Criptare filesystem

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Scrivi risposta
Avatar utente
Darren
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 402
Iscrizione: giovedì 30 ottobre 2008, 10:08
Desktop: KDE Plasma
Distribuzione: Arch Linux
Sesso: Maschile
Località: Alessandria

Criptare filesystem

Messaggio da Darren »

attualmente sto utilizzando Arch + KDE, filesystem BTRFS, disco SSD.
ho ovviamente una password di login, ma vorrei fare in modo che, se anche qualcuno dovesse accedere con una Live, non può visualizzare il contenuto dei files, perchè criptati.

BTRFS non supporta in modo nativo la funzione
quale sarebbe la soluzione migliore, senza stravolgere l'utilizzo che ne faccio ora?
intendo dire, sarebbe possibile fare in modo che al login, la password inserita (come ora) "sblocca" tutti i miei files, e allo spegnimento si ri-blocca tutto?

grazie in anticipo
skype: live:.cid.298cc9477050507b
telegram: @shutter1sland
Avatar utente
Filoteo
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1318
Iscrizione: venerdì 28 agosto 2015, 9:38
Desktop: Gnome
Distribuzione: Arch Linux

Re: Criptare filesystem

Messaggio da Filoteo »

Hai la home su una partizione separata?
Avatar utente
Darren
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 402
Iscrizione: giovedì 30 ottobre 2008, 10:08
Desktop: KDE Plasma
Distribuzione: Arch Linux
Sesso: Maschile
Località: Alessandria

Re: Criptare filesystem

Messaggio da Darren »

Filoteo ha scritto:
venerdì 14 agosto 2020, 10:46
Hai la home su una partizione separata?
al momento no
ho solo una partizione fat32 per /boot/efi e una btrfs per root

ma se fosse potrei reinstallare da capo Arch creandomi per bene le partizioni separate, non mi costa molto.
skype: live:.cid.298cc9477050507b
telegram: @shutter1sland
Avatar utente
Filoteo
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1318
Iscrizione: venerdì 28 agosto 2015, 9:38
Desktop: Gnome
Distribuzione: Arch Linux

Re: Criptare filesystem

Messaggio da Filoteo »

Darren ha scritto:
venerdì 14 agosto 2020, 17:00
ma se fosse potrei reinstallare da capo Arch creandomi per bene le partizioni separate, non mi costa molto.

Certamente è l'idea migliore, anche se ti consiglio crittografia completa per evitare di lasciare metadati in chiaro a spasso per il file system. Ci sarebbe anche lui a dir la verità (mai provato): https://wiki.archlinux.org/index.php/Systemd-homed
Avatar utente
woddy68
Rampante Reduce
Rampante Reduce
Messaggi: 8639
Iscrizione: sabato 12 febbraio 2011, 14:23
Desktop: Kde Plasma5
Distribuzione: openSUSE Tumbleweed - KDE Neon
Sesso: Maschile

Re: Criptare filesystem

Messaggio da woddy68 »

Io utilizzo Btrfs con partizioni crittografate senza problemi, dovrebbe essere uguale che su altri file system.
Tuttavia utilizzo la crittografia per l'intero sistema, quindi non so come ottenere quello che chiedi.
Desktop - DELL Optiplex 7010 - Notebook HP 250
-Ho sempre accettato caramelle dagli sconosciuti-
🇺🇦 🇺🇦 🇺🇦
korda
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1703
Iscrizione: giovedì 24 dicembre 2020, 15:58

Re: Criptare filesystem

Messaggio da korda »

Riapro questa discussione per fare un'altra domanda. Nella criptazione del disco Ubuntu supporta il TPM?
Io non sono Bagheera né Akela, io non frequento la Rupe.
Io sono Kaa: faccio ballare le scimmie alle Tane Fredde.
Avatar utente
Filoteo
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1318
Iscrizione: venerdì 28 agosto 2015, 9:38
Desktop: Gnome
Distribuzione: Arch Linux

Re: Criptare filesystem

Messaggio da Filoteo »

No non lo supporta.
korda
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1703
Iscrizione: giovedì 24 dicembre 2020, 15:58

Re: Criptare filesystem

Messaggio da korda »

Filoteo ha scritto:
lunedì 25 gennaio 2021, 20:49
No non lo supporta.
:cry: :cry: :cry:
Io non sono Bagheera né Akela, io non frequento la Rupe.
Io sono Kaa: faccio ballare le scimmie alle Tane Fredde.
Avatar utente
Filoteo
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1318
Iscrizione: venerdì 28 agosto 2015, 9:38
Desktop: Gnome
Distribuzione: Arch Linux

Re: Criptare filesystem

Messaggio da Filoteo »

Puoi sempre cifrare in maniera tradizionale.
korda
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1703
Iscrizione: giovedì 24 dicembre 2020, 15:58

Re: Criptare filesystem

Messaggio da korda »

Filoteo ha scritto:
martedì 26 gennaio 2021, 8:21
Puoi sempre cifrare in maniera tradizionale.
Ok, la comodità del TPM sta nel fatto che e' passwordless
Io non sono Bagheera né Akela, io non frequento la Rupe.
Io sono Kaa: faccio ballare le scimmie alle Tane Fredde.
Avatar utente
DoctorStrange
Imperturbabile Insigne
Imperturbabile Insigne
Messaggi: 2854
Iscrizione: mercoledì 14 ottobre 2015, 9:33
Desktop: Gnome3
Distribuzione: Ubuntu 22.04 LTS Jammy Jellyfish
Sesso: Maschile
Località: Roma, Italia

Re: Criptare filesystem

Messaggio da DoctorStrange »

Cifrare un'intera partizione, tendenzialmente introduce latenze e rallentamenti al sistema.

La soluzione piu semplice, per evitare avvii di live indesiderati, potrebbe essere semplicemente di mettere la password al bios, in maniera tale che nessuno possa avviare da supporti diversi da queli pre impostati.
Avatar utente
Filoteo
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1318
Iscrizione: venerdì 28 agosto 2015, 9:38
Desktop: Gnome
Distribuzione: Arch Linux

Re: Criptare filesystem

Messaggio da Filoteo »

DoctorStrange ha scritto:
martedì 26 gennaio 2021, 12:03
Cifrare un'intera partizione, tendenzialmente introduce latenze e rallentamenti al sistema.

Se il computer ha meno di 10 anni la crittografia ha un impatto insignificante.
DoctorStrange ha scritto:
martedì 26 gennaio 2021, 12:03
La soluzione piu semplice, per evitare avvii di live indesiderati, potrebbe essere semplicemente di mettere la password al bios, in maniera tale che nessuno possa avviare da supporti diversi da queli pre impostati.

Spesso bypassabile e non protegge in caso di furto.
Avatar utente
woddy68
Rampante Reduce
Rampante Reduce
Messaggi: 8639
Iscrizione: sabato 12 febbraio 2011, 14:23
Desktop: Kde Plasma5
Distribuzione: openSUSE Tumbleweed - KDE Neon
Sesso: Maschile

Re: Criptare filesystem

Messaggio da woddy68 »

Io ho dovuto crittografare tutto, in quanto era una condizione dell'azienda per cui lavoro, ma altrimenti trovo esagerato nella maggior parte dei casi criptare tutto,...e si, ha un impatto sulle prestazioni e comunque aumenta la difficoltà di gestione del sistema. Se abbiamo file che vogliamo proteggere, si possono criptare cartelle specifiche.
Se sei spesso in viaggio, allora può avere senso prendere precauzioni, altrimenti una semplice password al bios e proteggere cartelle specifiche a mio parere è la migliore soluzione.
Desktop - DELL Optiplex 7010 - Notebook HP 250
-Ho sempre accettato caramelle dagli sconosciuti-
🇺🇦 🇺🇦 🇺🇦
Avatar utente
quiritium
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 431
Iscrizione: giovedì 3 dicembre 2020, 13:41
Desktop: LXDE
Distribuzione: lubuntu
Sesso: Maschile
Contatti:

Re: Criptare filesystem

Messaggio da quiritium »

woddy68 ha scritto:
martedì 26 gennaio 2021, 16:26
Io ho dovuto crittografare tutto, in quanto era una condizione dell'azienda per cui lavoro, ma altrimenti trovo esagerato nella maggior parte dei casi criptare tutto,...e si, ha un impatto sulle prestazioni e comunque aumenta la difficoltà di gestione del sistema. Se abbiamo file che vogliamo proteggere, si possono criptare cartelle specifiche.
Se sei spesso in viaggio, allora può avere senso prendere precauzioni, altrimenti una semplice password al bios e proteggere cartelle specifiche a mio parere è la migliore soluzione.
condivido:
la password al bios e la criptazione di singloe cartelle sono le soluzioni di buon senso,
a patto di non capitare in quella piccola probabilità (come è successo a me) nella quale la password del bios si cambia da sola misteriosamente..

la criptazione del file system come avviene spesso anche in windows10 rallenta il SO anche se la maggior lentezza a mio avviso è dipeso anche dalla sterminata quantità di servizi presenti in widows10 e sopratutto dalla frammentazione

:ciao:
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 7 ospiti