Как скрыть ключи cryptsetup-luks на флэшке?
Lupo Alberto 24 января, 2008 - 11:40
Каталоги /usr и /home зашифрованы при помощи cryptsetup-luks. Пароли к разделам хранятся на флэшке. Всё работает. Но ... Использовать 4GB флэша только под пароли как-то неразумно, файловую систему на ней менять на что-либо "линуксовое" тоже не вариант (на работе часто приходится переносить файлы на win).
Как скрыть от просмотра и случайного удаления файлы ключей при работе под win?
Или единственным решением является разделение флэшки на два раздела и смена файловой системы на одном из них на неподдерживаемую windows? Какую посоветуете? Будет ли видно под win, что существует ещё один раздел?
»
- Для комментирования войдите или зарегистрируйтесь
Quote:Будет ли
В "My Computer" раздел никак не отобразиться, а вот через диспетчер дисков увидеть можно будет. От там будет показан как неотформатированный кусок диска.
PS. А что делать будеш, когда флешка умрёт? ;) это ведь может настать внезапно и в весьма неудачный момент..
Sony Vaio SZ460 Premium, Core2Duo 2.0, hdd=200G:7200, mem=2G, hybrid video: nvidia 7400 + GMA 950
Quote: PS. А что
Backup - наше всё!
А если без шуток, cryptsetup-luks позволяет иметь несколько ключей к зашифрованным разделам. Кроме файлов с ключами у меня разделы можно расшифровать и вводом пароля. Так что, буду грузиться с любого LiveCD и редактировать /etc/conf.d/cryptfs, чтобы при загрузке требовалось ввести пароль. Потом брать сохранённые в бэкапе пароли и на новую флэшку :)