Estou usando o xubuntu 12. Eu usei o palimpsest para criptografar meu disco rígido externo e parece legal. Mas eu estou querendo saber como é fácil para alguém decifrar meu disco usando qualquer ferramenta disponível. E mais uma coisa, o link nos pede para fazer os seguintes comandos para dificultar o craqueamento.
sudo dd if=/dev/zero of=/dev/sdb bs=4K
OR
sudo badblocks -c 10240 -s -w -t random -v /dev/sdb
OR
sudo dd if=/dev/urandom of=/dev/sdb bs=4K
Isso pode ser feito depois que eu criei a partição criptografada. Como o Meu dispositivo é sdb e a partição criptografada é sdb1 .
Então, como devo proceder sobre esses comandos?
sudo dd if=/dev/zero of=/dev/sdb1 bs=4K
E como o aleatório ou o acréscimo de zero dificultam a quebra.
O zero e, em seguida, aleatório é tornar mais difícil determinar onde há dados, já que o sistema de arquivos criptografado (se estiver funcionando corretamente) é indistinguível do ruído. Não, você não pode executar esses comandos depois que tiver criado o sistema de arquivos (a menos que você o reinstale); se você fizer isso, o sistema é um pouco mais seguro do que é atualmente.
Você pergunta "Mas estou imaginando como é fácil para alguém decifrar meu disco usando qualquer ferramenta disponível." Lembro-me de ler sobre alguém que se recusou a entregar sua senha a um tribunal e foi preso por desprezo. A polícia decifrou as unidades pouco tempo depois. A partir desse relatório de imprensa, assumo que nenhuma criptografia é infalível.
Você tem que pensar sobre o que você está protegendo e de que. Protegendo seus dados bancários de um ladrão que venderá seu computador por drogas, qualquer criptografia simples fará o trabalho. Se você está trabalhando para o Sr. Al Kieda ou se é outro Terry Wrist, então duvido que os métodos de criptografia disponíveis façam algum bem quando você bater na porta.
Ninguém vai dizer quais métodos de criptografia eles podem ou não podem decifrar.