1.В Винде есть программа Predator, которая позволяет использовать флэшку в качестве ключа для запуска системы на компютере. Полночи гуглил, но ничего не нашел подобного для Линукс. М.б. подскажет кто-нибудь - есть ли подбные фичи для Линукс?

мой вриант
http://unixforum.org/index.php?showtopic=135940

man gpg

да просто поставить систему на флэху и таскать ее за собой

Ещё проще хранить данные на шифрованной флешке.

да просто поставить систему на флэху и таскать ее за собой

Вот. А чем не нравится этот вариант?
PS Пробовал, работает (правда, цель была несколько другая )

zakirovnadim пишет:

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

Шифровать сигнатуру шифованного тома. Тогда вообще аналитик увидит только диск забитый  случайным мусором, при хорошем, правильном, шифрованием - белым шумом.
Ну а программа-загрузчик, получив от юзера нужный ключ, расшифрует все сигнатуры и метаданные и вперед... Естественно, что такой загрузчик надо загружать с флешки. Ибо очень странно иметь диск на котором один только /boot на 512 мегабайт.

Пустой жесткий диск тоже подозрителен. Тогда уж лучше просто носить с собой две флешки. В одном загрузчик, а во втором зашифрованный и замаскированный по максимуму корень. Почему две флешки? Да что бы уж точно никто не догадался) Абсолютная паранойя.

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

гипотетически можно, но практическая ценность сомнительна... разве что слегка уменьшает вероятность применения терморектальных методов анализа...

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

Шифровать сигнатуру шифованного тома. Тогда вообще аналитик увидит только диск забитый  случайным мусором, при хорошем, правильном, шифрованием - белым шумом.
Ну а программа-загрузчик, получив от юзера нужный ключ, расшифрует все сигнатуры и метаданные и вперед... Естественно, что такой загрузчик надо загружать с флешки. Ибо очень странно иметь диск на котором один только /boot на 512 мегабайт.

zakirovnadim пишет:

. В итоге без флешки система не грузилась, а если бы кто полез проверять жесткий диск, то увидел бы просто бессвязный набор нулей и единичек.

то что на диске luks-раздел он то увидел бы...

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

в чем собственно идея такой флешки?

Здесь терминологической подход и ничего более. Обычным порядком работать на компьютере может тот, кто "знает" (как правило, пароль доступа). В системх защиты от несанкционированного доступа принято считать, что этого маловато будет и концепция "я знаю" дополняется концепцией "я имею". Иметь можно что угодно,  флешку, e-token, таблетку от DallasLock, смарт-карту какую... Неважчно что, но только владелец этого нечта будет допущен к процедуре регистрации в системе. То есть, происзодит то, что в узких кругах "специалистов" по этой теме называется усиленной аутентификацией. На этом усилении аутентификации внешними приблудами построен рынок отечественных сертифицированных средств защиты информации от несанкционированного доступа (СЗИ от НСД). Потому как убери эту доп-таблетку юзерскую, от ихних СЗИ останется то, что забесплатно делает любая операционная система в части разграничения доступа.

Не просто LVM с зашифрованной ФС, а корень на LVM, /tmp в память, /boot на флешку (тоже можно зашифровать, лишь бы загрузчик умел шифрованные разделы. Ну и да, загрузчик тоже под пароль, плюс из EFI все лишние ключи повыкидывать, разрешив загрузку только с данной флешки. И чем нестандартнее метод шифрования и файловые системы, тем сложнее будет разобраться.

Гггг, да просто поставить систему на флэху и таскать ее за собой, а если серьезно, то сомневаюсь что та же мастдайка в безопасном режиме тоже не загрузится при установленом предаторе.... Но, блин, ставить винду ради "проверить" не буду)

Ладно, у меня ничего секретного, но у кого-то какие-то проекты в ноуте, ноут украли

А я-то уж подумал "хакиры!"  Тут хватит и EncFS.

Герой шифрует компьютер 4096-битным ключем. Я слышал только о максимально 256-битном ключе. Такое реально? И если да, то как и чем он реализовывается?

GnuPG с RSA нет? Там максимальная длинна ключа 4096 бит.

diablopc,  про это уже гуглил, это не совсем то (здесь сеанс пользователя, если нет флэшки, то просит ввести пароль), надо, что бы ОС грузилась только при вставленной флэшке, а без нее - никак не грузилась.

просто пишешь в /etc/pam.d/common-auth required вместо sufficient и не будет пускать, пока флешку не вставишь...

читай, что напсал gramozeka + раздел ещё можно шифровать по ключу, и расположить его на флешке...

не стоит черпать знания из художки... в одном фильме так сервер ping'ом взломали... в зависимости от контекста, для блочных шифров 256-битного AES'а хватит ещё лет на 20-30... для асимметричных схем 1024-бита сейчас считаются минимальным безопасным, 2048-битный ключ — рекомендуемым...

то что на диске luks-раздел он то увидел бы...