Preguntas con etiqueta 'luks'

1
respuesta

recomendación para cambiar las frases de contraseña de unidades cifradas

Existen numerosas recomendaciones sobre la frecuencia con la que se cambian las frases de acceso de los usuarios, y creo que la recomendación más reciente del NIST es "no hay un tiempo mínimo para cambiar las contraseñas" (es posible que haya un...
hecha 02.05.2018 - 22:37
3
respuestas

Acerca de SHA1 en el cifrado de disco predeterminado en Linux

Enlace al hilo: Opciones recomendadas para LUKS (cryptsetup) Me pregunto cuál es la diferencia exacta entre SHA1 y SHA512. Sé que SHA512 tiene una clave más larga, pero he leído que no importa cuál eligió porque LUKS hace un bucle en el Has...
hecha 15.01.2015 - 15:02
1
respuesta

LUKS2 dm-integridad

Estoy usando Debian 9.5, kernel 9.16, me gustaría usar la función dm-integity con cryptsetup. cryptsetup luksFormat --type luks2 <device> --cipher aes-gcm-random --integrity aead Sin embargo, no puedo averiguar cómo obtener el módulo...
hecha 31.07.2018 - 09:12
1
respuesta

¿Cuál es el riesgo de seguridad al configurar la contraseña del anillo de llaves Gnome en blanco en un sistema FED con inicio de sesión automático?

El disco de mi sistema está completamente encriptado con luks. Mi Ubuntu inicia sesión automáticamente, porque soy el único usuario. Pero todavía necesito desbloquear mi llavero de Gnome y me pregunto, si hay algún sentido para eso. Porque siemp...
hecha 22.11.2017 - 19:29
1
respuesta

Restablecimiento de la contraseña LUKS desde la CLI con la clave de recuperación

Tengo un dd de una computadora que tiene una partición encriptada con LUKS. No tengo la contraseña, pero sí tengo una clave de recuperación que me permitiría cambiar la contraseña a través de una interfaz GUI cuando se inicia el equipo. Desafort...
hecha 22.05.2017 - 12:03
1
respuesta

Borrado de datos correctamente en una unidad LUKS encriptada

¿Es suficiente simplemente eliminar el encabezado del dispositivo LUKS para borrar (no reconocible) los datos por completo? ¿O es recuperable (aunque no quiero recuperar)? Necesito algo de protección para limpiar el disco duro de mi lugar...
hecha 30.01.2018 - 20:07
0
respuestas

Use TPM2.0 para descifrar de forma segura el disco duro en Linux - sin supervisión

Ya pasé varios días tratando de averiguar cómo descifrar de forma segura un disco duro en una ubicación remota utilizando TPM2.0 en Linux. No soy un experto en seguridad y esta es mi primera batalla con TPM2.0. Aprendí mucho, pero todavía tengo...
hecha 19.09.2018 - 17:08
2
respuestas

las mejores prácticas para sistemas de archivos encriptados dentro de un archivo

Esta es una extensión de mi pregunta en UNIX . Supongamos que creo un archivo, lo asigno a /dev/loop0 y creo una partición LUKS dentro dd if=/dev/zero of=myfile bs=1M count=1000 losetup /dev/loop0 myfile cryptsetup -c aes-cbc-essiv:sh...
hecha 02.02.2014 - 11:36
1
respuesta

Seguridad de copia de seguridad de encabezado LUKs

Parece que uno de los puntos débiles en el cifrado de LUK es que el encabezado de LUK puede ser un único punto de falla si no creas un encabezado de respaldo. Mi pregunta es: ¿Qué métodos de protección de su encabezado LUKs de copia de seguri...
hecha 05.11.2014 - 04:52
2
respuestas

¿Es efectivo LUKS?

Te lo pregunto porque el cifrado de un disco duro con LUKS tarda unos segundos, mientras que el cifrado de la misma unidad con Bitlocker lleva varias horas. ¿Eso significa que el cifrado LUKS es más débil?     
hecha 23.08.2016 - 11:32