далее.

А в чем разница между этими двумя вариантами? Я правильно понимаю, что первый вариант это условное шифрование, которое особой секьюрностью не обладает?

#devops #linux #programming #russian

0

01.01.2022

10 ответов

11 просмотров

А В Автор вопроса

Ale><ander
не правильно, Вам скорее всего вообще не нужно шиф...

а как тогда убунту на VPS зашифровать, чтобы хостер условно не мог получить доступа? не совсем понял, то есть при установке это шифрование не поможет?

0

01.01.2022

Ale><ander

А В
а как тогда убунту на VPS зашифровать, чтобы хосте...

никак. шифрование не про защиту от хостера, у хостера ВСЕГДА есть доступ к данным, ибо железо его.

0

01.01.2022

🐧

Давно не ставил ubuntu, но, судя по всему, она не шифрует /boot, где находится загрузчик. То, что ты нагуглил скорее всего, предлагает и его тоже зашифровать. Но я не телепат и написал фигню. Хоть бы ссылку кинул про что спрашиваешь

0

01.01.2022

Ilya Anfimov

А В
а как тогда убунту на VPS зашифровать, чтобы хосте...

Никак.

0

01.01.2022

А В Автор вопроса

Ilya Anfimov
Никак.

дедик тоже не поможет?

0

01.01.2022

Ale><ander

А В
дедик тоже не поможет?

если только с электронной пломбой.

0

01.01.2022

Ilya Anfimov

А В
дедик тоже не поможет?

Дедик поможэт существенно лучшэ. Собственно, из работающей vps твои ключи из памяти извлекаются небольшыми и незаметными изнутри усилиями. Потому шыфрование vps можэт помочь разве что бэкапы, которые хостер делает, как-то сохранить от внимания злоумышленников -- а от прямой атаки на хостера не поможэт практически никак. Расковырять дедик гораздо труднее незаметно. Но всё равно есть вопросы с тем, что у хостера есть доступ к консоли BIOS, есть возможность вставить в PCI карточку чтения памяти. Это всё заметно более заметно и напряжно, правда.

0

01.01.2022

FisHlaBsoMAN

Тебе рано

0

01.01.2022

FisHlaBsoMAN

А В
а как тогда убунту на VPS зашифровать, чтобы хосте...

Никак

0

01.01.2022