Mi sistema está lleno de datos muy confidenciales, por lo que necesito cifrar la mayor cantidad de datos posible.
Tengo una instalación de Debian encriptada que pide una contraseña larga cada vez durante el arranque. ¿Hay una manera simple de configurarlo para que pueda ingresar esa contraseña de forma remota?
Si alguna otra distribución puede hacerlo, no me importa instalar otra cosa en lugar de Debian.
2
¿Qué tipo de vector de ataque te preocupa? ¿Es apropiada una tienda de claves de hardware (donde la clave privada no puede ser extraída por el software, pero cualquiera que posea esa pieza de hardware podría descifrar su contenido)? (Por cierto, tenga en cuenta que muchos sistemas de cifrado de disco completo desbloquean una clave maestra cuando los activa, y luego almacenan esa clave en la RAM, lo que significa que cualquier persona con privilegios suficientes puede copiar esa clave maestra del sistema desbloqueado, incluso si no nunca obtenga su contraseña; este es un lugar donde puede ser más seguro tener el descifrado real en el hardware).
—
Charles Duffy
@CharlesDuffy La principal preocupación es que el servidor (o sus discos) sean robados físicamente, por lo que la clave de hardware está fuera de discusión, ya que también puede ser robada. Específicamente configuré más de 40 contraseñas del sistema de archivos de símbolos y más de 20 contraseñas de raíz de símbolos (quién es el único usuario en todo el sistema), por lo que debería estar seguro en la mayoría de los casos, ¿verdad?
—
user2363676
Eliminado y robado, ¿o le preocupa que un atacante obtenga acceso físico mientras el hardware todavía está encendido? Si alguien puede conectar dispositivos nuevos al bus PCI, puede hacer una copia de la memoria física, de modo que pueda robar la clave de cifrado de un sistema desbloqueado en funcionamiento. (No pueden robar la contraseña utilizada para cifrar la clave, pero si tiene la clave en sí, eso es irrelevante).
—
Charles Duffy
Otro vector de ataque es que alguien modifique la secuencia de arranque para hacer una copia de la contraseña durante el proceso de descifrado / desbloqueo, reinicie su máquina y luego espere a que inicie sesión y la desbloquee (permitiendo que el código que agregaron almacene una copia de la contraseña fuera de banda) antes de robar el hardware. Crear modelos de amenazas integrales (y mitigarlos) a veces se vuelve complicado. (Veo que madscientist159 ya señaló esa posibilidad).
—
Charles Duffy