Re: encrypted USB flash disk

[Vaclav Bortlik <vaclavbortlik zavinac gmail bod com>]

Myslel jsem to tak, ze na USB disk bych si dal oddil /boot s jadrem
systemu a pri spusteni pocitace bych musel pripojit USB disk. Potom bych
klidne mohl zasifrovat cely pevny disk.


29. Mar (Saturday) v 13:14:31 CET 2008, krcmar zavinac debian-linux bod cz 
napsal(a):
> Dobrý den,
>     já mám na notebooku šifrovaný celý /home svazek právě za pomocí LUKS 
> a zkušenost je výborná, bez znatelného zpomalení, přihlašuji se v GDM a 
> PAM za mě zařídí i připojení svazku (přes pam_mount).
>     Úpně celý systém zašifrovat nemůžete, vždy si musíte nechat "venku" 
> alespoň jádro s initramfs, ve kterém máte potřebné utility pro připojení 
> šifrovaného /. Ten pak samozřejmě šifrovat můžete.
>     Ty návody v Gentoo-wiki jsou pěkně popsané (znám je), z českých 
> zdrojů doporučuji článek na Penguinu:
> 
> http://www.penguin.cz/novinky-view.php?id=973
> 
> Vaclav Bortlik napsal(a):
> > Dobry den, kdyz uz jste tu zacali psat neco o sifrovanem USB disku, nemeli
> > byste nekdo nejaky napad jak si zasifrovat cely disk, ktery bych spoustel z
> > USB disku ( mel bych na nem bud botovaci oddil nebo sifrovaci klic ). Neco
> > jsem hledal a nasel jsem clanky ktere popisuji zasifrovani disku pomoci
> > DM-Crypt s LUKSem.
> > 
> > http://gentoo-wiki.com/SECURITY_Encrypting_Root_Filesystem_with_DM-Crypt_with_LUKS
> > http://gentoo-wiki.com/SECURITY_System_Encryption_DM-Crypt_with_LUKS
> > 
> > O problematiku kryptografie se zajimam od doby co pouzivam GPG, tak bych se
> > rad dozvedel nejake informace, rady, vyhody, nevyhody a samozrejme
> > zprovozneni na Debianu.
> 
> 
> Petr Krčmář
> 
> Petr Krčmář
> -- 
> http://www.debian-linux.cz
> ________________________________________________
> CZdebian-l maillist  -  CZdebian-l zavinac debian bod cz
> http://www.debian.cz/mailman/listinfo/czdebian-l
> E-mail (un)subscriptions: czdebian-l-request zavinac debian bod cz