Fórum Ubuntu CZ/SK
Ubuntu pro osobní počítače => Obecná podpora => Téma založeno: R-o-b 21 Března 2009, 22:53:38
-
Hezký podvečer všem,
jsem spokojený nováček v Ubuntu (k Winům už bych se asi natrvalo nevrátil:-)).
Na ostatní zkušené uživatele bych měl dotaz a prosím o odpověď ohledně bezpečnosti (Googlil jsem a nic kloudného jsem nenašel).
Existuje nějaký uživatelsky přívětivý (s GUI) program pro Ubuntu (Linux) pro bezpečné vymazání souborů, adresářů či rovnou celého disku (např. několikerým přepsáním dat) - proti znovu obnovení a přečtení vymazaných dat? Obdoba File Shedder,... pro Win?
Druhá část otázky:
Protože jsem se na začátku s používáním, dovolím si možná hloupou otázku:-). Uživatelský účet v Ubuntu mám zaheslovaný...
Dostane se někdo do obsahu HDD, k datům pod mým účtem či na PC (adr. Home, Hudba, Plocha, .....)?
Či jsou data nějak zakódována a bez hesla se nikdo k nim nedostane (ani ukradením HDD z PC?).
Pokud ne, co bych mohl pro to udělat. Děkuji velice za odpovědi a rady (prosím vyhněte se odpovědím - proč jsem "paranoidní,....").
Čistě mi to zajímá:-).
-
1) Nevím jak je to jednotlivýma souborama, ale chceš-li, aby byl disk _úplně_ nečitelný, pak by bylo fajn jej vynulovat (dd if=/dev/zero of=/dev/<disk>), parkrat prepsat nahodnyma datama (dd id=/dev/urandom of=/dev/<disk>) a pak jej přejet parním válcem...to zabere stoprocentně :) Mi stačí, pokud jej vynuluju a přepíšu urandom (posílám občas disky z nějakých serverů na reklamace)
2) Data jsou čitelná, jen se k nim díky právům nedostanou jiní uživatelé v systému (krom roota samozřejmě). Po připojení disku jinam se v něm můžeš přehrabovat dle libosti ...k šifrování se dá použít TrueCrypt nebo encfs (pokud se nepletu) a určitě jich bude víc..
-
K bodu 2.
Pokud vezmes disk a das ho do jineho PC s Linuxem, ci pouzijes Live-Distribuci Linuxu pak neni problem se do tveho adresare na disku dostat a precist vse co tam mas ulozeno. Pod os Windows by to bylo o neco slozitejsi, ale tez to neni prekazka a obsah tveho adresare je volne citelny.
Pokud tedy chces mit adresar(e) ochranene proti pristupu (bez prislusneho hesla necitelny obsah) pouzij programek "Cryptkeeper" je repozitarich. Staci nainstalovat. A spustit. Na horni liste se ti ukaze ikonka programu (klicky) a pak staci vytvorit chraneny adresar ci adresare a je to. Tak to vytvorene adresare jsou na disku ulozeny jako soubory, takze se daji prenes na jiny stroj a tam se znalosti hesla opet nacist. Bohuzel pokud zapomenes heslo neexistuje zpusob jak se k datum ulozenym v tak to zabezpecenem adresari dostat.
Tak nejak v kratkosti. Jinak ta to problematika je docela rozsahla a netrivialni. ;-)
-
Děkuji všem ;) za rady. Vyzkouším - raději program než parní válec :-).
-
na sifrovani dat kamos pouzival http://wiki.ubuntu.cz/encfs . je to pry velice efektivni
-
na sifrovani dat kamos pouzival http://wiki.ubuntu.cz/encfs . je to pry velice efektivni
Předpokládám že tím kámošem myslíš mě. Na malé soubory to stačí, ale pokud chceš šifrovat víc jak 2 GB tak to na průměrném stroji trvá až příliš dlouho.
-
Jeste maly pripodotek k druhe otazce: staci pri startu zvolit v grubu "recovery mode" a jsme v systemu jako root a bez nutnosti zadavat jakekoli heslo. Takze neni potreba prenaset hdd do jineho pocitace ani zdlouhave bootovat liveCD.
-
Jeste maly pripodotek k druhe otazce: staci pri startu zvolit v grubu "recovery mode" a jsme v systemu jako root a bez nutnosti zadavat jakekoli heslo. Takze neni potreba prenaset hdd do jineho pocitace ani zdlouhave bootovat liveCD.
Pouze v případě že jsi si pro roota nenastavil heslo
-
Ještě moc díky všem, po zaheslování recovery zkusím popátrat. Tak díky ještě jednou.
-
1) Jeden si s tím dal práci na blogu:
http://vetrnikplejs.blogspot.com/2007/10/bezpen-smazn-dat-ubuntu.html (http://vetrnikplejs.blogspot.com/2007/10/bezpen-smazn-dat-ubuntu.html)
-
1) Jeden si s tím dal práci na blogu:
http://vetrnikplejs.blogspot.com/2007/10/bezpen-smazn-dat-ubuntu.html (http://vetrnikplejs.blogspot.com/2007/10/bezpen-smazn-dat-ubuntu.html)
It is Good! :)