Preguntas con etiqueta 'luks'

2
respuestas

¿Qué tan seguro es el cifrado de disco completo predeterminado de Ubuntu?

¿Qué tan seguro es el cifrado ofrecido por ubuntu (usando la utilidad de disco)? ¿Qué algoritmo se usa debajo de él? Si alguien pudiera proporcionar al menos un enlace a alguna documentación o artículo relacionado con eso, le estaría muy agra...
hecha 22.07.2013 - 05:14
2
respuestas

Opciones recomendadas para LUKS (cryptsetup)

Estoy buscando opciones recomendadas para que cryptsetup cree un SSD totalmente encriptado ( SanDisk SSD U100 128GB ), que logro: Timing O_DIRECT disk reads: 1476 MB in 3.00 seconds = 491.81 MB/sec Timing buffered disk reads: 1420 MB in...
hecha 07.08.2013 - 11:41
2
respuestas

Para LUKS: ¿El cifrado más preferible y más seguro?

Estoy a punto de cifrar dos de mis discos duros utilizando LUKS, ya que no puedo hacerlo yo mismo. Utilizo la guía en la wiki de Arch Linux (que se puede encontrar aquí) . En un ejemplo de la guía, el cifrado especificado es aes-xts-plain...
hecha 11.07.2011 - 15:31
1
respuesta

Forma correcta de usar el TPM para el cifrado completo del disco

Actualmente estoy configurando un equivalente de BitLocker usando un TPM y LUKS. Tengo los conceptos básicos correctos y puedo medir el proceso de arranque y sellar la clave FDE con el TPM. Cada vez que se actualizan las partes sensibles (fir...
hecha 27.05.2016 - 08:40
3
respuestas

¿qué contiene el encabezado LUKS?

¿Qué contiene el encabezado LUKS? Lo sé, el encabezado tiene un tamaño de 2MB. Además, cryptsetup admite el "encabezado separado", donde el encabezado se puede almacenar en un archivo separado. Por lo tanto, por ejemplo, puedo formatear el di...
hecha 29.12.2015 - 15:39
1
respuesta

¿Está utilizando TPM con contraseñas SRK / propietario bien conocidas?

Primero, explicaré aproximadamente cómo planeo usar el TPM: Estoy usando algo llamado tpm-luks que almacena una clave en la NVRAM del TPM y agrega la clave a una de las llaves de LUKS. Luego, initramfs descifra la partición cifrada c...
hecha 18.12.2015 - 22:46
2
respuestas

¿LUKS protege la integridad del sistema de archivos?

He leído en: enlace que Bitlocker no proporciona integridad de datos, ya que ocupa más espacio en el disco. El PDF dice también que los sistemas de cifrado de unidades no ofrecen integridad de los datos almacenados, implementando la llam...
hecha 03.05.2015 - 00:53
2
respuestas

¿Llenar el disco con datos aleatorios antes del cifrado?

Llenar el disco con datos aleatorios antes de cifrarlo supuestamente hará que sea más difícil para el atacante realizar cualquier criptoanálisis. La mayoría de las fuentes parecen afirmar que esto se debe a que será más difícil para el atacante...
hecha 07.01.2013 - 09:13
2
respuestas

¿Puede BTRFS proporcionar autenticación en un disco cifrado?

Uno de los problemas del cifrado del disco es proporcionar autenticación. Un atacante con acceso al texto cifrado puede modificar el texto cifrado a voluntad sin consecuencias. Dado, este no es un ataque probable, pero sin embargo es posible....
hecha 03.06.2015 - 04:15
1
respuesta

Abrir automáticamente el contenedor LUKS en el arranque del sistema de manera segura

Tengo un sistema Linux que se ejecuta en un proveedor en la nube donde creé un contenedor cifrado utilizando LUKS para almacenar datos personales. El contenedor cifrado se monta manualmente en /srv ; el resto del sistema no está encript...
hecha 29.04.2018 - 12:20