Groups > linux.debian.user.catalan > #5020

Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions?

From	Alex Muntada <alexm@caliu.cat>
Newsgroups	linux.debian.user.catalan
Subject	Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions?
Date	2017-06-21 15:30 +0200
Message-ID	<tUNRM-6Ci-15@gated-at.bofh.it> (permalink)
References	<tUs0W-1bG-7@gated-at.bofh.it> <tUIfn-34h-9@gated-at.bofh.it>
Organization	linux.* mail to news gateway

Show all headers | View raw

Narcis Garcia:

> No aporta gaire avantatge que sigui el GRUB o que sigui initram
> el desbloquejador de l'encriptat, comparats amb si l'arrencada
> és de disc dur o externa (USB).

No hi estic d'acord. Això evita que el contingut de /boot es pugui
modificar sense que el sistema operatiu hagi arrencat. Si tens el
/boot en un disc extern, sense xifrar, no tens cap garantia que
no hagi estat modificat.

La diferència rau en què modificar un ramdisk i afegir un script
que capturi la contrasenya és trivial i en canvi substituir el
grub per un de diferent que faci el mateix no ho és gens. D'aquí
que no estigui d'acord amb la teva afirmació.

Ara bé, si vols tenir el /boot en un disc extern i també xifrat,
aleshores d'acord.

> Al cap i a la fi parlem de programari que ha de ser fora de
> l'encriptat per tal que la BIOS o EFI l'executi.

En aquest cas, potser també et pot interessar signar digitalment
el GRUB perquè l'EFI verifiqui la signatura en l'arrencada.

Salut,
Alex

Thread

Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Jordi Boixader <idroj@bergueda.org> - 2017-06-18 19:50 +0200
  Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Josep Lladonosa <jlladono@gmail.com> - 2017-06-18 21:20 +0200
    Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Pedro <pederindi@gmail.com> - 2017-06-19 01:40 +0200
      Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Narcis Garcia <debianlists@actiu.net> - 2017-06-19 09:40 +0200
        Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Sergi Blanch-Torné <srgblnchtrn@gmail.com> - 2017-06-19 10:40 +0200
          Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Narcis Garcia <debianlists@actiu.net> - 2017-06-19 10:50 +0200
          Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Lluís Gili <tictacbum@gmail.com> - 2017-06-19 21:50 +0200
            Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Narcis Garcia <debianlists@actiu.net> - 2017-06-20 08:10 +0200
      Re: Instal·lar Debian 9 de  cero... Es recomanable encriptar les particions? Alex Muntada <alexm@caliu.cat> - 2017-06-20 16:10 +0200
        Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Narcis Garcia <debianlists@actiu.net> - 2017-06-21 09:30 +0200
          Re: Instal·lar Debian 9 de  cero... Es recomanable encriptar les particions? Alex Muntada <alexm@caliu.cat> - 2017-06-21 15:30 +0200
            Re: Instal·lar Debian 9 de cero... Es recomanable encriptar les particions? Narcis Garcia <debianlists@actiu.net> - 2017-06-21 20:30 +0200

csiph-web