Puncte:0

LUKS decriptează la pornire cu cheie bazată pe web?

drapel cn

Este posibil să configurați LUKS pentru a prelua un fișier cheie de pe un server web și a-l folosi pentru a decripta și a monta unitatea la pornire?

Ideea este că acest lucru permite dispozitivului să pornească, să decripteze și să înceapă să ruleze fără nicio intervenție, dar în cazul în care dispozitivul este furat, pot pur și simplu să arunce cheia de pe serverul web și unitatea nu mai este decriptată automat.

Nu am văzut nimic în /lib/cryptsetup/scripts, așa că mă întreb dacă există o altă opțiune disponibilă pentru a face acest lucru?

Da, îmi dau seama că acest lucru se bazează pe premisa că hoțul nu pornește sistemul, verifică configurația și descarcă o copie a cheii înainte de a o putea șterge de pe serverul web, dar acesta este un risc acceptabil în acest caz.

Puncte:0
drapel fr

Ar trebui să te uiți la capulă și tang.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.