ftp segurança de informações de login

Question

No Nautilus, ao se conectar a um servidor remoto, você pode selecionar para lembrar sua senha e nome de usuário para sempre:

É seguro selecionar isso? Com 'safe' quero dizer irrecuperável quando meu disco rígido é montado sem saber minha senha pessoal. A única coisa criptografada (até onde eu sei) é minha pasta /home .

    

Answer 1

Informações de senha como essa (e senhas de Wi-Fi, senhas de navegador, etc.) são armazenadas criptografadas em um chaveiro de login. O chaveiro de login é criptografado usando sua senha de login e é descriptografado quando você faz o login.

Se alguém roubar seu disco rígido, ele precisará da sua senha de login para descriptografar o chaveiro. Além disso, o chaveiro é armazenado em sua pasta pessoal, portanto, se você tiver sua pasta pessoal criptografada, o chaveiro e seus dados serão armazenados com criptografia dupla.

    

Answer 2

Algo que vale a pena mencionar é que ftp é um protocolo de texto claro. Portanto, essa senha que você deseja manter em segurança no seu computador é enviada para a rede em texto não criptografado sempre que você fizer logon neste ftp.

Então, se a segurança é REALMENTE algo com que você se preocupa, você deve usar algo como sftp ou ftps.

Isso significa que alguém roubaria seu computador. Eles só teriam que configurar um novo servidor ftp com o mesmo endereço, conectar-se na sua conexão ftp marcada. Sniff o tráfego para extrair seu nome de usuário e senha do tráfego.