Скрытый файл/раздел

losetup с опциями offset и size. Но надо отметить, что это очень плохая идея с точки зрения безопасности. Нельзя полагаться на то, что злоумышленник чего-то не заметит или случайно проглядит.

losetup с опциями offset и size

о, спасибо. о нём то я забыл.

Нельзя полагаться на то, что злоумышленник чего-то не заметит или случайно проглядит.

если оно будет отмонтировано, то как кто-то что-то найдёт, если только кому-то не придёт в голову мысль проверить, а нет ли посреди блочного устройства комбинаций нули-единицы?

losetup умеет создавать блочное устройство для доступа к куску другого блочного устройства (задаётся смещение и размер).

Ну как же она не придёт в голову? Особенно если у вас неразмеченное место на диске, в котором по краям нули или хорошо сжимаемые останки прежних файлов, а в середине несжимаемый шум.

Я бы сделал раздел, забил бы его с urandom, _потом_ создал бы чистую ext4 filesystem, а для монтирования использовал бы непрерывный диапазон незанятых блоков внутри раздела (не наступите на суперблок и его копии!). Для сценариев атаки, когда волнует deniability (пытаютъ), хранить доказательство, что диск куплен б/у и предыдущий владелец параноик (да он был весь забит рандомом, просто на всякий случай).

если у вас неразмеченное место на диске

так не будет неразмеченного

Я бы даже думать не стал, первым делом просто прогнал testdisk на поиск разделов, потом на восстановление удалённых файлов, если бы у меня возникли подозрения в том, что ты что-то скрываешь. Так что прячь заголовки, чтобы мой testdisk не нашёл твою инфу в одну минуту, шифруй трукриптом.

Забить диск из urandom, создать криптованый раздел в середине диска.

Можно создать contiguous раздел в LVM, потом всем просто говорить, что это запасное место.

Для усиления trollface-эффекта раздел можно удалить, только нужно где-то запомнить расположение.

На вопрос «чё за шум на диске» говорить, что осталось от затирания нерелевантных данных случайными числами, и вообще это было давно.

А что если зашифровать файлы и закинуть их на свап раздел? Не думаю что кто то будет копать файлы из свап-раздела.

Заголовок LUKS всё равно легко можно найти по сигнатуре.

свап раздел размером несколько десятков/сотен гектар немножко подозрительно

что ты там хранишь? CP?

прон же :D

Шифруйте BitLocker.

Кстати, громадное спасибо, я не знал про LUKS вообще.

Впрочем, это мало что меняет. Вычислить offset этого заголовка относительно начала устройства. Скопировать его (592 байта) во внешнее хранилище, записать на его место urandom. Перед монтированием записывать его на нужное место, после монтирования снова затирать. Паранойя требует жертв знание комманды dd.

Так снаф и написал - CP (гуглить в английской раскладке)

А цель этих манипуляций – скрыть тот факт, что вам вообще есть что скрывать? Зачем прятать раздел, который и так надёжно зашифрован?

Это вопрос к ТСу. Думаю, боится ректотермального криптоанализа.

Лучше используйте шифрованную ФС с двойным дном

Паранойе не способствовать надо, а лечить её.

ФС с двойным дном

это как?

Если ввести один ключ - расшифруется основная часть фалов. Если второй - то еще и некоторое кол-во других, как бы спрятанных во «втором дне».

При этом, работая с первым ключом, скрытая часть будет выглядеть как мусор в свободной части раздела, которая и так забивается рандомом на всякий случай. Правда, при этом она может быть затерта (ибо считается свободным местом).

Оказывается это уже придумали в TrueCrypt - http://ru.wikibooks.org/wiki/Защита_конфиденциальных_данных_и_анонимность_в_и... +смотри там же про «убедительную отрицаемость»