Jon Wadsworth
2016-09-01 01:54:48 UTC
Si j'ai sélectionné un bon mot de passe et l'ai gardé secret, quel est l'intérêt de crypter mon répertoire personnel, en tant qu'option d'installation avec certaines versions de Linux lors de l'installation?
Le Linux ne sera-t-il pas les autorisations éloignent les regards indésirables de mes contenus?
Le cryptage vous protège contre les fuites de données lorsque votre disque est volé.
[Voici comment récupérer le mot de passe perdu sous Linux] (https://community.linuxmint.com/tutorial/view/339).Pourquoi est-ce que je publie ceci?Parce que c'est ainsi que vous pouvez accéder à n'importe quelle machine exécutant Linux.Soit si vous êtes physiquement assis dessus, si vous avez entaillé ou cloné le disque dur, ou si vous avez accès aux données du disque.Cela prend 11 étapes et c'est en fait relativement détourné, vous pouvez «récupérer» un mot de passe pour n'importe quel compte en moins d'étapes.Si vous avez juste besoin d'accéder aux données, vous n'en avez même pas besoin - montez le disque, naviguez en tant que root, c'est fait.Votre mot de passe d'utilisateur n'est pas pertinent.
@Aria Il n'est pas nécessaire de voler le disque, il suffit d'y accéder pendant une heure ou deux.
@Vld, cela ne ruine-t-il pas le point de chiffrer le ** répertoire personnel ** (par opposition au chiffrement complet du disque)?Puisque quelqu'un peut facilement récupérer le mot de passe de la maison, puis déchiffrer `home / user`?
@Vld Le lien concerne la réinitialisation plutôt que la récupération d'un mot de passe.Un utilisateur qui a fait cela ne connaîtrait pas le mot de passe d'origine de l'utilisateur et ne serait pas en mesure de lire un répertoire personnel chiffré (puisque les répertoires personnels chiffrés sont généralement chiffrés avec une clé dérivée du mot de passe de l'utilisateur).La récupération de mot de passe aurait besoin de quelque chose comme John The Ripper, et n'est pas possible avec des mots de passe forts.
Les modifications du mot de passe de type administrateur @raphael ne rechiffreront pas le répertoire personnel: http://askubuntu.com/questions/33730/will-changing-password-re-encrypt-my-home-directory vous devezprécédent et le nouveau mot de passe pour obtenir le rechiffrement automatique et l'accès consécutif à tous les fichiers.Je ne sais pas s'il existe des moyens de contourner cela, cependant.En général, il est probablement plus sûr d'avoir un mot de passe différent qui décrypte les données du disque dur.
@James_pic oui ... le point que je voulais dire était qu'il était _that_ facile d'accéder aux données ** non chiffrées **.11 étapes faciles (ou moins) pour contourner ce que OP pense protéger les fichiers de l'utilisateur.Le cryptage est ce qui empêche cela d'être possible.
@Vld Oh, d'accord.Je me suis trompé de votre sens.J'ai l'habitude de voir cela décrit comme une réinitialisation, plutôt que de récupérer un mot de passe, donc j'ai supposé que vous faisiez un point différent.
@James_pic eh, reset est en effet le terme correct.Récupérer implique que vous _obteniez_ l'ancien mot de passe, au lieu de simplement _en définir un nouveau_.Ma faute pour la mauvaise formulation là-bas - j'ai fait un méli-mélo de "réinitialiser le mot de passe" et "récupérer (accès au) compte".Je m'en suis rendu compte plus tard, mais je ne pouvais plus modifier le commentaire.