Linux kurulumunda disk şifreleme ne gibi güvenlik sağlar?
- Konuyu başlatan 706111
- Başlangıç Tarihi
- Mesaj 8
- Görüntüleme 1.145
Bilgisayarın çalınırsa verilerine ulaşamazlar. Eğer bilgisayarın çalındığında çalışır vaziyetteyse yine de verilerine ulaşılır.
İşlemciyi yoruyor. Ev kullanımında gereksiz.
İşlemciyi yoruyor. Ev kullanımında gereksiz.
TurkishHepiNeyşın34
Hectopat
- Katılım
- 27 Nisan 2022
- Mesajlar
- 2.064
- Çözümler
- 17
Laptop kullanıyorsan kesinlikle yap. Root şifresi olmadan da verilerine erişilebilir. Aslında Windowstada aynı sorun var. Bunun linuxla bir alakası yok. Şifrelemeyi yaparsan kıramazlar.
Linux'da da açılışta şifre girilmesi gerekiyor. Bunu TPM ile hallettiren bir paket var da o zaman da şifrelemenin anlamı kalmıyor.
Windows'un C diski şifrelemesi çöp. Kasayı çalan verileri de çalmış oluyor. Yüzeysel, saçma bir güvenlik.
Kasayı çalan verileri çalmıyor, o veriler hala şifreli. Bilgisayarı çalıştırdığında karşısına PIN veya biyometrik veri girme yeri çıkıyor, bunu geçmeden o veriye yazılımsal erişimi hala daha yok. Dizüstü bilgisayar olarak bakarsak Winodwsun uyguladığı biyometrik veri ile oturum açma ve BitLocker şifresinin TPM'de saklanması daha iyi bir güvenlik sağlıyor, şifrelemeyi fiziksel klavye üzerinden parola girerek yaptığınızda o parola başkası tarafından okunabilir değil mi? Secure bootu kapattığınızda Windows dahi sistemde saklanan BitLocker anahtarlarına erişemediğinden Microsoft hesabına yedeklediği (İki adımlı doğrulamanın önemi burada da var.) kurtarma anahtarını girmenizi istiyor. Şöyle bir bakınca Windowstaki şifreleme daha güvenli ve daha pratik duruyor, Linux tarafında TPM şifrelemesi daha yeni yeni kolayca kullanılabilir hale geliyor, Ubuntu 23.10 kurulumuna eklenen seçenek gibi. TPM private keylerinin okunabilir olduğu ortamlardan bir tanesi bu verinin kurulu olan işletim sistemi boot edildiğinde belleğe yüklenmesi, tam olarak bu gibi sebeplerden ötürü yeni sistemlerde encrypted memory çözümleri bulunuyor ki o veri belleğe yüklense dahi okunabilir olmasın.
Artısı, diske yazılacak olan veri olduğu gibi değil belirleren şifre kullanılarak bir algoritmadan geçirilip şifrelenir ve öyle yazılır, daha sonrasında yine aynı şifre kullanılarak bir algoritmadan geçirilir ve şifresi çözülüp okunur. Tamamen ve sadece disk ile ilgilidir, dizüstü gibi hareket eden ve çalınma riski daha fazla olan bilgisayarlarda kullanılabilir ancak zorunluluk değildir, bu kadar gizli olmasını istediğiniz veriler varsa VeraCrypt gibi çözümlerde kullanılabilir.
Son düzenleme:
@MusaSSH Kullanıcının dosyaları ayrıca mı şifreleniyor? İşletim sistemi başladıktan sonra dosyalar önümde işte.
Bunu da bi' test etmek lazım. Bence yeni kullanıcı açıp verileri okuyabilirim. İsterseniz siz de test edebilirsiniz.
www.technopat.net
Bunu da bi' test etmek lazım. Bence yeni kullanıcı açıp verileri okuyabilirim. İsterseniz siz de test edebilirsiniz.
Yazılım ve Aygıt Güvenliği Testleri
Aygıt ve yazılımların açıklarını gözler önüne seriyoruz.
C diski tümden şifreleniyor, kullanıcı verileri de orada zaten. İşletim sistemi başladıktan sonra dosyalar önünüzde değil, önce PIN veya varsa biyometrik verinizi girerek kullanıcı hesabınıza giriş yapacaksınız. Yeni kullanıcı açmak içinde giriş yapmış olmanız gerekmiyor mu? Hiçbir kullanıcı hesabına giriş yapmadan nasıl kullanıcı oluşturulur diye baktım, gördüğüm yöntem genel olarak bir Windows kurulum ISO bootlayıp oradan kurulu olan Windowstaki utilman.exe dosyasını cmd.exe ile değiştiriyorlar, sonrasında giriş ekranında erişilebilirlik menüsü tuşuna bastıklarında cmd açılıyor ve oradan kullanıcı oluşturabiliyorlar. Yalnız buradaki sıkıntı dışarıdan bir ISO bootladıklarında C diski zaten BitLocker şifreli olduğu için bunu yapamayacaklar.@MusaSSH Kullanıcının dosyaları ayrıca mı şifreleniyor? İşletim sistemi başladıktan sonra dosyalar önümde işte.
Bunu da bi' test etmek lazım. Bence yeni kullanıcı açıp verileri okuyabilirim. İsterseniz siz de test edebilirsiniz.
Yazılım ve Aygıt Güvenliği Testleri
Aygıt ve yazılımların açıklarını gözler önüne seriyoruz.
Son düzenleme:
Aslında Windows'ta Bitlocker'ın sağladığı ve MacOS'te varsayılan olarak sağlanan şifreleme süper bir olay. Linux bu konuda bayağı geride ama çoğu kişinin beğenmediği systemd projesi bu açığı gidermeye çalışıyor az kaldı. Systemd-homed projesini araştırabilirsiniz.
Tüm disk şifreli olmalıdır ve TPM ve secure boot ile sisteme müdahale edilmediği sürece otomatik olarak açılmalıdır ve sistem boot etmelidir. Kullanıcı parolası (ya da parmak izi) da hem şifreli ev dizinini hem de ekran kilidini açar. Uyku modu ya da ekran kilidi gibi durumlarda bellekteki şifreleme anahtarı silinir, uyku modunda dahi bilgisayarı alan kişi verilere erişim sağlayamaz, tekrardan ekran kilidinden doğrulama ister.
Tüm disk şifreli olmalıdır ve TPM ve secure boot ile sisteme müdahale edilmediği sürece otomatik olarak açılmalıdır ve sistem boot etmelidir. Kullanıcı parolası (ya da parmak izi) da hem şifreli ev dizinini hem de ekran kilidini açar. Uyku modu ya da ekran kilidi gibi durumlarda bellekteki şifreleme anahtarı silinir, uyku modunda dahi bilgisayarı alan kişi verilere erişim sağlayamaz, tekrardan ekran kilidinden doğrulama ister.
Benzer konular
Technopat Haberler
Yeni konular
-
-
Valorant'ta eskiden yüksek FPS alırken şimdi düşük FPS almak- Yiğit Karayarvu
- Mesaj: 0
-
-
-
-
-
-
-
iPhone 13'te "merhaba" metin değişimi varsayılan olarak bulunuyor mu?- itopyanefreti
- Mesaj: 0
-
