Kryptaukseen apua, Dual boot ja 10.04

[Kimurantti]

Tahtoisin siis turvata koko levyni sisällön siten ettei levyn sisältöön ei päästäisi ilman salausavainta/salasanaa. Mikä olisi paras tapa kryptata kiintolevyni kun käytössä on yksi levy joka on jaettu seuraavasti:

Sda1: Vista (NTFS)
Sda2: Ubuntu / - osio (ext4)
Sda5: Ubuntu /home - osio (ext4)
Sda6: Ubuntu swap

Grub on käynnistyslataajana. Tarkoitus oli myös varmuuskopiontiin varatun toisen ja kolmannen levyn kryptaus samalla kertaa sekä usb-tikku.

[Tha-Fox]

Suoraa vastausta en osaa antaa, mutta käsittääkseni TrueCrypt toimii sekä Win-, että Lin-alustoilla. Saisikohan siitä viritettyä molempia suojaavan salauksen?

[Kimurantti]

Toivottavasti joku osaisi valaista tässä asiassa, olettaisin että joku muukin on kryptannut koko levynsä jolla sijaitsee kaksi käyttistä ja useita osioita.

[_Pete_]

Toivottavasti joku osaisi valaista tässä asiassa, olettaisin että joku muukin on kryptannut koko levynsä jolla sijaitsee kaksi käyttistä ja useita osioita.

Win puolen salauksesta en tiedä mutta linux osiot saa helposti salatuksi tekemällä
asennuksen alternative install levyltä, jossa on levyn osioinnin kohdalla suoraan valinta
käyttää cryptausta.
Käytännössä  tuo luo /boot + cryptatun osion, jonka sisään LVM avulla
/ ja swap osiot.

 

[Kimurantti]

Toivottavasti joku osaisi valaista tässä asiassa, olettaisin että joku muukin on kryptannut koko levynsä jolla sijaitsee kaksi käyttistä ja useita osioita.

Win puolen salauksesta en tiedä mutta linux osiot saa helposti salatuksi tekemällä
asennuksen alternative install levyltä, jossa on levyn osioinnin kohdalla suoraan valinta
käyttää cryptausta.
Käytännössä  tuo luo /boot + cryptatun osion, jonka sisään LVM avulla
/ ja swap osiot.

 

Uudelleenasennusta en mielellään lähtisi tekemään, muutoin tuo olisi varmasti ollut hyvä vaihtoehto. Olisiko tuolla tavalla saanut myös erillisen /home - osion salattua?

[_Pete_]

Uudelleenasennusta en mielellään lähtisi tekemään, muutoin tuo olisi varmasti ollut hyvä vaihtoehto. Olisiko tuolla tavalla saanut myös erillisen /home - osion salattua?

Kyllä tuossa on vähän pakko tehdä uudelleen asennus. Ei tietääkseni normaalia partitiota pysty mitenkään lennosta muuttaa cryptatuksi. Default cryptasennus ei tee erillistä /home hakemistoa vaan kaikkia on saman LVM / sisällä (joka taas on cryptatussa osiossa).

Jälkikäteen ilman uudelleen  asennusta tämä on yksi vaihtoehto:
https://help.ubuntu.com/community/EncryptedPrivateDirectory

[Kimurantti]

Uudelleenasennusta en mielellään lähtisi tekemään, muutoin tuo olisi varmasti ollut hyvä vaihtoehto. Olisiko tuolla tavalla saanut myös erillisen /home - osion salattua?

Kyllä tuossa on vähän pakko tehdä uudelleen asennus. Ei tietääkseni normaalia partitiota pysty mitenkään lennosta muuttaa cryptatuksi. Default cryptasennus ei tee erillistä /home hakemistoa vaan kaikkia on saman LVM / sisällä (joka taas on cryptatussa osiossa).

Jälkikäteen ilman uudelleen  asennusta tämä on yksi vaihtoehto:
https://help.ubuntu.com/community/EncryptedPrivateDirectory

Ok, pidän mielessä tuon vaihtoehdon jos en löydä muuta ohjelmaa tai helpompaa tapaa kryptata koko levyni.

e: Ja ei se mahdotontkaan ilmeisesti ole että normaali partitio muutetaan kryptatuksi jälkikäteen ilman uudelleen asennuksia.

e2: Ilmeisesti viisain vaihtoehto on tuo ehdotettu että asentaisin uudestaan Ubuntun alternate-cd:llä valiten tuon koko levyn salauksen kun taas Vistan puolella homma hoituisi Truecryptillä. Nyt pohdiskelenkin että kuinkahan Grubin käy?

Muutama lisäkysymyskin nousi mieleeni. Kuinka käy jos siirrän esim. muistitikulla tiedostoja Vistan ja Ubuntun välillä kun molemmat ovat kryptattuja eri tavoilla? Toinen juttu olisi se, että jos jonkin omalla koneella tehdyn asiakirjan siirrän tikulla tyystin toiseen koneeseen jossa kryptausta ei käytössä niin onko asiakirja avattavissa? Tai jos lähetän asiakirjan sähköpostin liitteenä toiselle, niin saako hän avattua sitä ihan normaalisti?

[Kimurantti]

Kaikk tieto olisi tervetullutta.

[Tha-Fox]

Googlettelulla tuli vastaan seuraava: http://www.maximumpc.com/article/howtos/how_to_encrypt_your_entire_hard_drive_for_free_using_true_crypt
Ohjeessa on kohta, jossa kysytään, onko kone dual boot ja annetaan eri vaihtoehtoja, joista yksi on "Windows and Linux" ja tuossa todetaan myös, että alkulataimista tuetaan Windowsin omaa sekä Grubia. Kannattaa tutkia vielä tarkemmin, mutta ilmeisesti tuo voisi olla yksi mahdollisuus?

Edit: Lisää aiheesta. http://forums.truecrypt.org/viewtopic.php?p=61064#61064

Näistä en ole varma, mutta saattavat toimia myös Windows-puolella, ehkä.
http://en.wikipedia.org/wiki/Dm-crypt
http://en.wikipedia.org/wiki/LUKS
http://www.scherrer.cc/crypt/
http://www.freeotfe.org/