হোম ডিরেক্টরিটি কোনও এনক্রিপ্ট করা এলভিএম ইনস্টলেশন ওভারকিলটিতে এনক্রিপ্ট করা হয়?

Question

আমি বিকল্প সিডি থেকে ইনস্টল করছি এবং এলভিএম এনক্রিপ্টড হার্ড ড্রাইভ ব্যবহার করছি।

ইনস্টলার এখন জিজ্ঞাসা করছে যে আমি আমার হোম ডিরেক্টরিটি এনক্রিপ্ট করতে চাই, এই ওভারকিলটি কি?

Comments

সবে পাওয়া গেছে এই roner70.blogspot.com/2010/05/… .. যদিও তারা ব্যাখ্যা করেন না কেন এটি একটি খারাপ ধারণা? যে কোনও ইনপুট প্রশংসা করা হয়।

— জোয় বাগডোনটস

এটি সত্যিই একটি ব্যক্তিগত পছন্দ - কম্পিউটার ডিরেক্টরি চুরি / ক্ষতি হ'তে আপনি যদি 'জনসাধারণ' হিসাবে তৈরি হতে চান না তবে আপনার সংবেদনশীল তথ্য থাকলে হোম ডিরেক্টরিটি এনক্রিপ্ট করা সম্ভবত আমার মনে হয় এমন একটি প্রয়োজনীয়তা, তবে যদি এটি কেবল আপনার সাধারণ তথ্যটি পেয়ে থাকে ..... খুব একটা উদ্বেগ নয়। আপনি যেভাবেই ডিস্কটি এনক্রিপ্ট করছেন উল্লেখ করা পদ্ধতিটি ব্যবহার করে এবং আপনি যে পাসওয়ার্ডটি ব্যবহার করেন তত শক্তিশালী গড় চোরকে প্রতিহত করবে যদি এরপরেও আপনার ডেটাতে effortুকতে খুব বেশি প্রচেষ্টা প্রয়োজন হয় requires

— মার্ক রুনি

Answer 1

এটি বেশিরভাগ সিস্টেমে ওভারকিল। "এনক্রিপ্টেড এলভিএম" দ্বারা আপনি সম্ভবত "এলইউকেএস" ( লিনাক্স ইউনিফাইড কী সেটআপ ) বোঝাচ্ছেন ।

হোম ডিরেক্টরিটি এনক্রিপ্ট করা আপনাকে এ থেকে রক্ষা করে:

• একই সিস্টেমের অন্যান্য ব্যবহারকারীরা আপনার ফাইলগুলিতে অ্যাক্সেস করছেন
• মেশিন চুরি / হারিয়ে গেলে ডেটা চুরি theft

তবে এর থেকে নয়:

• ব্যবহারকারীদের হোম ডিরেক্টরি থেকে বাইরে সিস্টেম সেটিংস বা ফাইল (বাইনারি সহ) পরিবর্তন করা। এইভাবে, প্রশাসক (বা শারীরিক অ্যাক্সেস এবং লাইভসিডি সহ যে কেউ) আপনার হোম ডিরেক্টরিতে ফাইল / সেটিংস অনুলিপি / সংশোধন করে এমন একটি প্রোগ্রাম ইনস্টল করতে পারেন।

LUKS ব্যবহার করে আপনার সিস্টেমকে এনক্রিপ্ট করা (বিকল্প ইনস্টলারের ক্ষেত্রে সম্পূর্ণ ডিস্ক-এনক্রিপশন):

• মেশিন চুরি / হারিয়ে গেলে ডেটা চুরি theft
• ডেটা অখণ্ডতা: আপনার LUKS পাসফ্রেজটি জানেন না এমন কেউ আপনার সিস্টেম সেটিংস বা ফাইলগুলি সংশোধন করতে পারবেন না, যদিও আপনি এখনও এভিল মেইড অ্যাটাকের বিরুদ্ধে সুরক্ষিত নন ।

সুতরাং, আপনি যদি সিস্টেমের একমাত্র ব্যবহারকারী হন তবে আপনার হোম ডিরেক্টরিটি এনক্রিপ্ট করা উল্লেখযোগ্য সুরক্ষা যোগ করবে না এবং কেবল কার্য সম্পাদনকে আরও খারাপ করবে। আপনার মেশিনটি এমন লোকদের সাথে ভাগ করে নেওয়া উচিত যা আপনি বিশ্বাস করতে পারেন এবং আপনার কম্পিউটারে গোপনীয় তথ্য নেই ither একটি চূড়ান্ত কেস: আপনি যদি মেশিনটি ভাগ করে নিচ্ছেন এবং মেশিনে একাধিক অপারেটিং সিস্টেম ইনস্টল করা আছে এবং আপনি কেবলমাত্র পাসফ্রেজ জানেন তবে আপনার হোম ডিরেক্টরিটি এনক্রিপ্ট করার দরকার নেই।

Answer 2

এটি ওভারকিল আপনার পরিস্থিতিগুলির উপর নির্ভর করে। একটি এনক্রিপ্ট করা হোম ডিরেক্টরি সিস্টেমের অন্যান্য ব্যবহারকারীর পাশাপাশি বাইরের অনুপ্রবেশকারীদের থেকে আপনার ব্যক্তিগত তথ্য রক্ষা করবে। অতিরিক্তভাবে, প্রতিটি অতিরিক্ত স্তরের এনক্রিপশন আক্রমণকারীর পক্ষে প্রবেশ করা আরও জটিল করে তোলে my ভিন্ন পাসওয়ার্ড এবং একটি [পিপিপি] সহ এনক্রিপ্ট করা হোম ডিরেক্টরি : https://www.grc.com/ppp.htmকোড। মানুষের ব্যক্তিগত তথ্যযুক্ত জিনিসগুলির জন্য, আমি অতিরিক্ত এটি ক্যাসকেডিং এনক্রিপশন সহ একটি ট্রুক্রিপট ধারকটির ভিতরে আটকে দেব। এটি সম্ভবত ওভারকিল, তবে এটি সমস্ত ঘাঁটিটি coversেকে দেয়। যে কেউ আমার ড্রাইভ চুরি করে সে সমস্ত কিছু থেকে লক আউট হয়ে গেছে, যে কেউ চলমান সিস্টেমটি হ্যাক করে তা আমার ফাইলগুলি থেকে লক আউট হয়ে যায়, এবং যে কেউ আমার কিছু ব্যাক আপ করার সময় কনসোল অ্যাক্সেস অর্জন করে সে কেবল বর্তমানে ডিক্রিপ্টেড ব্যাকআপ সেট পায় (সম্ভবত এটি সম্ভবত তাদের নিজস্ব তথ্য।)

আপনার কোন স্তরের প্রয়োজন তা সিদ্ধান্ত নেওয়া আপনার সিস্টেমের বিরুদ্ধে কেউ কীভাবে সম্ভবত আক্রমণ করতে পারে এবং সেগুলি লক আউট করার সম্ভাবনা রয়েছে তা আবিষ্কার করার বিষয়। পুরো ডিস্ক এনক্রিপশন সম্ভবত একক-ব্যবহারকারীর 99% সিস্টেমের জন্য যথেষ্ট।