Re: шифрованная ФС

[Andrey Lyubimets <andrey@nskes.ru>]

Dmitry E. Oboukhov пишет:
...
> кстати, а кто что думает над таким решением:
>
> 1. используем метод шифрования "на лету" (то есть метод когда шифрование
> в момент размонтирования происходит нам не подходит)
> 2. шифруем с ключом
> 3. ключ располагаем на каком-либо хостинге под запароленой страничкой.
следовательно при отсутствии инета диск не смонтируется !
> 4. скрипт монтирования спрашивает у нас адрес пароль логин и пароль к
> ключу. 
> 5. скрипт в сеть может ходить скажем через tor чтобы если внешний
> снифер стоит не могли перехватить адрес.
>
> это в смысле чтобы и от паролей избавиться (пароли таки расшифровать
> перебором можно а ключи фиг) и избавиться от носителей которые на момент
> маски-шоу могут оказаться рядом с сервером.
>
> сервер как правило стоит в локалке ну и если ключ кому-то попадет то ему
> еще надо узнать от какого он хоста зачем итп == вероятность маленькая
> через эту дырку залезть.
>
> адрес сервера логин пароль они легко запоминабельны. а ключ можно
> держать длиннее самого длинного пароля.