Kirjoittaja Aihe: Kryptaukseen apua, Dual boot ja 10.04  (Luettu 2051 kertaa)

Kimurantti

  • Vieras
Kryptaukseen apua, Dual boot ja 10.04
« : 15.07.10 - klo:13.32 »
Tahtoisin siis turvata koko levyni sisällön siten ettei levyn sisältöön ei päästäisi ilman salausavainta/salasanaa. Mikä olisi paras tapa kryptata kiintolevyni kun käytössä on yksi levy joka on jaettu seuraavasti:

Sda1: Vista (NTFS)
Sda2: Ubuntu / - osio (ext4)
Sda5: Ubuntu /home - osio (ext4)
Sda6: Ubuntu swap

Grub on käynnistyslataajana. Tarkoitus oli myös varmuuskopiontiin varatun toisen ja kolmannen levyn kryptaus samalla kertaa sekä usb-tikku.







Tha-Fox

  • Käyttäjä
  • Viestejä: 3315
  • Arch Linux && CentOS
    • Profiili
    • http://kettu.dy.fi
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #1 : 15.07.10 - klo:23.02 »
Suoraa vastausta en osaa antaa, mutta käsittääkseni TrueCrypt toimii sekä Win-, että Lin-alustoilla. Saisikohan siitä viritettyä molempia suojaavan salauksen?

Kimurantti

  • Vieras
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #2 : 16.07.10 - klo:00.31 »
Toivottavasti joku osaisi valaista tässä asiassa, olettaisin että joku muukin on kryptannut koko levynsä jolla sijaitsee kaksi käyttistä ja useita osioita.

_Pete_

  • Käyttäjä
  • Viestejä: 1787
  • Fufufuuffuuu
    • Profiili
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #3 : 16.07.10 - klo:09.26 »
Toivottavasti joku osaisi valaista tässä asiassa, olettaisin että joku muukin on kryptannut koko levynsä jolla sijaitsee kaksi käyttistä ja useita osioita.

Win puolen salauksesta en tiedä mutta linux osiot saa helposti salatuksi tekemällä
asennuksen alternative install levyltä, jossa on levyn osioinnin kohdalla suoraan valinta
käyttää cryptausta.
Käytännössä  tuo luo /boot + cryptatun osion, jonka sisään LVM avulla
/ ja swap osiot.

 

Kimurantti

  • Vieras
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #4 : 16.07.10 - klo:11.29 »
Toivottavasti joku osaisi valaista tässä asiassa, olettaisin että joku muukin on kryptannut koko levynsä jolla sijaitsee kaksi käyttistä ja useita osioita.

Win puolen salauksesta en tiedä mutta linux osiot saa helposti salatuksi tekemällä
asennuksen alternative install levyltä, jossa on levyn osioinnin kohdalla suoraan valinta
käyttää cryptausta.
Käytännössä  tuo luo /boot + cryptatun osion, jonka sisään LVM avulla
/ ja swap osiot.

 

Uudelleenasennusta en mielellään lähtisi tekemään, muutoin tuo olisi varmasti ollut hyvä vaihtoehto. Olisiko tuolla tavalla saanut myös erillisen /home - osion salattua?

_Pete_

  • Käyttäjä
  • Viestejä: 1787
  • Fufufuuffuuu
    • Profiili
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #5 : 16.07.10 - klo:11.37 »
Uudelleenasennusta en mielellään lähtisi tekemään, muutoin tuo olisi varmasti ollut hyvä vaihtoehto. Olisiko tuolla tavalla saanut myös erillisen /home - osion salattua?

Kyllä tuossa on vähän pakko tehdä uudelleen asennus. Ei tietääkseni normaalia partitiota pysty mitenkään lennosta muuttaa cryptatuksi. Default cryptasennus ei tee erillistä /home hakemistoa vaan kaikkia on saman LVM / sisällä (joka taas on cryptatussa osiossa).

Jälkikäteen ilman uudelleen  asennusta tämä on yksi vaihtoehto:
https://help.ubuntu.com/community/EncryptedPrivateDirectory


Kimurantti

  • Vieras
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #6 : 16.07.10 - klo:14.41 »
Uudelleenasennusta en mielellään lähtisi tekemään, muutoin tuo olisi varmasti ollut hyvä vaihtoehto. Olisiko tuolla tavalla saanut myös erillisen /home - osion salattua?

Kyllä tuossa on vähän pakko tehdä uudelleen asennus. Ei tietääkseni normaalia partitiota pysty mitenkään lennosta muuttaa cryptatuksi. Default cryptasennus ei tee erillistä /home hakemistoa vaan kaikkia on saman LVM / sisällä (joka taas on cryptatussa osiossa).

Jälkikäteen ilman uudelleen  asennusta tämä on yksi vaihtoehto:
https://help.ubuntu.com/community/EncryptedPrivateDirectory



Ok, pidän mielessä tuon vaihtoehdon jos en löydä muuta ohjelmaa tai helpompaa tapaa kryptata koko levyni.

e: Ja ei se mahdotontkaan ilmeisesti ole että normaali partitio muutetaan kryptatuksi jälkikäteen ilman uudelleen asennuksia.

e2: Ilmeisesti viisain vaihtoehto on tuo ehdotettu että asentaisin uudestaan Ubuntun alternate-cd:llä valiten tuon koko levyn salauksen kun taas Vistan puolella homma hoituisi Truecryptillä. Nyt pohdiskelenkin että kuinkahan Grubin käy?

Muutama lisäkysymyskin nousi mieleeni. Kuinka käy jos siirrän esim. muistitikulla tiedostoja Vistan ja Ubuntun välillä kun molemmat ovat kryptattuja eri tavoilla? Toinen juttu olisi se, että jos jonkin omalla koneella tehdyn asiakirjan siirrän tikulla tyystin toiseen koneeseen jossa kryptausta ei käytössä niin onko asiakirja avattavissa? Tai jos lähetän asiakirjan sähköpostin liitteenä toiselle, niin saako hän avattua sitä ihan normaalisti?
« Viimeksi muokattu: 17.07.10 - klo:01.10 kirjoittanut Kimurantti »

Kimurantti

  • Vieras
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #7 : 18.07.10 - klo:12.19 »
Kaikk tieto olisi tervetullutta. :)

Tha-Fox

  • Käyttäjä
  • Viestejä: 3315
  • Arch Linux && CentOS
    • Profiili
    • http://kettu.dy.fi
Vs: Kryptaukseen apua, Dual boot ja 10.04
« Vastaus #8 : 19.07.10 - klo:17.56 »
Googlettelulla tuli vastaan seuraava: http://www.maximumpc.com/article/howtos/how_to_encrypt_your_entire_hard_drive_for_free_using_true_crypt
Ohjeessa on kohta, jossa kysytään, onko kone dual boot ja annetaan eri vaihtoehtoja, joista yksi on "Windows and Linux" ja tuossa todetaan myös, että alkulataimista tuetaan Windowsin omaa sekä Grubia. Kannattaa tutkia vielä tarkemmin, mutta ilmeisesti tuo voisi olla yksi mahdollisuus?

Edit: Lisää aiheesta. http://forums.truecrypt.org/viewtopic.php?p=61064#61064

Näistä en ole varma, mutta saattavat toimia myös Windows-puolella, ehkä.
http://en.wikipedia.org/wiki/Dm-crypt
http://en.wikipedia.org/wiki/LUKS
http://www.scherrer.cc/crypt/
http://www.freeotfe.org/

« Viimeksi muokattu: 19.07.10 - klo:18.46 kirjoittanut Tha-Fox »