Сохраните диск зашифрованным до SSH
Я задавался вопросом, было ли возможно использовать полное шифрование диска на моем жестком диске, пока соединение SSH не сделано. Все процессы на жестком диске работали бы при шифровании, т.е. сервер все еще произведет нормальный незашифрованный материал через соответствующие каналы, такие как веб-сайт.
То, что я хотел бы предотвратить, является компанией как Amazon или другие меньшие от доступа к моим данным путем физического анализа жесткого диска - не удаленный взломщик, но один обладающий из диска. Даже если это означает настраивать персональный сервер человечности вместо этого, я задаюсь вопросом, возможно ли это?
1 ответ
То, что Вы спрашиваете, не возможно. К SSH в систему это должно уже быть загружено, и быть загруженным, это должно уже быть дешифровано. Это верно для любого шифруемого устройства. Телефоны, компьютеры, планшеты, это не имеет никакого значения. Если устройство шифруется, необходимо ввести ключ (часто пароль, контакт или шаблон) во время начальной загрузки для дешифрования устройства так, чтобы это могло загрузиться. Как только Вы вводите свой пароль дешифрования, Ваши данные находятся в дешифрованном состоянии. Нужно предположить, что у любого с доступом к системе в той точке есть доступ данные в его дешифрованном состоянии.