LVM crittografato in alternativa a TrueCrypt

Question

LVM crittografato in alternativa a TrueCrypt

#1 da (1 voti)

1

In uno strano annuncio sulla pagina TrueCrypt si dice che il software non è sicuro, quindi dovremmo migrare a BitLocker.

Se è uno scherzo, non è certo divertente, specialmente quando si tratta di dati.

Dato che voglio passare a Linux come sistema operativo principale, stavo pensando a Encrypted LVM.

Questo è sicuro proprio come la crittografia full-disk TrueCrypt?
È suscettibile agli attacchi con avvio a freddo?
Ci sono buchi che possono consentire il recupero dei dati?

Per favore, fai luce su questo argomento perché scommetto che il messaggio TrueCrypt ha sollevato un messaggio molto panico.

truecrypt disk-encryption

posta opc0de 29.05.2014 - 14:47

fonte

1 risposta

Leggi altre domande sui tag truecrypt disk-encryption

Migliorare il token di autenticazione dell'API REST stateless o eliminarlo per la persistenza del database? In base a quali criteri viene bloccato questo traffico in uscita? Passa solo HTTP, su qualsiasi porta TCP?

score 1 · Accepted Answer

Bene dato che sourceforge ha recentemente richiesto una reset della password degli utenti non sarei troppo veloce per il panico. Potrebbe essere ancora uno scherzo.

Tuttavia, riguardo alle tue domande:

LVM è sicuro come qualsiasi altro software - fino a prova contraria, cioè finché non viene trovata una vulnerabilità. Non c'è alcuna garanzia di sicurezza mai .
Gli attacchi di avvio a freddo dipendono da quanto tempo la tua memoria memorizza i dati, indipendentemente dal software di crittografia che usi. Si potrebbe usare un attacco di avvio a freddo per leggere la tua poesia, non necessariamente le tue password.
Gli sviluppatori non lasciano buchi intenzionalmente per il recupero dei dati. Stanno lavorando duramente per evitarlo, poiché sarebbe una grave vulnerabilità in attesa di accadere.

UPDATE Qualcuno ha sottolineato nei commenti che la chiave utilizzata per firmare l'ultima release di "licenziamento" di TrueCrypt sembra essere autentica, ovvero la stessa chiave utilizzata per le versioni precedenti. Questo è probabilmente non correlato all'incidente di compromissione della password SF.