1 Тема от Oleg65

  • Oleg65
  • Oleg65
  • Пользователь
  • Неактивен
  • Откуда: Московская обл. г.Коломна
  • Зарегистрирован: 01.02.2012
  • Сообщений: 1,165
  • Репутация : [ 44 | 0 ]

1.В Винде есть программа Predator, которая позволяет использовать флэшку в качестве ключа для запуска системы на компютере. Полночи гуглил, но ничего не нашел подобного для Линукс. М.б. подскажет кто-нибудь - есть ли подбные фичи для Линукс?
2. "Криптономикон" Н.Стивенсон (написан в 1999году) : Герой шифрует компьютер 4096-битным ключем. Я слышал только о максимально 256-битном ключе. Такое реально? И если да, то как и чем он реализовывается?
an

2 Ответ от DiabloPC

  • DiabloPC
  • DiabloPC
  • «Make love, not war!»
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 17.09.2014
  • Сообщений: 2,497
  • Репутация : [ 89 | 0 ]

http://alexander.lds.lg.ua/2010/11/ауте … usb-flash/
На тебе. Дерзай =)

- Пап, а вирусы под линукс есть?
- Есть, но всего 5, и их сначала нужно откомпилировать под свою систему, дать права на запуск и запустить.
Как сделать и разместить скриншот || Прежде чем создавать тему

3 Ответ от Oleg65

  • Oleg65
  • Oleg65
  • Пользователь
  • Неактивен
  • Откуда: Московская обл. г.Коломна
  • Зарегистрирован: 01.02.2012
  • Сообщений: 1,165
  • Репутация : [ 44 | 0 ]

diablopc,  про это уже гуглил, это не совсем то (здесь сеанс пользователя, если нет флэшки, то просит ввести пароль), надо, что бы ОС грузилась только при вставленной флэшке, а без нее - никак не грузилась.

4 Ответ от Rizado

  • Rizado
  • Rizado
  • Ведьмак / El Brujo / Witcher
  • Неактивен
  • Откуда: Ростов-на-Дону
  • Зарегистрирован: 08.04.2012
  • Сообщений: 4,867
  • Репутация : [ 167 | 1 ]

Oleg65, снести загрузчик с диска и установить его на флешку. Загружаться с флешки.

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

Сайт Rizado

5 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Oleg65 пишет:

2. "Криптономикон" Н.Стивенсон (написан в 1999году) : Герой шифрует компьютер 4096-битным ключем. Я слышал только о максимально 256-битном ключе. Такое реально? И если да, то как и чем он реализовывается?
an

Вполне реально. Вот только длинные ключи (точнее, прогаммы их поддерживающие) подпадают под различного рода "экспортные" ограничения. Большой брат должен иметь возможность прочитать то, что ты зашифровал. Так что для "гражданского" примения - ключи короткие. Ну а для серьезных систем, для всякого рода гостайны - там реализована поддержка уже и более длинных ключей.

6 Ответ от ZhuK

  • ZhuK
  • ZhuK
  • Заблокирован
  • Неактивен
  • Откуда: Горловка
  • Зарегистрирован: 27.02.2010
  • Сообщений: 1,946
Rizado пишет:

снести загрузчик с диска и установить его на флешку. Загружаться с флешки.

тогда я приду не просто с флешкой с загрузчиком на борту, а с лайв флешкой.  ag и все тайны ваши идут лесом.
и не слова о защите через БИОС от несанкционированной загрузки.  ag
в чем собственно идея такой флешки?

7 Ответ от gramozeka (14.12.2014 11:50:20 отредактировано gramozeka)

  • gramozeka
  • gramozeka
  • el viejo contramaestre
  • Неактивен
  • Откуда: г.Екатеринбург
  • Зарегистрирован: 03.05.2010
  • Сообщений: 2,036
  • Репутация : [ 137 | 3 ]

вот это почитай, или вот ещё интересная штука не могу вспомнить сейчас, но есть свободная реализация этой технологии. А так уже сказали загрузчик на флешку

" si contuderis stultum in pila quasi tisanas feriente desuper pilo non auferetur ab eo stultitia eius " © Proverbs 27:22

8 Ответ от Oleg65

  • Oleg65
  • Oleg65
  • Пользователь
  • Неактивен
  • Откуда: Московская обл. г.Коломна
  • Зарегистрирован: 01.02.2012
  • Сообщений: 1,165
  • Репутация : [ 44 | 0 ]
ZhuK пишет:
Rizado пишет:

снести загрузчик с диска и установить его на флешку. Загружаться с флешки.

тогда я приду не просто с флешкой с загрузчиком на борту, а с лайв флешкой.  ag и все тайны ваши идут лесом.
и не слова о защите через БИОС от несанкционированной загрузки.  ag
в чем собственно идея такой флешки?

Ну я, как бы, представляю себе запуск POST, а потом тормоз, пока не вставишь флэшку-ключ для загрузки Граба. Ведь теряется весь смысл, если Граб загрузился (войдя в Граб можно изменить пароль входа)

9 Ответ от Oleg65

  • Oleg65
  • Oleg65
  • Пользователь
  • Неактивен
  • Откуда: Московская обл. г.Коломна
  • Зарегистрирован: 01.02.2012
  • Сообщений: 1,165
  • Репутация : [ 44 | 0 ]
Rizado пишет:

Oleg65, снести загрузчик с диска и установить его на флешку. Загружаться с флешки.

Ну что-то типа того, загрузчик на флэш, а ОС - на харде. Или запороленая загрузка Граб(ключ на флэшке)

10 Ответ от Oleg65

  • Oleg65
  • Oleg65
  • Пользователь
  • Неактивен
  • Откуда: Московская обл. г.Коломна
  • Зарегистрирован: 01.02.2012
  • Сообщений: 1,165
  • Репутация : [ 44 | 0 ]
gramozeka пишет:

или вот ещё интересная штука

Ну здесь будет видно, что ОС загрузилась и дело в пароле, т.е. принципиально то же самое, что и предлагал diablopc,

11 Ответ от gramozeka

  • gramozeka
  • gramozeka
  • el viejo contramaestre
  • Неактивен
  • Откуда: г.Екатеринбург
  • Зарегистрирован: 03.05.2010
  • Сообщений: 2,036
  • Репутация : [ 137 | 3 ]

Oleg65, стоит оставить бредовые фантазии такого даже под маздаем я не припомню. Какова цель ? Перекрыть несанкционированный доступ к машине? Тогда возьми куб из брони 30-3000 мм помести в него системник, залей эпоксидной смолой, закопай на глубину 18 метров, сверху построй 30-ти этажный дом и отдай его прокуратуре или фсб и главное никогда его не включай!

А по теме уже все сказали:
1. LVM с шифрованием на ФС.
2. Загрузчик на флешку+ какой нибудь донгл(они все коммерческие продукты если чё)
3. Пароль на биос.
Всё!

Больше вариантов для домашнего рукоблудия не существует в природе. Всё остальное это коммерческие решения за тучу убитых енотов.

P.S. и да, что это за тайны которые нужно так защищать? Не проще ли пристрелить живых свидетелей а комп для надежности сжечь в мартене? Паранойя кстати не излечима, но есть препараты снижающие негативные последствия этого заболевания, имеет смысл обратится к соответствующим специалистам  bq

" si contuderis stultum in pila quasi tisanas feriente desuper pilo non auferetur ab eo stultitia eius " © Proverbs 27:22

12 Ответ от Nigelist

  • Nigelist
  • Nigelist
  • Добрый Санта
  • Неактивен
  • Откуда: Тараз
  • Зарегистрирован: 15.05.2010
  • Сообщений: 2,509
  • Репутация : [ 61 | 1 ]
gramozeka пишет:

Паранойя кстати не излечима, но есть препараты снижающие негативные последствия этого заболевания, имеет смысл обратится к соответствующим специалистам  bq

Если у тебя паранойя, то это не значит, что за тобой не следят. ag

13 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Не просто LVM с зашифрованной ФС, а корень на LVM, /tmp в память, /boot на флешку (тоже можно зашифровать, лишь бы загрузчик умел шифрованные разделы. Ну и да, загрузчик тоже под пароль, плюс из EFI все лишние ключи повыкидывать, разрешив загрузку только с данной флешки. И чем нестандартнее метод шифрования и файловые системы, тем сложнее будет разобраться.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

14 Ответ от zakirovnadim (14.12.2014 14:12:24 отредактировано zakirovnadim)

  • Зарегистрирован: 07.09.2014
  • Сообщений: 146
  • Репутация : [ 1 | 0 ]

Я как то так делал. Создал шифрованный lvm том и внутри него разметил корень со свопом, а /boot установил на флешку. В итоге без флешки система не грузилась, а если бы кто полез проверять жесткий диск, то увидел бы просто бессвязный набор нулей и единичек. Имеет смысл также на компе рядом держать винду, что бы не так подозрителен был пустой жесткий диск.

Сайт zakirovnadim

15 Ответ от Fat-Zer

  • Fat-Zer
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 14.10.2010
  • Сообщений: 4,977
  • Репутация : [ 256 | 6 ]
Oleg65 пишет:

diablopc,  про это уже гуглил, это не совсем то (здесь сеанс пользователя, если нет флэшки, то просит ввести пароль), надо, что бы ОС грузилась только при вставленной флэшке, а без нее - никак не грузилась.

просто пишешь в /etc/pam.d/common-auth required вместо sufficient и не будет пускать, пока флешку не вставишь...

Oleg65 пишет:

Ну здесь будет видно, что ОС загрузилась и дело в пароле, т.е. принципиально то же самое, что и предлагал diablopc,

читай, что напсал gramozeka + раздел ещё можно шифровать по ключу, и расположить его на флешке...

Oleg65 пишет:

2. "Криптономикон" Н.Стивенсон (написан в 1999году) : Герой шифрует компьютер 4096-битным ключем. Я слышал только о максимально 256-битном ключе. Такое реально? И если да, то как и чем он реализовывается?

не стоит черпать знания из художки... в одном фильме так сервер ping'ом взломали... в зависимости от контекста, для блочных шифров 256-битного AES'а хватит ещё лет на 20-30... для асимметричных схем 1024-бита сейчас считаются минимальным безопасным, 2048-битный ключ — рекомендуемым...

zakirovnadim пишет:

. В итоге без флешки система не грузилась, а если бы кто полез проверять жесткий диск, то увидел бы просто бессвязный набор нулей и единичек.

то что на диске luks-раздел он то увидел бы...

95% процентов проблем находятся между клавиатурой и стулом.

16 Ответ от stalker_tk

  • Зарегистрирован: 11.04.2010
  • Сообщений: 962
  • Репутация : [ 44 | 0 ]
Oleg65 пишет:

Герой шифрует компьютер 4096-битным ключем. Я слышал только о максимально 256-битном ключе. Такое реально? И если да, то как и чем он реализовывается?

GnuPG с RSA нет? Там максимальная длинна ключа 4096 бит.

Hunter, who is on the trail ...

17 Ответ от Oleg65 (14.12.2014 16:44:37 отредактировано Oleg65)

  • Oleg65
  • Oleg65
  • Пользователь
  • Неактивен
  • Откуда: Московская обл. г.Коломна
  • Зарегистрирован: 01.02.2012
  • Сообщений: 1,165
  • Репутация : [ 44 | 0 ]

Спасибо всем, будет о чем почитать и с чем поэксперементировать на зимних "каникулах". Дело не в паранойе, просто подумал: если украдут ноут? Ладно, у меня ничего секретного, но у кого-то какие-то проекты в ноуте, ноут украли, а проекты где-то всплыли (ну чуть измененные). Обидно ведь.  ai

18 Ответ от 1000Mhz

  • 1000Mhz
  • Пользователь
  • Неактивен
  • Зарегистрирован: 17.08.2014
  • Сообщений: 975
  • Репутация : [ 11 | 5 ]
Oleg65 пишет:

Ладно, у меня ничего секретного, но у кого-то какие-то проекты в ноуте, ноут украли

А я-то уж подумал "хакиры!"  Тут хватит и EncFS.

Leap 42.3 Calculate Linux, Xfce, Emacs, ..

19 Ответ от DiabloPC

  • DiabloPC
  • DiabloPC
  • «Make love, not war!»
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 17.09.2014
  • Сообщений: 2,497
  • Репутация : [ 89 | 0 ]
yars пишет:

Не просто LVM с зашифрованной ФС, а корень на LVM, /tmp в память, /boot на флешку (тоже можно зашифровать, лишь бы загрузчик умел шифрованные разделы. Ну и да, загрузчик тоже под пароль, плюс из EFI все лишние ключи повыкидывать, разрешив загрузку только с данной флешки. И чем нестандартнее метод шифрования и файловые системы, тем сложнее будет разобраться.

Гггг, да просто поставить систему на флэху и таскать ее за собой, а если серьезно, то сомневаюсь что та же мастдайка в безопасном режиме тоже не загрузится при установленом предаторе.... Но, блин, ставить винду ради "проверить" не буду)

- Пап, а вирусы под линукс есть?
- Есть, но всего 5, и их сначала нужно откомпилировать под свою систему, дать права на запуск и запустить.
Как сделать и разместить скриншот || Прежде чем создавать тему

20 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
ZhuK пишет:

в чем собственно идея такой флешки?

Здесь терминологической подход и ничего более. Обычным порядком работать на компьютере может тот, кто "знает" (как правило, пароль доступа). В системх защиты от несанкционированного доступа принято считать, что этого маловато будет и концепция "я знаю" дополняется концепцией "я имею". Иметь можно что угодно,  флешку, e-token, таблетку от DallasLock, смарт-карту какую... Неважчно что, но только владелец этого нечта будет допущен к процедуре регистрации в системе. То есть, происзодит то, что в узких кругах "специалистов" по этой теме называется усиленной аутентификацией. На этом усилении аутентификации внешними приблудами построен рынок отечественных сертифицированных средств защиты информации от несанкционированного доступа (СЗИ от НСД). Потому как убери эту доп-таблетку юзерскую, от ихних СЗИ останется то, что забесплатно делает любая операционная система в части разграничения доступа.

21 Ответ от zakirovnadim

  • Зарегистрирован: 07.09.2014
  • Сообщений: 146
  • Репутация : [ 1 | 0 ]
Fat-Zer пишет:
zakirovnadim пишет:

. В итоге без флешки система не грузилась, а если бы кто полез проверять жесткий диск, то увидел бы просто бессвязный набор нулей и единичек.

то что на диске luks-раздел он то увидел бы...

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

Сайт zakirovnadim

22 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
zakirovnadim пишет:

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

Шифровать сигнатуру шифованного тома. Тогда вообще аналитик увидит только диск забитый  случайным мусором, при хорошем, правильном, шифрованием - белым шумом.
Ну а программа-загрузчик, получив от юзера нужный ключ, расшифрует все сигнатуры и метаданные и вперед... Естественно, что такой загрузчик надо загружать с флешки. Ибо очень странно иметь диск на котором один только /boot на 512 мегабайт.

23 Ответ от Fat-Zer

  • Fat-Zer
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 14.10.2010
  • Сообщений: 4,977
  • Репутация : [ 256 | 6 ]
zakirovnadim пишет:

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

гипотетически можно, но практическая ценность сомнительна... разве что слегка уменьшает вероятность применения терморектальных методов анализа...

95% процентов проблем находятся между клавиатурой и стулом.

24 Ответ от zakirovnadim

  • Зарегистрирован: 07.09.2014
  • Сообщений: 146
  • Репутация : [ 1 | 0 ]
Cruiser78 пишет:
zakirovnadim пишет:

А нельзя интересно как нибудь скрыть факт наличия шифрованных томов?

Шифровать сигнатуру шифованного тома. Тогда вообще аналитик увидит только диск забитый  случайным мусором, при хорошем, правильном, шифрованием - белым шумом.
Ну а программа-загрузчик, получив от юзера нужный ключ, расшифрует все сигнатуры и метаданные и вперед... Естественно, что такой загрузчик надо загружать с флешки. Ибо очень странно иметь диск на котором один только /boot на 512 мегабайт.

Пустой жесткий диск тоже подозрителен. Тогда уж лучше просто носить с собой две флешки. В одном загрузчик, а во втором зашифрованный и замаскированный по максимуму корень. Почему две флешки? Да что бы уж точно никто не догадался) Абсолютная паранойя.

Сайт zakirovnadim

25 Ответ от mvt

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]
diablopc пишет:

да просто поставить систему на флэху и таскать ее за собой

Вот. А чем не нравится этот вариант?
PS Пробовал, работает (правда, цель была несколько другая ab )

26 Ответ от DdShurick

  • DdShurick
  • DdShurick
  • Пользователь
  • Неактивен
  • Откуда: Калининград, п.Южный
  • Зарегистрирован: 28.12.2010
  • Сообщений: 325
  • Репутация : [ 23 | 0 ]
diablopc пишет:

да просто поставить систему на флэху и таскать ее за собой

Ещё проще хранить данные на шифрованной флешке.

Сайт DdShurick

27 Ответ от pb13

  • pb13
  • pb13
  • Пользователь
  • Неактивен
  • Откуда: Ufa, Russia
  • Зарегистрирован: 26.04.2011
  • Сообщений: 723

Тоже озадачивался таким вопросом, но к сожалению более-менее внятного программного комплекса нет.
Вот все мечтаю когда разработчики DiskCryptor портируют его на Linux.
Пожалую самый широкий функционал из всего, что я пробовал, но пока только под Windows, хотя Open Source.

Диагноз: Gentoo'шник в стадии ремиссии. Лечению не поддаётся.

28 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Oleg65 пишет:

1.В Винде есть программа Predator, которая позволяет использовать флэшку в качестве ключа для запуска системы на компютере. Полночи гуглил, но ничего не нашел подобного для Линукс. М.б. подскажет кто-нибудь - есть ли подбные фичи для Линукс?

мой вриант
http://unixforum.org/index.php?showtopic=135940

Oleg65 пишет:

2. "Криптономикон" Н.Стивенсон (написан в 1999году) : Герой шифрует компьютер 4096-битным ключем. Я слышал только о максимально 256-битном ключе. Такое реально? И если да, то как и чем он реализовывается?

man gpg

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)