Newsgroup: it.comp.os.linux.debian
Titolo: partizione criptata

Salve,
in una precedente installazione di debian 2.6.26-2-686 usavo una 
partizione criptata in fase di installazione . Ho reinstallato debian 
formattando la precedente partizione di root pensando di riuscire a 
rimontare la partizione criptata che usavo prima ma che non avevo 
formattato in quanto avevo bisogno dei dati in essa contenuti . Adesso 
mi ï¿œ impossibile rimontare la partizione criptata , come faccio a 
riutilizzare i dati contenuti nella partizione criptata ??? Ho perso la 
chiave di lettura ?
Grazie.
-- 
[ARBEIT MACHT FREI]

 Ho perso la chiave di lettura ?
No se era necessario avere una password e tu non l'hai scordata.
Sï¿œ se la chiave di sblocco era sul filesystem e tu non l'hai salvata o se
hai dimenticato la password.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)


quindi tutto come al solito ... ok !
thanks
-- 
[ARBEIT MACHT FREI]


Non ho scordato la password e ma comunque non riesco a montare la 
partizione.
Suppongo che l'unica spiegazioe a questo ï¿œ che il mio sistema ha come 
lingua di default EN(US) e che quindi anche la tastiera sia un qwerty 
EN(US). Come faccio a dire a debian in fase di avvio di usare la qwerty IT ?
grazie
-- 
[ARBEIT MACHT FREI]

 EN(US). Come faccio a dire a debian in fase di avvio di usare la qwerty IT ?
Non mi pare si possa fare "on demand". Puoi perï¿œ partire con il sistema
senza la partizione crittata, fare login come root e poi
# loadkeys it
# cryptdisks_start
# mount -a
Se funziona poi vedi di cambiare la password in modo intelligente.
Innanzitutto la bontï¿œ di una password ï¿œ data solo in minimissima parte
dall'uso di caratteri speciali; ï¿œ *MOLTO* piï¿œ influente la lunghezza.
Una password di 8 caratteri che usi tutti i caratteri direttamente
digitabili sulla tastiera italiana (circa 100 caratteri) offre 100^8
combinazioni possibili, quindi 10^16. Una password che utilizzi solo lettere
minuscole e maiuscole e i numeri (62 caratteri) ma che sia lunga 9 caratteri
offre 1,35x10^16 combinazioni, quindi pur riducendo l'insieme dei caratteri
allungandola di un carattere la "sicurezza" aumenta del 25%.
Per le password quindi, per evitare problemi, ï¿œ sempre consigliabile
utilizzare solo i caratteri direttamente disponibili nella tastiera inglese
e in quella abitualmente utilizzata, ovvero lettere, numeri, virgola, punto.
Se hai tastiere tedesche da evitare anche Y e Z che sono invertite. Invece
allungare la lunghezza della password. Tendenzialmente sono sicure password
piï¿œ lunghe di 12 caratteri ma se siete paranoici mettetele di 16 caratteri o
piï¿œ (su Windows questo comporta anche il beneficio di non generare un hash
LM anche se da policy la sua generazione ï¿œ abilitata)


 Se funziona poi vedi di cambiare la password in modo intelligente.
Come cambio la password di una partizione criptata ???
Grazie!
-- 
[ARBEIT MACHT FREI]

 Come cambio la password di una partizione criptata ???
Dipende dal tipo di device. Se il device è LUKS aggiungi una nuova chiave e
rimuovi la vecchia.



-- 
[ARBEIT MACHT FREI]

 
hai provato la seguente riga (in sostituzione della tua) 
nome_zona_cifrata /dev/partizione
all'interno di /etc/crypttab ?
-- 
----------------------------
se conosci slackware 
conosci linux
----------------------------


si ... nulla di fatto ..
-- 
[ARBEIT MACHT FREI]

 si ... nulla di fatto ..
cryptsetup -v isLuks /dev/hda3


 hda3_crypt    /dev/hda3    /etc/keys/hda3.key luks
resta il fatto ke il vecchio key slot senza la password non lo elemino e 
aggiungendo un ulteriore keyfile nel keyslot 1 non mi risolve il 
problema . Resta il fatto ke la password che digito ï¿œ quella che ho 
sempre usato , quindi corretta , mi chiedevo onde evitare possibili 
errori della keymap di aggiungere una voce in qualche file di 
configurazione presente in /etc/initramfs-tools/* , giusto ?
Grazie
-- 
[ARBEIT MACHT FREI]

 configurazione presente in /etc/initramfs-tools/* , giusto ?
La soluzione per evitare problemi di keymap ï¿œ quella di impostare password
idonee :-). Prova a digitare la tua password sulla cli e verifica se ï¿œ
digitata correttamente. Dalla cli la keymap la puoi cambiare con loadkeys.


 problema .
Scusa, ma non puoi aggiungere se non riesci ad aprire il device.
/etc/crypttab serve solo per automatizzare l'accesso usando il servizio,
ma se fai a manina puoi saltarlo.
Prova a vedere che ti dice:
sudo cryptsetup luksDump /dev/hda3
Se è tutto OK, prova ad aprire il device:
sudo cryptsetup luksOpen /dev/hda3 hda3_crypt
Se qui ti dà errore della pwd, o è sbagliato hda3 o è sbagliata
la pwd (il che, come già si diceva, può essere legato a diverse
impostazioni di lingua di sistema e/o tastiera).
Se va tutto bene, controlla che ti dà:
ls /dev/mapper
Se c'è /dev/mapper/hda3_crypt, puoi montarlo ed accedervi:
sudo mount /dev/mapper/hda3_crypt /mnt
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
_____________________________________________________________________
Non sprecare i cicli idle della tua CPU. Usali per qualcosa di utile.
http://orbit.psi.edu/
 
http://www.worldcommunitygrid.org/index.jsp
 
http://boinc.berkeley.edu/projects.php

 chiave di lettura ?
Per curiosit� usi l'interfaccia grafica Gnome?
In tal caso perch� non provi semplicemente a selezionare il disco
cifrato da "Places" (*) e a digitare la passphrase quando richiesta?
Per il resto sono validi tutti i suggerimenti di THe_ZiPMaN e Lem
Novantotto.
P.S.: prima aprivi il disco con password, key-file o password +
key-file?
(*) non ricordo come � tradotto in italiano, ma � il secondo men�.
-- 
Lurkos