Forum Ubuntu-it

Salve a tutti
Ho visto che durante la fase di installazione è possibile criptare la cartella Home, sarebbe molto utile per evitare che qualcuno possa accedere ai miei dati tramite un cd live. La domanda che mi pongo è questa: ammettiamo che durante l'installazione scelgo di criptare la cartella Home e successivamente, per un malfunzionamento del sistema non posso più avviarlo, e possibile fare il boot da un cd live e decriptare la home digitando la password ??? ?
Grazie

piccions ha scritto: Salve a tutti
Ho visto che durante la fase di installazione è possibile criptare la cartella Home, sarebbe molto utile per evitare che qualcuno possa accedere ai miei dati tramite un cd live. La domanda che mi pongo è questa: ammettiamo che durante l'installazione scelgo di criptare la cartella Home e successivamente, per un malfunzionamento del sistema non posso più avviarlo, e possibile fare il boot da un cd live e decriptare la home digitando la password ??? ?
Grazie

una volta che la cripti generi una chiave che è concettualmente una cosa diversa dalla password.
diciamo una password un tantino più lunga che ti scombina i dati rendendoli incomprensibili, la password ti da solo accesso ad un sistema.
con la password(o cd live) puoi accedere al sistema e vedi i file codificati, ma se perdi la chiave decifrare i file criptati diventa un'impresa

io ho un problema simile...
ho la home criptata su ubuntu, e su mint non riesco ad accedere all'altra partizione, su cui ho tutto.
posso decriptare la home di ubuntu?

ps su ubuntu ho accesso

ciao e grazie!

MarcoDuc ha scritto: ma se perdi la chiave decifrare i file criptati diventa un'impresa

In realtà se non sbaglio la chiave utilizzata per decifrare i file criptati dovrebbe essere il risultato di un operazione crittografica che ha preso in input la chiave fornita dall'utente più dei "parametri crittografici" scelti al momento della criptatura  e che sono pubblici. Per esempio utilizzando l'algoritmo RSA, la password dell'utente viene mappata tramite una funzione hash in una chiave di lunghezza <N, dove N è il prodotto di due numeri primi molto grandi.

Per cui una persona facendo copie di backup dei parametri pubblici e ricordandosi la propria password può accedere ai dati anche se perde la chiave utilizzata per criptarli (in quanto questa chiave può essere rigenerata!).

Questo in teoria. In pratica bisognerebbe sapere innanzitutto l'algoritmo utilizzato per criptare la home.
Poi bisognerebbe sapere se esiste un programma "decriptatore" che preso in input il file contente i parametri di criptatura pubblici e la password dell'utente è in grado di rigenerare la chiave con cui sono stati criptati i dati e quindi decriptare l'intero disco.

Sarebbe interessante sapere se esiste!  :P Qualcuno ha qualche idea su dove trovarlo?