wiki.lugos.si

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Varnost in zaščita podatkov ======

===== Kriptografija =====


==== Šifriranje nosilcev podatkov v okolju Linux in Windows ====

//Avtor: Matej Kovačič//

To je prvi del serije člankov o kriptiranih datotečnih sistemih. V [[kako:varnost:kripto2| drugem delu]] je opisano, kako kriptirati celoten sistem.

Ena izmed možnosti napada na računalniške sisteme je tudi tim. //offline// napad, torej napad, ko napadalec pridobi fizični dostop do računalnika medtem, ko je le-ta ugasnjen. Možnosti napadov na računalnike je v tem primeru več (npr. podtikanje različnih strojnih "dodatkov" ali nalaganje spremenjenega firmwarea na strojno opremo), največjo nevarnost pa verjetno predstavlja dostop do trdega diska in podatkov na njem. In to ne samo podatkov, ki so na disku zapisani, pač pa tudi podatkov, ki so bili iz diska izbrisani, ne pa tudi prepisani. V primeru USB diskov in prenosnih računalnikov pa nevarnost predstavlja tudi izguba oz. kraja. Napadalci si v tem primeru lahko pomagajo z tim. //živimi CD-ji// (ang. //live CD//) ter s forenzičnimi orodji kot so //Testdisk//, //PhotoRec//, //Get Data Back//, //Autopsy Forensic Browser// in drugimi.

Kako se boriti proti takšnim napadom? Rešitev je razmeroma enostavna - z uporabo šifriranja. Šifrirati je mogoče celoten sistem oziroma trdi disk iz katerega se zažene operacijski sistem (razen majhnega zagonskega razdelka), kar je v večini operacijskih sistemov nekoliko bolj zapleteno opravilo (velja tako za večino Windows kot tudi večino Linux distribucij). V [[kako:varnost:kripto1|tokratnem članku]] pa si bomo ogledali kako je mogoče v Ubuntu Linuxu uporabljati šifrirane razdelke (//particije//) in prenosne USB diske. 

[[kako:varnost:kripto1|Celoten članek ...]]


==== Vzpostavitev v celoti šifriranega sistema - Ubuntu Feisty ====

//Avtorja: Matej Kovačič, Jožko Škrablin//

To je drugi del serije člankov na temo kriptiranih datotečnih sistemov. V [[kako:varnost:kripto1|prvem delu]] je opisano, kako ustvariti šifriran nosilec bodisi na disku ali na USB ključu.

V nadaljevanju si bomo ogledali kako vzpostaviti šifriranje celotnega operacijskega sistema Ubuntu Linux (različica 7.04 Feisty Fawn). Nešifriran ostane samo zagonski razdelek (/boot), korenski imenik (tim. //root//), domači imenik (///home//) in izmenljivi prostor (tim. //swap//), pa so šifrirani z uporabo LUKS modula programskega paketa cryptsetup. LUKS oz. Linux Unified Key Setup podpora omogoča uporabo več gesel, ki jih je mogoče tudi spreminjati, predvsem pa zagotavlja standardni vmesnik za delo s šifriranimi nosilci podatkov. Cryptsetup z LUKS podporo uporablja tudi nekatere mehanizme s katerimi otežuje napade z grobo silo (tim. //brute force attacks//) v primeru uporabe šibkih gesel.

Tako postavljen sistem bo mogoče zagnati (oz. dostopati do diskov) samo s pomočjo gesla, ki ga vnesemo ob zagonu sistema, sicer pa tako postavljen sistem deluje povsem običajno.

[[kako:varnost:kripto2|Celoten članek ...]]
----
[[kako:kako| Nazaj]]