LINUX.ORG.RU

LUSK. Шифрование.

 , ,


0

2

Хочу настроить шифрование на ноуте, пока прикинул такую схему: один раздел для загрузки через EFI. Все остальное завернуто в LVM и шифровано LUKS'ом: root в ext4, своп 2 Гб, home в xfs (потому как там лежит достаточно много больших файлов (>3 Гб). В планах-то оно все прекрасно... В большинстве инструкций, которые я находил в сети, все сводилось к записи ключа для расшифровки на флешку. А вот можно ли научить LUKS работать со сканером отпечатка пальца или на худой конец с толковым паролем? А то флешку и посеять можно.

Перемещено JB из talks

★★★

Бубунта по умолчанию полнодисковое шифрование настраивает с вводом пароля.

Со сканерами сложнее - не у всех раскрыты спецификации, и не все поддерживаются в ядре из-за этого. Плюс потребуется запуск на очень ранней стадии программы поддержки хранилища паролей с доступом по отпечатку.

om-nom-nimouse ★★ ()
Ответ на: комментарий от om-nom-nimouse

И отпечаток очень сложно ввести по ssh кроме всего.

realloc ★★★★ ()
Ответ на: комментарий от realloc

Даже пароль при загрузке весьма сложно ввести по SSH, тут разве что KVM поможет.

om-nom-nimouse ★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.