Mam w pełni zaszyfrowany dysk, więc wiem, kiedy mój laptop jest wyłączony, nikt nie może uzyskać dostępu do moich danych, ale co z sytuacją, gdy ekran jest zablokowany za pomocą hasła roota?
Często niepraktyczne jest wyłączanie komputera za każdym razem, gdy zostawiam laptopa bez nadzoru, a ponieważ wszystkie kopie zapasowe danych są przechowywane, a laptop jest dość tani, nie przeszkadza mi, jeśli zostanie skradziony, o ile wiem, że moje dane są bezpieczne.
Wiem, że włamanie polega na ominięciu logowania lub zresetowaniu hasła roota na niezaszyfrowanym dysku, ale wymaga to ponownego uruchomienia, więc nie będzie to dla mnie problemem, ponieważ hasło do szyfrowania jest potrzebne przed jakimkolwiek hasłem roota, a moje hasło do szyfrowania to prawdopodobnie znacznie bardziej złożony niż większość ludzi. Zapamiętanie go zajęło mi dużo czasu.
Moje hasło roota jest bezpieczne, ale mniej bezpieczne niż hasło szyfrowania, ponieważ byłoby zbyt niepraktyczne, aby wpisywać coś za długo za każdym razem, gdy chcę sudo lub odblokować ekran.
Jeśli ktoś ukradnie mojego laptopa, gdy jest on zablokowany, ale włączony, a następnie podłącza go do źródła zasilania, aby bateria nie zginęła, czy byłoby łatwo uzyskać dostęp, zakładając, że ma dużo czasu?
Poza próbą brutalnego użycia mojego hasła istnieje inny sposób, w jaki mogliby dostać się do mojego komputera, dopóki pozostaje włączony? Kiedy wprowadzę nieprawidłowe hasło do logowania, system mówi „sprawdzanie” przez kilka sekund, nawet jeśli już zna hasło, ale źle widzę, ale widzę, że to opóźnienie, aby zapobiec zgadywaniu z użyciem siły. Nie martwię się atakiem słownikowym, ponieważ to opóźnienie zajęłoby lata.
Przepraszam, jeśli odpowiedź na to pytanie, ale nie mogę znaleźć rozstrzygającej odpowiedzi.
Muszę teraz pobiec do sklepu po jakieś zapasy. Chcę, aby moje pliki do pobrania działały z zablokowanym ekranem. Czy powinienem się martwić, że włamywacz kradnie mój laptop, gdy mnie nie ma i czyta moją żenującą historię przeglądania?
edytować:
TL; DR
Jeśli pozostawię włączony laptop i ekran jest zablokowany, czy ktoś może uzyskać dostęp, jeśli ukradnie mój komputer? Mój dysk jest zaszyfrowany na wypadek ponownego uruchomienia.
Odpowiedzi:
Mogą próbować brutalnie wymusić twoje hasło, możesz je skonfigurować, aby konta były blokowane po zbyt wielu nieudanych próbach. Nie zapytałeś, jak to zrobić, ale jeśli jesteś zainteresowany, możesz przeczytać więcej tutaj http://blog.bodhizazen.com/linux/ubuntu-how-to-faillog/ )
Edycja : w tym kroki zgodnie z żądaniem
Otwórz
/etc/pam.d/common-authi dodaj wiersz NA GÓRZE PLIKU:Aby ustawić liczbę dozwolonych prób i limit czasu
Gdzie 3 to dozwolona liczba prób, a 3600 sekund (1 godzina) to czas blokady konta.
Możesz pominąć tę
-lczęść, a konto zostanie zablokowane na zawsze, jednak naprawdę nie polecam tego, ponieważ dysk twardy jest zaszyfrowany. Utrudniłoby to odzyskanie plików. Jeśli zdecydujesz się pominąć czas blokady, przynajmniej zwiększę liczbę prób, ponieważ trzy razy źle wpisujesz hasło.źródło
auth required pam_tally2.so file=/var/log/tallylog deny=3 even_deny_root unlock_time=1200. Wziąłem to z odpowiedzi „slm” na unix.stackexchange.com/questions/78182/… . Wyjaśnia to również bardzo dobrze.Tak czy siak? Tak, sprawdź ataki RAM ciekłego azotu . Zawsze chodzi o to, jak chcesz być bezpieczny, a nie być niepokonanym. Jeśli atakujący potrzebuje do walki z tobą dewera LN, najprawdopodobniej go zobaczysz.
źródło