Mon système regorge de données très sensibles, je dois donc en chiffrer autant que possible.
J'ai une installation Debian cryptée qui demande un mot de passe long à chaque démarrage. Existe-t-il un moyen simple de le configurer pour pouvoir saisir ce mot de passe à distance?
Si une autre distribution peut le faire, cela ne me dérange pas d'installer quelque chose d'autre à la place de Debian.
2
Quel type de vecteur d'attaque vous inquiète? Un magasin de clés matérielles (où la clé privée ne peut pas être extraite par un logiciel, mais toute personne possédant ce matériel pourrait déchiffrer votre contenu) est-il approprié? (BTW, notez que de nombreux systèmes de chiffrement à disque complet déverrouillent une clé principale lorsque vous les engagez, puis stockez cette clé dans la RAM - ce qui signifie que toute personne disposant de privilèges suffisants peut potentiellement copier cette clé principale hors du système déverrouillé, même si elle ne le fait pas. 'obtenez jamais votre mot de passe; c'est un endroit où le décryptage réel peut être plus sûr).
—
Charles Duffy
@CharlesDuffy La principale préoccupation est que le serveur (ou ses disques) soit physiquement volé, donc la clé matérielle est hors de question, car elle peut également être volée. J'ai défini spécifiquement une phrase de passe pour le système de fichiers de symboles 40+ et un mot de passe racine pour les symboles 20+ (qui est le seul utilisateur dans tout le système), donc je devrais être en sécurité dans la plupart des cas, non?
—
user2363676
Supprimé et volé, ou craignez-vous qu'un attaquant obtienne un accès physique alors que le matériel est toujours sous tension? Si quelqu'un peut brancher de nouveaux périphériques à chaud sur le bus PCI, il peut faire une copie de la mémoire physique, afin de pouvoir voler la clé de chiffrement d'un système en cours d'exécution et déverrouillé. (Ils ne peuvent pas voler le mot de passe utilisé pour crypter la clé, mais si vous avez la clé elle-même, ce n'est pas pertinent).
—
Charles Duffy
Un autre vecteur d'attaque est que quelqu'un modifie la séquence de démarrage pour faire une copie du mot de passe pendant le processus de décryptage / déverrouillage, redémarrez votre machine, puis attendez que vous vous connectiez et le déverrouilliez (laissant ainsi le code qu'ils ont ajouté stocker une copie du mot de passe hors bande) avant de voler le matériel. Il est parfois difficile d'élaborer des modèles de menaces complets (et de les atténuer). (Je vois que madscientist159 a déjà souligné cette possibilité).
—
Charles Duffy