Osion salaus TrueCrypt ohjelmalla

[Jiku]

Eipäs ole Ubuntussa vaikeaa koko järjestelmänkään salaaminen.
Vaatii tosin asennuksen alternate-rompulta.
http://news.softpedia.com/news/Encrypted-Ubuntu-7-10-68383.shtml

Asensin ihan mielenkiinnosta Kubuntu 7.10:n kokonaan salattuna järjestelmänä. Olisin olettanut
että se olisi järjestelmän nopeutta hidastanut, mutta mitään huomattavia eroja ei ollut.
Ainoastaan se salasanan kyselyyn vastaaminen vie oman aikansa, mutta muuten toimii nopeasti.

Missään vaiheessa ei muuten kerrottu millä tavalla tuo LVM-osio salattiin ja miten pitkällä avaimella.
Mistähän noita tietoja voisi järjestelmältä kysellä?

Ei tuo koko järjestelmän salaaminen ehkä kotikäytössä kovin mielekästä ole, mutta yritysten läppäreissä voisi
olla hyväkin idea!


edit:

Koodia: [Valitse]

sudo dmsetup tableantaa tiedot salauksesta

[lunatiC]

Juu itsekin olen ollut tietoinen siitä että Alternate levyltä pystyy salaamaan koko järjestelmän. En vielä käytännössä ole itse tuota päässyt testaamaan mutta täytyy kokeilla kyllä jossain vaiheessa kunhan kerkeää. Täytyy toivoa että tuo optio tulee myös graafiseen asennusohjelmaan ja Ubuntuunkin voisi lisätä oletuksena työkalut erillisen osion salaukseen. (Kuten on tehty esim. openSuSE:ssa)

[lunatiC]

Laitetaanpa nyt tännekin että TrueCryptistä on julkaistu versio 5.0 josta löytyy valmiiksi paketoitu versio Ubuntulle:
http://www.truecrypt.org/downloads.php

Mukana on myös GUI Linuxille joten käyttö on hyvin helppoa!

[Ux64]

5.1a versio on uusin.

http://www.truecrypt.org/docs/?s=version-history

Muuten tuo 5.0 sarja tukee koko levyn salausta ainakin Windowssilla. Linux puolesta en valitettavasti nähnyt mainintoja.

[vtp]

Aiheeseen liittyen, saisikohan tuon TrueCryptin jotenkin toimimaan automaattisesti muistitikulla vfat-tiedostojärjestelmällä siten, että automountteri tunnistaa tikun ja luo kuvakkeen työpöydälle kuten ilman salausta?

Riittäkö, että teen /etc/fstab -tiedostoon nuo mounttausmääritykset, että esim /dev/mapper/truecrypt0 mountataan /media/cruzer ?