Зашифрованная Домашняя папка все еще доступна с другим дистрибутивом
Я разделил жесткий диск в к четыре, самый большой из них являющийся Корневым каталогом. Этот диск был зашифрован во время xubuntu установки и работал превосходный. Я затем загрузил от другой человечности живой CD и проверил этот диск вручную и нашел, что они были зашифрованы как ожидалось. Но теперь, когда я заменил xubuntu человечностью тем же паролем root и именем, зашифрованный диск видим снова! Разве это не подразумевает, что ключ шифрования заменен (или упался в цене) моим простым паролем с 6 символами?
1 ответ
Я мог бы возрождать мертвых, но я предполагаю, что последний ответ не лучше, чем никакой ответ.
путь ecryptfs работы состоит в том, что фактические файлы шифруются с надлежащим ключом, однако этот ключ тогда хранится зашифрованный Вашим паролем пользователя в файле 'wrapped-passphrase' в ~/.ecryptfs каталог.
, Хотя я не crypto эксперт, это, действительно кажется, предполагает, что Ваш пароль заменяется всего 6 символьными паролями, таким образом, я предложил бы заменить его чем-то сильным.
, В то время как я не знаю о фактической схеме шифрования, используемой в encryptfs, это не должно означать, что Ваша 6 клавиш символа могут на самом деле быть вынуждены скотами. Ключевой метод деривации мог быть сделан предельно дорогим, поскольку это только должно быть сделано однажды для правильного пароля (путем требования тысяч циклов дешифрования, например), но не влияет на выполнение фактического дешифрования файлов, как это может быть сделано с более длинным безопасным ключом, как только это дешифровано.