Как максимально защитить компьютер от взлома?
Как зашифровать root раздел?
Ожидается взлом локальный или удалённый?
По шифрованию разделов. Ключевое слово “cryptsetup”.
Ожидается взлом локальный. Порядок действий описанный в мануале на английском вызвал у меня серьёзные трудности.
Cryptsetup имеет множество ключей и судя по описанию не может шифровать более чем 256-битным кодом :(, а мне хотелось бы хотя бы 4096.
В симметричных алгоритмах 256 бит это запредельный размер. В этом плане можешь не волноваться.
Вот цитата авторитетного человека:
Зато связка “{kernel-cryptoAPI-cryptsetup-LUKS} over LVM” — чисто линукс-ориентированный продукт с хорошим теоретическим обоснованием того, что касается шифрования, с лучше всего изученным и аккуратным открытым кодом.
Инструкция: SATtva. Персональная страница
Я заранее извиняюсь, но навеяло из расово верного цитатника:
02:49,56 <s1d2e3> подскажите, какой криптографический софт под линукс создаёт криптоконтейнеры с длинной ключа от 4096?
02:59,42 <hekp0maht> а что, начали выпускать двухметровые паяльники?