[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: kryptering av diskar



dm-crypt går att köra utan LUKS-headers, och en sådan partition kan då helt och hållet se ut som brus / ledig plats. Med lite pillrande kan du då köra ett krypterat, ett icke-krypterat decoy-OS på disken. Eller lägga in *två* krypterade OS i "utrymmet där du hade windows förr" om du nu vill förklara varför du hade ledigt utrymme. Blir nog krångligare med boot av det riktiga OS:et.

En fördel i alla fall att eftersom i stort sett alla linuxkärnor/initrd innehåller kod för att dekryptera sådana volymer är själva existensen av en sådan kärna (den vanliga på decoy-OS:et) inte särskilt komprometterande.

/Per Eric
--
^): Per Eric Rosén http://rosnix.net/~per/
/   per@rosnix.net GPG 7A7A BD68 ADC0 01E1 F560 79FD 33D1 1EC3 1EBB 7311

Reply to: