SSD এ হার্ডওয়্যার এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করা লিনাক্স ডেবিয়ান কীভাবে ইনস্টল করবেন

Question

আমি একটি পার্টিশনড এসএসডি, 300 জিবি উইন্ডোজ (এনক্রিপ্টেড) এবং লিনাক্স ডেবিয়ানের জন্য 200 জিবি যা আমি এনক্রিপ্ট করতে চাই। SSD থেকে হার্ডওয়্যার এনক্রিপশন সিস্টেম ব্যবহার করে পার্টিশনে লিনাক্স সিস্টেম এনক্রিপ্ট করতে পারেন এমন কেউ কি জানেন? এটি একটি 950 প্রো এসএসডি।

Comments

স্পষ্ট করার জন্য আপনি কি ডিএম-ক্রিপ্ট / লুক্স বা সিডি (সেল এনক্রিপ্টিং ডিভাইস) এর মতো কিছু বলতে চান?

— linuxdev2013

@ linuxdev2013 আমি নিশ্চিত নই যে আমি নবীন, আমি সেই পদগুলি অনুসন্ধান করার চেষ্টা করব, কিন্তু মূলত আমি অন্তত ওভারহেডের সাথে এনক্রিপ্ট করা লগ এবং ডেটা চাই, মানে আমি ssd- এ নির্মিত এনক্রিপশন বৈশিষ্ট্যটি ব্যবহার করতে চাই, আমি বিশ্রাম সম্পর্কে যত্ন না। তোমার কি কোন ধারনা আছে ?

— ChiseledAbs

Answer 1

যদি SSD & amp; BIOS উভয়ই এসএসডি-তে হার্ডওয়্যার এনক্রিপশন সমর্থন করে (ওএস এমনকি এটি দেখতে বা কিছু করতে হবে না, কোন cpu ওভারহেড, আমি। মনে স্থগিত & amp; হাইবারনেট এখনও কাজ করবে) তারপর উচিত একটি ড্রাইভ পাসওয়ার্ড সেট করতে কোথাও BIOS একটি বিকল্প হতে হবে - না শুধু একটি বুট বা BIOS পাসওয়ার্ড। যদি BIOS তে কিছু না থাকে তবে কিছু এটি সমর্থন করে না। ল্যাপটপ এটি সমর্থন করার সম্ভাবনা বেশি বলে মনে হচ্ছে।

এটি LUKS এর অনুরূপ কাজ করে যেখানে মাস্টার কীটি কার্যকরভাবে মুছতে সক্ষম হয় "ড্রাইভ"।

এখানে একটি ছোট স্নিপেট & amp; অন্য থেকে দরকারী লিঙ্ক উত্তর আমার এসএসডি এনক্রিপশন, স্পষ্টভাবে VxLabs লিঙ্ক পাতা পড়া :

ব্যবহারযোগ্য অন্তর্নির্মিত হার্ডওয়্যার-ভিত্তিক পূর্ণ ডিস্ক সহ VxLabs 'SSDs   এনক্রিপশন পাতা আমাকে বলে:

এই তথ্য পাওয়া অবিশ্বাস্যভাবে কঠিন

কিছু ক্ষেত্রে, নির্মাতা এইচডিডি পাসওয়ার্ড বা এটিএ পাসওয়ার্ড ব্যবহার করে (অনেক ল্যাপটপ BIOS এর মাধ্যমে কনফিগারযোগ্য, খুব কম ডেস্কটপ BIOSes , অথবা     দ্য ATASX BIOS এক্সটেনশান ) এইএস কী এনক্রিপ্ট করতে।

Comments

আমি এটা ফাংশন পেয়েছিলাম কিনা জানি কিভাবে bios কোন ড্রাইভ পাসওয়ার্ড দেখতে না

— ChiseledAbs

Suspend এবং হাইবারনেট বায়োস থেকে বায়োস উপর নির্ভর করবে আমি মনে করি। খনি এটি সমর্থন করে (অথবা অন্তত এটি বিকল্প আছে)।

— Wilhelm Erasmus

Answer 2

আমি নিশ্চিত আপনার SSD OPAL আছে। আমার 850 এভো আছে। আপনি sedutil ব্যবহার করতে পারেন: https://github.com/Drive-Trust-Alliance/sedutil সেটআপ নির্দেশাবলী বেশ বিস্তারিত। সবচেয়ে খারাপ অসুবিধা এটা স্থগিত বিরতি। অন্যথায়, সব ভাল। আপনি দেখতে চাইতে পারেন https://github.com/Drive-Trust-Alliance/sedutil/issues/6 যদি PBA সম্পর্কে কিছু সঠিকভাবে কাজ করে না।

Comments

যদি আপনি কেবল নিশ্চিত করতে চান যে লোকেরা বায়োস / বুট (ওরফে পাওয়ার অন) এবং এইচডিডি / এসএসডি পাসওয়ার্ডগুলি ব্যবহার করে না --- এই 'খারাপ খেলোয়াড়রা অন্য কোনও ড্রাইভের মতো অন্য ড্রাইভটিকে স্থানান্তরিত করার চেষ্টা করলে বা সঞ্চয় করার সিদ্ধান্ত নেয়। ইউএসবি বলার মাধ্যমে এটি বুট করুন এবং আপনার ড্রাইভটি মাউন্ট করুন .... (আমি আমার ব্যক্তিগত সিস্টেমে সেগুলি এবং আরো কিছু করি।)

— linuxdev2013

@ linuxdev2013 আমি ATA পাসওয়ার্ডগুলি সম্পর্কে কিছুটা সন্দেহজনক। আপনার ডিভাইসটি যদি এটি সমর্থন করে তবে আমি OPALকে সুপারিশ করব, কিন্তু হ্যাঁ, আমি মনে করি এটি একটি ঝুঁকি, বিশেষ করে বিবেচনা করা যে এই প্রকল্পটি ইতিমধ্যেই রক্ষণাবেক্ষণকারীগুলিকে স্যুইচ করেছে।

— Wilhelm Erasmus

@ linuxdev2013 একটু পিছনে সময় বা কি? : P: P

— Wilhelm Erasmus

স্তরগুলিতে সুরক্ষা, আমার আশেপাশের লোকেরা বেশ বিরক্তিকর হয় না বা কোনও ATA পাস ভাঙ্গতে পারে এমন কাউকে জিজ্ঞাসা করতে পারে না তবে আমি বলেছি যে এটি কেবল আমার কয়েকটি নিরাপত্তার কথা। OPAL অনুমান করে যে এটা পাসওয়ার্ডের মত যে আপনি মানুফকে বিশ্বাস করেন। এটা খালি না।

— linuxdev2013

আমি অনুমান যে একটি ভাল পয়েন্ট। কিন্তু তারপর আবার, আপনি কি জানেন না।

— Wilhelm Erasmus