A tela de bloqueio é segura?

10

Eu tenho uma unidade totalmente criptografada para saber quando meu laptop está desligado, que ninguém pode acessar meus dados, mas e quando a tela está bloqueada com minha senha de root?

Muitas vezes, é impraticável desligar o computador toda vez que deixo meu laptop desacompanhado e, como todos os meus dados são copiados e o laptop é muito barato, não fico muito incomodado se for roubado, contanto que eu saiba meus dados. é seguro.

Eu sei que há um truque para ignorar o login ou redefinir a senha raiz em uma unidade não criptografada, mas isso requer uma reinicialização, então não seria um problema para mim, já que a senha da criptografia é necessária antes de qualquer senha raiz e minha senha A senha da cripta é provavelmente muito mais complexa do que a maioria das pessoas. Demorei muito tempo para memorizá-lo.

Minha senha de root é segura, mas menos segura que a senha de criptografia, já que seria muito impraticável digitar algo muito longo a cada vez que eu quisesse sudo ou para desbloquear a tela.

Se alguém roubar meu laptop quando estiver trancado, mas ligado e depois conectado a uma fonte de energia para que a bateria não morra, seria fácil para eles obter acesso, supondo que tivessem tempo suficiente?

Além de tentar usar a força bruta, minha senha existe de alguma outra forma que eles possam entrar no meu computador enquanto ele permanecer ligado? Quando eu digito a senha incorreta, o sistema diz "checando" por alguns segundos, mesmo sabendo que a senha está errada, mas eu posso ver que isso é um atraso para evitar adivinhações rápidas de força bruta. Não estou preocupado com um ataque de dicionário, pois isso levaria anos com esse atraso.

Desculpe se esta pergunta foi respondida, mas não encontrei nenhuma resposta conclusiva.

Eu preciso fazer uma corrida para a loja agora para alguns suprimentos. Quero deixar meus downloads em execução com uma tela bloqueada. Eu deveria estar preocupado com um ladrão roubando meu laptop enquanto eu estiver fora e lendo meu histórico de navegação embaraçoso?

editar:

TL; DR

Se eu deixar meu laptop ligado e a tela estiver bloqueada, alguém poderá acessar se roubarem meu computador? Minha unidade é criptografada caso eles reinicializem.

    
por Drok 12.04.2016 / 00:58

2 respostas

1

Eles podem tentar forçar sua senha, você pode querer configurá-la para que as contas sejam bloqueadas após muitas tentativas malsucedidas. Você não perguntou como, mas se estiver interessado, pode ler mais aqui link )

Editar : incluindo etapas conforme solicitado

Abra /etc/pam.d/common-auth e adicione a linha AT THE TOP OF THE FILE:

auth required pam_tally.so per_user magic_root onerr=fail

Para definir o número de tentativas permitido, & amp; tempo limite

faillog -m 3 -l 3600

Onde 3 é o número de tentativas permitidas e 3600 segundos (1 hora) é o tempo de bloqueio da conta.

Você pode omitir a parte -l e a conta será bloqueada para sempre, no entanto, eu realmente não recomendaria isso, já que seu disco rígido está criptografado. Isso tornaria seus arquivos muito difíceis de recuperar se você se trancasse. Se você optar por omitir o tempo de bloqueio, eu aumentaria pelo menos o número de tentativas, porque não é tão difícil digitar sua senha errado 3 vezes.

    
por Curtis 22.05.2016 / 02:41
1

De qualquer forma? Sim, procure os ataques de RAM de nitrogênio líquido . É sempre uma questão de quão seguro você quer ser, não sendo invencível. Se um atacante precisar de um DEW na mão para derrotá-lo, você provavelmente o verá chegando.

    
por Jeremy 22.05.2016 / 06:13