https://www.opennet.ru/openforum/vsluhforumID15/4107.html Добрый день подскажите пожалуйста <br>мне нужна linux система,грузящаяся с шифрованного раздела,но при этом не требующая пароля для работы. То есть задача -шифрование данных без ограничений для работы,чтобы пользователь просто включил компьютер и работал,его не должно интересовать с какого он диска грузится, какой у него пароль шифрования. Единственный пароль это на вход в систему. Но при этом любой желающий модифицировать содержимое его диска,в том числе смонтировав его к себе, для доступа к его данным не должен смочь это сделать поскольку раздел шифрованный. <br>Вобщем по-сути нужен видоизмененный bitlocker или efs для Linux,существует ли такое в природе?<br> https://www.opennet.ru/openforum/vsluhforumID15/4107.html#7 Mon, 31 Mar 2014 16:30:47 GMT &gt; Добрый день подскажите пожалуйста <br>&gt; мне нужна linux система,грузящаяся с шифрованного раздела,но при этом не требующая пароля <br>&gt; для работы. То есть задача -шифрование данных без ограничений для работы,чтобы <br>&gt; пользователь просто включил компьютер и работал,его не должно интересовать с какого <br>&gt; он диска грузится, какой у него пароль шифрования. Единственный пароль это <br>&gt; на вход в систему. Но при этом любой желающий модифицировать содержимое <br>&gt; его диска,в том числе смонтировав его к себе, для доступа к <br>&gt; его данным не должен смочь это сделать поскольку раздел шифрованный.<br>&gt; Вобщем по-сути нужен видоизмененный bitlocker или efs для Linux,существует ли такое в <br>&gt; природе?<br><br>технология называется WDE &#8211; whole disk encryption<br>Ключ шифрования хранится на диске, что обеспечивает высокий уровень безопасности, поскольку доступ к нему пользователь получает только после полной аутентификации. Даже взломав операционную систему компьютера, злоумышленники не получат доступ к информации на жестком дис https://www.opennet.ru/openforum/vsluhforumID15/4107.html#6 Wed, 22 Jan 2014 16:32:52 GMT Вам примерно сюда: How to set up a fully encrypted disk with Ubuntu -<br>https://help.ubuntu.com/community/FullDiskEncryptionHowto<br><br>http://askubuntu.com/questions/284525/how-to-encrypt-full-disk-after-installing-ubuntu-12-10<br><br>https://help.ubuntu.com/community/EncryptedHome<br><br>Это сильно напоминает EFS, со стороны пользователя, насколько мне не изменяет склероз о полугоде использования почти 10 лет.<br><br>Эти конкретные тексты Ubuntu-специфичны, но теми же самыми скриптами можно создать на диске файл любого размера и монтировать этот файл как отдельный диск. Внутри файла всё будет защифрованным. Убунту попросту имеет удобно сделанную прослойку поверх этого, интегрированную с вводом пароля при входе в систему. Но по названиям выгугливаются статьи, где это реализовано независимо от варианта дистрибутива.<br><br>Можно искать на https://wiki.archlinux.org/ Там много толковых текстов, применимых в любом дистрибутиве. На этом сайте есть библиотека (не смотрел что там по теме).<br><br>Наверняка, в отдельных клинических случая https://www.opennet.ru/openforum/vsluhforumID15/4107.html#5 Mon, 06 Jan 2014 02:40:58 GMT &gt; Почему нет если пароль встроен в загрузчик или даже bios? вошел в <br>&gt; систему значит авторизованный пользователь <br><br>Савсем бальной, слюшай! :)<br> https://www.opennet.ru/openforum/vsluhforumID15/4107.html#4 Mon, 30 Dec 2013 09:38:43 GMT Сетевая загрузка?<br>Загрузчик с паролями - по сети, а далее монтирует локальный шифрованный диск.<br> https://www.opennet.ru/openforum/vsluhforumID15/4107.html#3 Fri, 27 Dec 2013 06:44:04 GMT сам же писал -- в том числе смонтировав его к себе -- смонтировал, в загрузчике взял пароль и прощай шифрование...<br><br> https://www.opennet.ru/openforum/vsluhforumID15/4107.html#2 Fri, 27 Dec 2013 05:09:28 GMT &gt; Про "грузящаяся с шифрованного раздела,но при этом не требующая пароля" вы, наверное, <br>&gt; пошутили, потому как такое шифрование очевидно лишено смысла.<br>&gt; А вот шифрование хомяков (на уровне каталогов, а не разделов) вполне реально. <br>&gt; Смотрите encfs и модуль PAM к ней.<br><br>Почему нет если пароль встроен в загрузчик или даже bios? вошел в систему значит авторизованный пользователь <br> https://www.opennet.ru/openforum/vsluhforumID15/4107.html#1 Thu, 26 Dec 2013 13:41:22 GMT Про "грузящаяся с шифрованного раздела,но при этом не требующая пароля" вы, наверное, пошутили, потому как такое шифрование очевидно лишено смысла.<br><br>А вот шифрование хомяков (на уровне каталогов, а не разделов) вполне реально. Смотрите encfs и модуль PAM к ней.<br>