Mantém o disco criptografado até o SSH

Question

Eu queria saber se era possível usar a criptografia de disco completo no meu disco rígido até que uma conexão SSH seja feita. Todos os processos no disco rígido seriam executados, sob criptografia, ou seja, o servidor ainda produziria coisas não criptografadas normais por meio de canais apropriados, como um site.

O que eu gostaria de evitar é que uma empresa como a Amazon ou outras menores acessem meus dados analisando fisicamente o disco rígido - não um invasor remoto, mas um com o disco. Mesmo que isso signifique configurar um servidor ubuntu pessoal, estou imaginando se isso é possível?

    

Answer 1

O que você está pedindo não é possível. Para o SSH no sistema, ele já deve ser inicializado e, para ser inicializado, ele já deve ser descriptografado. Isso vale para qualquer dispositivo criptografado. Telefones, computadores, tablets, não faz diferença. Se o dispositivo estiver criptografado, você deverá inserir uma chave (geralmente uma senha, um pino ou um padrão) no momento da inicialização para descriptografar o dispositivo para que ele possa ser inicializado. Assim que você digitar sua senha de descriptografia, seus dados estarão descriptografados. Deve-se supor que qualquer pessoa com acesso ao sistema nesse ponto tenha acesso aos dados em seu estado descriptografado.