Уровень энтропии в полном шифровании диска
Я хотел бы знать, как высоко уровень энтропии при установке Ubuntu и шифровании установки. Насколько я знаю, единственный раздел, который не шифруется, является / разделом начальной загрузки, потому что ему не зашифровали загрузчик. Когда я использую TrueCrypt для шифрования Windows, меня просят переместить курсор мыши в окне для создания пула для улучшения уровня энтропии.
Поскольку Ubuntu не предлагает что-то как этот, как я могу быть уверен ключи, соли и т.д. достаточно безопасны?
1 ответ
В то время как Вас нельзя было бы попросить переместить Вашу мышь, она все еще поможет создать энтропию/канал Ваш генератор случайных чисел.
В Linux, /dev/random Ваш PRNG. /dev/urandom питается /dev/random, но обеспечивает больше необработанных данных для использования.
данные Доступа по жестким дискам, перемещение мыши и ввод являются всеми действиями, которые помогут подать Ваш генератор случайных чисел.
, К сожалению, когда Вы находитесь в режиме LiveCD Ubuntu, у Вас, скорее всего, не будет многих вещей сделать, который мог бы вызвать увеличения энтропийного поколения.
можно, однако, остаться легкими и знать, что генерация случайных чисел в Linux находилась под экспертной оценкой и должна быть безопасной. Если Вы не можете принять это для себя, Вы - больше, чем приветствие для проверки источник ядра .