slacky.eu

Cari tutti,

vorrei chiedervi se esiste un metodo efficace per proteggere i dati in un ambiente linux in cui piu` utenti sono a conoscenza della password di amministrazione. purtroppo mi trovo a lavorare su una workstation in cui tutti possono avere accesso come superuser, e vorrei ritagliarmi una zona riservata.

posto che faccio con una certa frequenza il backup della mia home, non sono preoccupato alla perdita dei dati, quanto all'accesso.

esiste qualche software che cripti i dati e li renda accessibili solo quando l'utente si collega, e solo quello, ovviamentre tramite l'introduzione di una password? una strategia di questo tipo dovrebbe proteggere anche da un accesso di superuser, perche` senza conoscere la passoword non dovrebbe essere possibile decriptare i dati, giusto?


vi ringrazio per il supporto.


--
The_Dreaming_Mind

DM Crypt
EncFS
TrueCrypt

Non hai che da scegliere

O anche mcrypt se si tratta di pochi files.
Ricorda però che la macchina non sarà mai sicura finché altri hanno la password di root (basta ad esempio che qualcuno ci metta un keylogger nascondendolo un po', ovviamente nell'ipotesi che tu non stia a fare tanti controlli).
Comunque se non si tratta di materiale realmente riservato e i tuoi colleghi "non giocano sporco", ma vuoi solo proteggerlo un minimo da sguardi indiscreti, le soluzioni proposte secondo me vanno più che bene...

Per proteggerti da software quali i keylogger, ti consiglio di usare quando critti e decritti delle shell che permettono di crittografare ciò che si digita.
Ora non ricordo bene, ma mi pare che almeno una di quelle che dovresti aver installate di default lo faccia, basta settarlo nel suo menù di configurazione... prova tu a fare una ricerca in merito, ma se mi viene in mente te lo scriverò!

ringrazio tutti, mi sto organizzando per provare a casa, visto che non ho mai provato questo tipo di software vorrei giusto evitare di perdere accesso ai miei stessi dati...

purtroppo la passoword di root gira tra gli utenti, quindi sono costretto a provare queste soluzioni, facendo una copia gironaliera dei dati su HD esterno.

per adesso vi ringrazio. vi terro` informato.

The_Dreaming_Mind ha scritto: vorrei chiedervi se esiste un metodo efficace per proteggere i dati in un ambiente linux in cui piu` utenti sono a conoscenza della password di amministrazione. purtroppo mi trovo a lavorare su una workstation in cui tutti possono avere accesso come superuser, e vorrei ritagliarmi una zona riservata.

posto che faccio con una certa frequenza il backup della mia home, non sono preoccupato alla perdita dei dati, quanto all'accesso.

esiste qualche software che cripti i dati e li renda accessibili solo quando l'utente si collega, e solo quello, ovviamentre tramite l'introduzione di una password? una strategia di questo tipo dovrebbe proteggere anche da un accesso di superuser, perche` senza conoscere la passoword non dovrebbe essere possibile decriptare i dati, giusto?

non puoi proteggere dei dati in questo modo, e' abbastanza semplice per chi ha uid 0 leggere la password che usi per crittare/decrittare i dati (sotituendo il software crittografico che usi con uno che logghi la tua password, mettendo la tua shell piuttosto che sshd sotto ptrace(), usando un lkm, ecc.. ci son mille modi per farlo); l'unico modo sufficentemente "sicuro" e' ridurre quel che puo' fare chi ha uid 0 (se vuoi crearti una soluzione custom la cosa piu' semplice e' via LSM; se vuoi cose precotte buttati su selinux/rsbac/grsecurity/apparmor/ecc..)