Шифрование во время установки
Я много читал о шифровании Ubuntu, но я действительно потерян здесь, потому что чем больше я читаю, люди продолжают говорить о «полном шифровании диска» , «шифровании рабочего стола» и т. Д.
Поэтому, когда я установил Ubuntu 18.04.2 LTS , я проверил следующие 3 варианта.
- Стереть диск и установить Ubuntu
- Зашифровать новую установку Ubuntu для безопасности.
- Используйте LVM с новой установкой Ubuntu.
А потом я решил написать лишний пробел.
Мои вопросы:
- Это полное шифрование диска ? Все зашифровано? или кто-то сможет прочитать какие-либо данные?
- Если я подключу другой диск к ПК, например, Windows и загрузка с Windows и попытка получить данные с жесткого диска Ubuntu .... это возможно?
Дело в том, что мне нужно безопасное полное шифрование диска из-за моей работы. Я юрист, и мои компьютеры были дважды ограблены, утечка конфиденциальной информации, поэтому я предполагаю, что не могу предотвратить еще одно ограбление, но могу предотвратить утечку данных.
1 ответ
Пока я читаю, что вы сделали, да, ваши данные должны быть зашифрованы. При загрузке, прежде чем вы узнаете Ubuntu, вам нужно будет что-то наподобие
Attempting to decrypt master key...
Enter passphrase for hd0,gpt2 (xxxxxxxxx)
без указания того, что находится в вашей системе (без упоминания Ubuntu или чего-либо еще).
Ваш второй вопрос, который я нахожу несколько запутанным, я могу загрузить «живую» систему в моей системе, и у меня есть mount мой раздел, и, пока я ввожу правильную фразу-пароль, я могу просматривать зашифрованную… Данные SSD, если я введу неправильную фразу-пароль - нет, я не могу ничего прочитать с моего SSD.
fyi: Ни одно шифрование «на весь диск» не завершено на 100% (если бы ваша система не смогла его прочитать и загрузить с него), так что в моем примере достаточно незашифрованного сообщение «Попытка расшифровать мастер ..», ключ проверки действителен & amp; открыть диск-данные. Это, конечно, включает подсказки, которые говорят кому-то, например, «взлом» системы, что я, вероятно, использую GNU / Linux, но не то, что я использую Ubuntu. Обычно, хотя люди, взломавшие данные для кражи данных, будут искать ключи (быструю фотографию того, где они их украли) вокруг места, где находится машина, которая даст ключ, который позволяет взломать, а не грубой силой. то есть. они побеждают шифрование, потому что пользователи ленивы и не защищают необходимые парольные фразы, записывая их в заметку или что-то подобное