আমার সিস্টেমটি অত্যন্ত সংবেদনশীল ডেটাতে পূর্ণ, তাই আমার এটি যতটা সম্ভব এনক্রিপ্ট করা দরকার।
আমার কাছে একটি এনক্রিপ্টড দেবিয়ান ইনস্টলেশন রয়েছে যা বুটের সময় প্রতিবার লম্বা পাসওয়ার্ড চেয়েছিল। এটি সেট আপ করার কোনও সহজ উপায় আছে যাতে আমি সেই পাসওয়ার্ডটি দূর থেকে ইনপুট করতে পারি?
যদি অন্য কিছু বিতরণ এটি করতে পারে তবে আমি দেবিয়ানের পরিবর্তে অন্য কিছু ইনস্টল করতে আপত্তি করি না।
2
কোন ধরণের আক্রমণ ভেক্টর সম্পর্কে আপনি উদ্বিগ্ন? একটি হার্ডওয়্যার কী স্টোর (যেখানে ব্যক্তিগত কীটি সফ্টওয়্যার দ্বারা বের করা যায় না, তবে যে হার্ডওয়ারটি রয়েছে তার যে কেউ আপনার সামগ্রীটি ডিক্রিপ্ট করতে পারে) উপযুক্ত? (বিটিডাব্লু, নোট করুন যে অনেকগুলি ফুল-ডিস্ক এনক্রিপশন সিস্টেমগুলি যখন আপনি তাদের জড়িত করেন তখন একটি মাস্টার কী আনলক করে এবং তারপরে সেই কীটি র্যামে সংরক্ষণ করে - যার অর্থ যথেষ্ট সুযোগ-সুবিধাগুলি সহ যে কেউ সেই মাস্টার কীটি আনলকড সিস্টেম থেকে অনুলিপি করে অনুলিপি করতে পারে, এমনকি তারা ডন না করলেও আপনার পাসওয়ার্ডটি কখনও পাবেন না; এটি এমন একটি জায়গা যেখানে হার্ডওয়ারে প্রকৃত ডিক্রিপশন হওয়া নিরাপদ হতে পারে)।
—
চার্লস ডাফি
@ চার্লসডুফি মূল উদ্বেগ হ'ল সার্ভার (বা এর ডিস্কগুলি) শারীরিকভাবে চুরি হওয়া, সুতরাং হার্ডওয়্যার কী প্রশ্ন থেকে যায়, কারণ এটিও চুরি করা যায়। আমি বিশেষত 40+ সিগন্যাল ফাইল সিস্টেম পাসফ্রেজ এবং 20+ সিম্বল রুট পাসওয়ার্ড (পুরো সিস্টেমে একমাত্র ব্যবহারকারী কে) সেট করেছি, তাই বেশিরভাগ ক্ষেত্রে আমার নিরাপদ থাকা উচিত, তাই না?
—
ব্যবহারকারী 2363676
মুছে ফেলা এবং চুরি করা হয়েছে, বা হার্ডওয়্যারটি চালিত অবস্থায় কোনও আক্রমণকারী শারীরিক অ্যাক্সেস পাওয়ার বিষয়ে উদ্বিগ্ন? যদি কেউ পিসিআই বাসে নতুন ডিভাইস হটপ্লাগ করতে পারে তবে তারা শারীরিক মেমরির একটি অনুলিপি তৈরি করতে পারে, তাই তারা চলমান, আনলক করা সিস্টেমের বাইরে থেকে এনক্রিপশন কীটি চুরি করতে পারে। (কীটি এনক্রিপ্ট করার জন্য ব্যবহৃত পাসওয়ার্ডটি তারা চুরি করতে পারে না, তবে আপনার যদি কী থাকে তবে তা অপ্রাসঙ্গিক)।
—
চার্লস ডফি
অন্য আক্রমণকারী ভেক্টরটি হ'ল ডিক্রিপ্ট / আনলক প্রক্রিয়া চলাকালীন পাসওয়ার্ডের একটি অনুলিপি তৈরির জন্য বুট ক্রমটি পরিবর্তন করতে, আপনার মেশিনটি পুনরায় বুট করুন এবং তারপরে আপনি লগ ইন এবং এটি আনলক করার জন্য অপেক্ষা করুন (এইভাবে কোডটি যুক্ত করে একটি অনুলিপি স্টোর করুন হার্ডওয়ারটি চুরি করার আগে পাসওয়ার্ডের বাইরে থাকা) বিস্তৃত হুমকি মডেলগুলির সাথে উপস্থিত হওয়া (এবং তাদের বিরুদ্ধে প্রশমন) কখনও কখনও জটিল হয়ে ওঠে। (আমি দেখছি madscientist159 ইতিমধ্যে সেই সম্ভাবনাটি দেখিয়েছে)।
—
চার্লস ডফি