Jon Wadsworth
2016-09-01 01:54:48 UTC
Se ho selezionato una buona password e l'ho tenuta segreta, qual è lo scopo di crittografare la mia directory home, come opzione di configurazione con alcune versioni dell'offerta Linux durante l'installazione?
le autorizzazioni tengono lontani gli occhi indesiderati dalle mie cose?
La crittografia ti protegge dalla fuga di dati quando il disco viene rubato.
[Ecco come recuperare la password persa in Linux] (https://community.linuxmint.com/tutorial/view/339).Perché sto postando questo?Perché è così che puoi accedere a qualsiasi macchina che esegue Linux.O se sei fisicamente seduto su di esso, se hai hackerato o clonato il disco rigido, o hai altrimenti accesso ai dati sul disco.Questo richiede 11 passaggi e in realtà è relativamente indiretto, puoi "recuperare" una password per qualsiasi account in meno passaggi.Se hai solo bisogno di accedere ai dati, non ne hai nemmeno bisogno: monta il disco, naviga come root, fatto.La tua password utente è irrilevante.
@Aria Non è necessario rubare il disco, basta accedere per un'ora o due.
@Vld, non rovina il punto di crittografia della ** directory home ** (al contrario della crittografia dell'intero disco)?Dato che qualcuno può facilmente recuperare la password di casa e quindi decifrare `home / user`?
@Vld Il collegamento riguarda il ripristino, piuttosto che il recupero di una password.Un utente che ha fatto questo non conoscerebbe la password originale dell'utente e non sarebbe in grado di leggere una directory home crittografata (poiché le directory home crittografate sono solitamente crittografate con una chiave derivata dalla password dell'utente).Il recupero della password richiederebbe qualcosa come John The Ripper e non è possibile con password complesse.
@raphael modifiche di tipo amministratore alla password non crittograferanno nuovamente la directory home: http://askubuntu.com/questions/33730/will-changing-password-re-encrypt-my-home-directory è necessario fornire siaprecedente e la nuova password per ottenere la ricrittografia automatica e l'accesso consecutivo a tutti i file.Non so se ci sono modi per aggirare questo problema, però.In generale, è probabilmente più sicuro avere una password diversa che decrittografi i dati del disco rigido.
@James_pic sì ... il punto che stavo facendo era che è _that_ facile ottenere dati ** non crittografati **.11 semplici passaggi (o meno) per bypassare ciò che secondo OP potrebbe proteggere i file dell'utente.La crittografia è ciò che impedisce che ciò sia possibile.
@Vld Oh, OK.Ho sbagliato il tuo significato.Sono abituato a vedere questo descritto come reimpostazione, piuttosto che come recupero di una password, quindi presumo che tu stia facendo un punto diverso.
@James_pic eh, reset è davvero il termine corretto.Recuperare implica che _get_ la vecchia password, invece di _impostarne una nuova_.Colpa mia per le parole sbagliate - ho fatto un miscuglio di "reimposta password" e "recupera (accesso a) account".L'ho capito più tardi, ma non ho più potuto modificare il commento.