Newsgroup: it.comp.os.linux.iniziare
Titolo: HD criptato

un mio amico lavora in una società di revisione e loro hanno caricato 
windows dopo aver caricato/formattato l'HD con un programma che cripta 
l'intero HD.
Ma per linux esiste qualcosa del genere?
 
-- 
Imparare è un'esperienza, tutto il resto è solo informazione.
L'immaginazione è più importante della conoscenza.
La mente intuitiva è un dono sacro e la mente razionale è un fedele 
servo. Noi abbiamo creato una società che onora il servo e ha 
dimenticato il dono.
(Albert Einstein)

 Ma per linux esiste qualcosa del genere?
 
Cryptsetup.
 
Qualche distro (es.: Ubuntu) offre l'opzione della full disk
encryption in fase di installazione.
 


grazie


>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 
 
Non ricordo, non installo Ubuntu da parecchi mesi, però era ben
visibile tra le scelte possibili nelle finestre iniziali del setup.
Mi pare versione 14 e rotti.

 
 
yes, non è durante la scelta dell'utente ma prima, al partizionamento del 
disco, p.e. 
https://36bvmt283fg61unuud3h7qua-wpengine.netdna-ssl.com/wp-
 
content/uploads/2014/05/ub3.png oppure 
http://tinyurl.com/zqnqazq
 


 
ciao
anche io volevo criptare un mio hd, come ti suggerivano c'è cryptsetup,
che purtroppo non ho provato
 
io ho preferito mettere tutto il contenuto dell'HD in un cartella e
criptare il tutto con la mia chiave gpg con gpgdir, se non erro con gpg
non puoi criptare un hd
 
ciao
 
-- 
Ciao!
Nobuteru
Jabber ID 
nobu...@jabber.org
 
Download free Jabber client from 
www.jabber.org
 

 
 
 
-- 
 
piergiorgio


 
no ma forse non mi sono spiegato
Questi installano su c: un programma che cripta
poi sopra ci installano windows, e programmi e dati.
l'utilizzatore a parte il dover dare username e password quando parte, 
poi non si accorge di niente.
Te ne accorgi se togli il disco e lo metti su una macchina normale e 
windows non lo vede e ti chiede se vuoi formattarlo
stesso discorso se lo metti su una rete normale, mentre se lo metti su 
una rete criptata lo vede.
Non so se mi sono spiegato.


 allora c'e` un problema...
 
cmq grazie, non lo sapevo è stato istruttivo


 sai come criptare un hd usando la propria chiave gpg?
 
Perche` vuoi usare la chiave gpg?
C'e` qualche ragione particolare?
 
Quello che, in qualche modo, LUKS consente di fare
e` criptare la chiave LUKS con gpg.
 
Quindi tu usi la pass di gpg per decrittare la chiave
LUKS che poi decritta il disco.
 
"Decrittare" esiste?
Non e` "decrittografare"? Boh?
 
bye,
 
-- 
 
piergiorgio


 
scusa se puoi/vuoi mi spieghi come fare cio'?
puoi girarmi un link di qualche guida online?
 
grazie


 puoi girarmi un link di qualche guida online?
 
Mi e` capitato di trovare questa cosa leggendo
il modulo "crypt" di dracut.
 
Sono sicuro che se cerchi in internet trovi di
certo qualcosa di informativo.
 
Detto questo, usare gpg->key->LUKS mi sembra
strano, immagino vi siano casi particolare in
cui risulta utile.
 
bye,
 
-- 
 
piergiorgio

 puoi girarmi un link di qualche guida online?
 
C'e` qualcosa in "dracut.conf".
 
man dracut.conf
 
Forse aiuta, ma credo servano esempi piu` concreti.
 
bye,
 
-- 
 
piergiorgio

 
 
ciao
forse questo :
 
https://www.kernel.org/pub/linux/utils/boot/dracut/dracut.html#_crypto_luks
 
 
e la voce "sotto"
 
appena potrò sperimenterò, cmq mi sto salvando in locale i post
prima o poi mi metterò dietro a pasticciare


Non e` "decrittografare"? Boh?
 
Il DOP mette a lemma sia "crittare" che "decrittare".
 
http://www.dizionario.rai.it/poplemma.aspx?lid=75888&r=77383
 
http://www.dizionario.rai.it/poplemma.aspx?lid=62128&r=120851
 
 
Anche Treccani li rileva:
http://www.treccani.it/vocabolario/crittare/
 
http://www.treccani.it/vocabolario/decrittare/
 
 
Al contrario, non si trovano i "-grafare".
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Non e` "decrittografare"? Boh?
 
questo invece non esiste :)
 
-- 
73 es 51 de i3hev, op. mario
 
Non è Radioamatore, se non gli fuma il saldatore!
- Campagna "Il Radioamatore non è uno che ascolta la radio"
 
it.hobby.radioamatori.moderato
http://digilander.libero.it/hamweb
 
http://digilander.libero.it/esperantovenezia
 

sì, significa "decifrare senza possedere la chiave".
 
Perché "senza possedere la chiave"? Più genericamente, è trasformare i
dati dalla forma crittata a quella in chiaro.


 dati dalla forma crittata a quella in chiaro.
 
Mah, che ti posso dire? Queste cose non sono d'ispirazione divina, e non
sono scritte sulle Sacre tavole :) -  però che io sappia ormai da
*molti* anni è stabilizzata la distinzione tra decifrare (con la chiave)
e decrittare (senza la chiave), e tutti i testi di crittografia che mi
sono passati per le mani fanno questa distinzione.
 
Per inciso, non ne sono sicuro, quindi non ci fare troppo conto, ma
ricordo vagamente di aver sentito o letto da qualche parte che la
differenza di termine origini da un uso nato all'interno dei servizi
segreti, forse ai tempi della seconda GM.
 
Ciao.


 allora c'e` un problema...
 
Tipo /etc/shadow ? ;)
 
Enrico


Tipo /etc/mail/auth/client-info
 
Ve ne sono altri.
 
Dipende sempre da come e` la configurazione
specifica, ma ci possono essere dei servizi
globali che usano password, che sfortunatamente
sono in chiaro nei file di configurazione.
 
Pur essendo questi leggibili solo da root,
ovviamente non sono il massimo della sicurezza.
 
bye,
 
-- 
 
piergiorgio

On 2016-07-17 23:40, Enrico Bianchi wrote:

Tra l'altro, tipo il file, che di solito e`:
 
/etc/wpa_supplicant/wpa_supplicant.conf
 
Con la password della WiFi...
 
bye,
 
-- 
 
piergiorgio