1
ответ

Как закрыть/удалить том/файл, созданный bdemount (Bitlocker)

Как закрыть том после использования bdemount для расшифровки тома, зашифрованного с помощью Bitlocker, в моей системе Linux? Сначала я расшифровываю том следующим образом: sudo bdemount -p MYPASSWORD /dev/sda1 /mnt/bdem1 Это...
07.08.2020
1
ответ

rsync end -to -end шифрование при использовании VPN?

Мне нужно безопасно передавать данные между двумя конечными точками через rsync. Это показано на диаграмме. Мой клиент хочет, чтобы я использовал VPN-соединение, так как VPN-сервер уже существует и используется...
26.07.2020
1
ответ

Инструмент резервного копирования для извлечения файлов с зашифрованных дисков?

Существуют ли какие-либо инструменты резервного копирования, клонирования и восстановления, которые могут извлекать файлы с зашифрованных дисков LUKS -при удалении свободных блоков? Что-то, что запускается из разблокированной системы и горячо -передает фа
20.07.2020
1
ответ

Шифрование Luks без парольной фразы

Я успешно установил Arch Linux с полным шифрованием диска, однако я пропустил фразу-пароль в надежде, что при запуске у меня не будет запрашиваться пароль. Однако он все еще просит у меня...
12.07.2020
1
ответ

Зашифровать домашнюю папку после установки

Я установил manjaro более двух лет назад. Я не решил зашифровать мою домашнюю папку во время установки. Теперь я думаю, что хочу этого. Могу ли я сделать это сейчас?
12.07.2020
1
ответ

Ошибка cryptsetup с недопустимым аргументом кода 22

Я прочитал `cryptsetup luksOpen <устройство> <имя> `не удается настроить указанное сопоставление имен https://www.saout.de/pipermail/dm-crypt/2014-August/004272.htmlИ пытался cryptsetup открыть --...
07.07.2020
1
ответ

Используете ключи GPG на нескольких устройствах?

Скажем, я шифрую файл, используя свой закрытый ключ GPG на своем рабочем столе. Затем я переношу файл на свой ноутбук и намереваюсь его расшифровать. Что я делаю? Я что-то слышал об "экспорте открытого ключа",...
05.07.2020
1
ответ

ConnMan :как сохранить пароль в виде хеша?

Мы ищем способ заставить ConnMan хешировать пароли (хешированные на диске, т.е. не в открытом тексте ). Нам интересно, можно ли включить такую ​​функцию путем компиляции -определения времени или среды выполнения...
18.06.2020
1
ответ

Как отключить шифрование VNC в стандартном/встроенном «Общий экран» в Fedora 31 Desktop?

Я не могу подключиться к графическому интерфейсу рабочей станции Fedora 31 через «Общий экран» с любого другого (не Linux) компьютера. Я почти уверен, что это связано с шифрованием, которое сервер VNC для "...
11.06.2020
1
ответ

описание папки synology из резервной копии

На прошлой неделе на моей дисковой станции Synology произошел сбой тома. Мне удалось восстановить все файлы из резервной копии и мои виртуальные машины, разгрузив файлы VDMK, но один из каталогов у меня есть только в зашифрованном...
10.06.2020
1
ответ

Есть ли способ зашифровать жесткий диск таким образом, чтобы невозможно было доказать, что он зашифрован?

Существует ли способ зашифровать жесткий диск таким образом, чтобы невозможно было доказать, что он зашифрован? Скажем, у меня есть зашифрованный жесткий диск. Если он попал не в те руки или к хакеру, есть ли способ...
09.05.2020
1
ответ

Шифрование домашней папки без шифрования имен файлов с помощью `ecryptfs`

ecryptfs шифрует домашние папки с шифрованием имен файлов по умолчанию. Однако из-за этого имена файлов с более чем 143 символами не могут существовать в домашней папке (в то время как незашифрованная домашняя папка ext4 ...
04.05.2020
1
ответ

Как расшифровать Cryptcat с помощью ключа?

У меня есть файл, зашифрованный Pcapng (Wireshark) с помощью Cryptcat, и у меня также есть пароль, как я могу расшифровать файл? Не могу найти ничего подходящего. Только такие вещи, как: «Это действительно безопасно? Нет, если ваш ...
29.04.2020
1
ответ

При подключении через SSH происходит ли обмен ключами Диффи-Хеллмана в незашифрованном TCP-сеансе или перед обменом происходит шифрование?

Я изучаю кибербезопасность и хочу понять основные процессы сеанса SSH. Я записал этапы в меру своих возможностей, но мне нужна помощь, чтобы понять, что происходит сразу после...
28.04.2020
1
ответ

Как принудительно настроить пользовательское шифрование диска в экземпляре облачных вычислений Google (gcloud)?

Облачные службы Google (вычислительный экземпляр) по умолчанию предлагают шифрование для дискового хранилища, клиент может предоставить свой собственный ключ с функцией шифрования, предоставленной клиентом (также подробно описано здесь). Как ...
19.04.2020
1
ответ

Секреты Docker в безопасности?

Меня интересовал уровень безопасности секретов Docker, поскольку они считаются безопасными. Когда я предоставляю сервису доступ к секрету, как и ожидалось, я могу наблюдать tempfs, смонтированный на пути к контейнеру (/...
14.04.2020
1
ответ

Не удается смонтировать цикл файла dislocker: неверный тип файловой системы, неверный параметр, неверный суперблок

Я пытаюсь смонтировать диск, зашифрованный битлокером, с помощью dislocker. Вот точные команды, которые я запускал: sudo dislocker -r -V /dev/sdb7 -u -- /media/bitlocker sudo mount -r -o loop /media/bitlocker/...
09.04.2020
1
ответ

Почему повышение политики шифрования до FUTURE приводит к поломке некоторых веб-сайтов?

Я отредактировал /etc/crypto-policies/config, чтобы изменить общесистемную криптографическую политику с DEFAULT на FUTURE, запустил update-crypto-policies, после чего агрегатор каналов RSS/ATOM не загружался...
17.03.2020
1
ответ

luks восстановление бреши безопасности ключа

я обнаружил, что если вы забудете один из ваших 1-8 паролей для luks, его все еще можно восстановить как ключевой файл, а затем установить новый пароль с этим ключевым файлом, не помня ваш старый ...
13.02.2020
1
ответ

Luks шифрование корневого раздела и UEFI

У меня включен UEFI в моем BIOS и установлена ​​Ubuntu на единственном жестком диске, доступном в машине. На этом жестком диске есть два раздела Linux: /boot/efi и /. Недавно я загрузился через ...
05.02.2020
1
ответ

Echo cmd перезаписывает файл gpg

Я использую файл gpg -e для шифрования файла, в результате чего остается файл file.gpg. Я проверяю содержимое, и оно зашифровано. (кошачий файл.gpg). Затем, чтобы проверить это, я делаю следующее: echo 'это тест' > file.gpg Это ...
20.01.2020
1
ответ

ccrypt в Linux

Насколько безопасными/приватными являются файлы, зашифрованные с помощью 'ccrypt', из командной строки в Linux. Один использует файл ccencrypt для создания зашифрованного вывода. Сопоставимо ли это с качеством (с точки зрения безопасности/конфиденциальнос
20.01.2020
1
ответ

Ошибка перемещения Openssl

Я пытаюсь зашифровать некоторые файлы с помощью openssl , он показывает мне следующую ошибку openssl: ошибка перемещения: openssl: символ EVP_mdc2 версии OPENSSL_1_1_0 не определен в файле libcrypto.so.1.1 с ...
19.01.2020
1
ответ

Создать сертификат с альтернативными именами субъекта

Создание сертификата ЦС, который должен содержать альтернативные имена субъектов (SAN). openssl genrsa -des3 -out ca.key 2048 openssl req -new -x509 -days 3650 -key ca.key -out ca.crt -config ca_server.cnf ...
11.01.2020
1
ответ

Полное шифрование диска Debian :Использует ли установщик Debian LUKS 1 или 2?

Во время установки, всякий раз, когда я устанавливаю /boot внутри LVM поверх LUKS вместе с swap, / и /home, впоследствии, когда я пытаюсь загрузиться в него, он дает мне только минимальный bash -, как терминал grub. Это...
09.01.2020
1
ответ

Клонирование дисков ecryptfs

Мне нужно установить Ubuntu на ноутбуки 1600, которым нужно несколько папок, зашифрованных с помощью ecryptfs. Я хочу настроить и зашифровать 1 ноутбук, а затем клонировать остальные. Будут ли клоны также зашифрованы?...
30.12.2019
1
ответ

Шифрование и сокрытие файлов на vps

Недавно мы с другом купили vps.Мы используем его в основном для работы, а также в качестве удаленной рабочей станции. Теперь мы иногда позволяем другим людям использовать его. Моя цель скрыть и зашифровать конфиденциальные ...
28.12.2019
1
ответ

Открытие каталога FiST Cryptfs от 2002 года

У меня есть каталог от 2002 года, зашифрованный с помощью CryptFS, который использует FiST. Теоретически я могу установить виртуальную машину с дистрибутивом GNU/Linux 2002 года, скомпилировать FiST и CryptFS — если найду…
24.12.2019
1
ответ

fstrim не обрезает подкачку

Я установил зашифрованный раздел подкачки, следуя этому руководству. Мой /etc/crypttab настроен следующим образом (обратите внимание на параметр discard при подкачке): rootfs UUID= none luks,discard swap UUID=<...
12.12.2019
1
ответ

сбой монтирования неизвестный тип файловой системы crypto_LUKS

Я столкнулся с проблемой, когда я не могу смонтировать файловую систему после расшифровки. Все поиски советов в Интернете, которые я видел, в основном привели меня к тому, что я уже сделал. У кого-нибудь есть идеи? Мой начальный ...
19.11.2019