Czy można dodać plik klucza do partycji systemowej veracrypt?
2
Chciałbym móc wykonać kopię zapasową partycji systemowej veracrypt z systemu Linux, ale nie chcę wpisywać hasła. Czy oprócz hasła do partycji systemowej można dodać plik klucza?
Nie, partycja systemowa nie obsługuje pliku klucza. BTW, czy możesz wyjaśnić, jak to możliwe: „dodaj plik klucza oprócz hasła” i „nie chcę wpisywać hasła”. Dla mnie to brzmi: „Daj mi słodycze, ale nie daj mi słodyczy”
Alex
1
Nie, ponieważ uważam, że partycja zawiera dane, do których można uzyskać dostęp z systemu operacyjnego lub z innego systemu operacyjnego. Więc jeśli mogę otworzyć kontener za pomocą cryptsetup w Linuksie, chcę inny sposób otwarcia za pomocą powiedzmy plik klucza, który może zawierać więcej entropii itp. I nie trzeba go przechowywać w powiedzmy skrypcie. Dzięki Luks możesz dodawać klucze do gniazd, które są albo hasłami, albo plikami kluczy. To nie obchodzi.
Wiem o LUKS, ale nie dotyczy to Veracrypt. Obsługuje plik klucza tylko z kontenerem bazy plików
Alex
Odpowiedzi:
1
Nie
Z reguły partycje systemowe w Veracrypt nie obsługują plików kluczy.
I nawet gdyby tak było, nie byłoby możliwe robienie tego, co próbujesz:
W przeciwieństwie do LUKS, który ma kilka różnych gniazd, z których wszystkie zawierają zaszyfrowany klucz główny i wymaga tylko podania klucza dla jednego z nich - czy to w postaci hasła, czy pliku klucza - Veracrypt ma tylko jedną zaszyfrowaną instancję klucza głównego . Aby to odszyfrować, wymaga hasła lub pliku klucza lub obu tych elementów - nie ma możliwości LUKS dostarczenia kilku różnych metod odblokowania danego woluminu w tym samym czasie.
Więc nawet jeśli w jakiś sposób udało Ci się dodać plik klucza do partycji systemowej, musisz również dostarczyć ten plik za każdym razem, gdy chcesz uruchomić system Windows. A jeśli usunąłeś również hasło, aby zautomatyzować dostęp za pomocą pliku kluczy z Linuksa, nie będziesz też musiał wprowadzać go przy rozruchu.
Odpowiedzi:
Nie
Z reguły partycje systemowe w Veracrypt nie obsługują plików kluczy.
I nawet gdyby tak było, nie byłoby możliwe robienie tego, co próbujesz:
W przeciwieństwie do LUKS, który ma kilka różnych gniazd, z których wszystkie zawierają zaszyfrowany klucz główny i wymaga tylko podania klucza dla jednego z nich - czy to w postaci hasła, czy pliku klucza - Veracrypt ma tylko jedną zaszyfrowaną instancję klucza głównego . Aby to odszyfrować, wymaga hasła lub pliku klucza lub obu tych elementów - nie ma możliwości LUKS dostarczenia kilku różnych metod odblokowania danego woluminu w tym samym czasie.
Więc nawet jeśli w jakiś sposób udało Ci się dodać plik klucza do partycji systemowej, musisz również dostarczyć ten plik za każdym razem, gdy chcesz uruchomić system Windows. A jeśli usunąłeś również hasło, aby zautomatyzować dostęp za pomocą pliku kluczy z Linuksa, nie będziesz też musiał wprowadzać go przy rozruchu.
źródło