Existe alguma maneira de conseguir autenticação de dois fatores com luks, de modo que, se uma chave for comprometida, se a outra parte não estiver na mão, os dados ainda estarão seguros?
Dada uma partição de bloco (como /dev/sdf3 ), eu gostaria de procurar um dispositivo LUKS aberto nessa partição. Por exemplo:
$ some_command /dev/sdf3
/dev/mapper/luks-01234567-89ab-cdef-0123-456789abcdef
Ou, se nenhum dispositivo LUKS...
Eu tenho várias imagens de disco armazenadas no meu servidor de arquivos no momento, estas são principalmente imagens de sistema criadas com o dd. A razão pela qual eu criei essas imagens é porque eu precisava do disco rígido para outra coisa, e...
Estou tentando criptografar meu laptop com um disco USB externo. No entanto, toda vez que eu inicializo o comando, o grub me pede um 'Enter passphrase for $DISK ($UUID):' . Este aviso permite-me desbloquear o disco com a senha temporária que e...
Meu Raspberry Pi (que está a 10.000 km de distância de mim agora) funciona da seguinte maneira:
Ele está executando o Raspbian (versão de julho de 2016)
O cartão SD contém /boot
Uma unidade de disco rígido criptografada (usando LUKS...
Estou tentando configurar uma partição e estou tentando colocar o cabeçalho luks em um dispositivo USB, então uso o argumento --header /path/to/usb-device , mas ainda consigo descriptografar o dispositivo sem que o dispositivo usb seja montado...
Há alguns dias, eu formatei e criptografei (LUKS + Ext4) uma unidade de estado sólido de maneira preguiçosa (usando gnome-disks). O disco foi montado e eu mudei alguns dados para o disco de outra unidade que eu ia zerar e criptografar. Claro, is...
Eu gostaria de ter minha partição raiz criptografada mapeada para o nome do mapeador de dispositivo system , ou seja, ela deve aparecer em /dev/mapper/system . Meu sistema operacional é o Fedora 24 Workstation Linux e inicializa com o Grub2...
Eu tenho 150 GB em arquivos para backup (em um disco rígido externo). Posso apenas criar um contêiner LUKS de 150 GB? Ou seria melhor criar 5 x 30 GB ou 10 x 15 GB? Além de fazer um backup do cabeçalho, o que devo fazer para garantir que os arqu...
Eu gostaria de converter meu raid6 mdadm em LUKS criptografados. No momento, o raid6 consiste em "/ dev / sdX1", que são partições raid. / dev / md0 não tem uma partição - é puro ext4 FS.
É seguro reencrypt (cryptsetup-reencrypt / dev / md0)?...