Preguntas etiquetadas con luks

¿Cómo puedo cambiar el hash-spec y el iter-time de un dispositivo LUKS dm-crypt existente ? Claramente puedo pasar las opciones si creo un nuevo dispositivo, por ejemplo algo como esto: sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 --iter-time 2100 --hash sha512 /dev/loop0 Pero si el dispositivo ya existe, ¿cómo puedo …

11 luks  dm-crypt 

Tengo un servidor totalmente encriptado que ejecuta Debian 7 y he configurado dropbear y busybox para desbloquear el contenedor LUKS a través de SSH (como se describe en este tutorial y en esta respuesta U&L ). Desafortunadamente, cada vez que intento y SSH al servidor (a través de la LAN) …

11 ssh  networking  luks 

Tengo un sistema Debian Linux (amd64) instalado en un dispositivo encriptado del sistema RAID-1 (LVM en LUKS) y tendré un RAID-6 de> = 4 discos donde pondré mis datos (LUKS y tal vez LVM). Creo que la idea básica es desbloquear la partición cifrada del sistema (en el arranque local …

11 linux  security  encryption  raid  luks 

Cuando en nautiluso cajahago clic en el icono de un disco encriptado e ingreso mi contraseña, el dispositivo de bloque subyacente se asigna /dev/mapper/luks-$UUIDy se monta en /media/$USER/$DISK, no se requiere contraseña de root. ¿Hay alguna manera de invocar este proceso desde la línea de comandos, sin GUI, incluyendo obviar …

11 linux  mount  luks  gvfs  caja 

Siguiendo la documentación de Kali Linux para "Agregar persistencia USB con LUKS Encryption", creé una partición persistente y cifré el volumen con: cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2 cryptsetup luksOpen /dev/sdb2 my_usb mkfs.ext3 -L persistence /dev/mapper/my_usb e2label /dev/mapper/my_usb persistence mkdir -p /mnt/my_usb mount /dev/mapper/my_usb /mnt/my_usb echo "/ union" > /mnt/my_usb/persistence.conf umount …

10 kali-linux  live-usb  luks 

Creé un contenedor cifrado a través de #!/bin/bash dd if=/dev/zero of=$1 bs=1 count=0 seek=$2 MAPPER=$(mktemp -up /dev/mapper) LOOPDEV=$(losetup --find --show $1) cryptsetup luksFormat $LOOPDEV cryptsetup luksOpen $LOOPDEV $(basename $MAPPER) mkfs.ext3 $MAPPER cryptsetup luksClose $MAPPER losetup -d $LOOPDEV es decir, un archivo, por ejemplo, containerespecificado para este script contendrá un sistema …

9 mount  luks  dm-crypt  cryptsetup 

He utilizado GRUB_ENABLE_CRYPTODISK=yen /etc/default/grubpara permitir el cifrado LUKS de todo, excepto mi partición EFI, que montes a /boot/efi. Esto funciona bien El único problema pequeño es que si escribo mal mi contraseña, no tengo una segunda oportunidad. En cambio, después de 10 segundos más o menos, me queda un GRUB …

8 grub2  luks 

Decidí encriptar mi partición raíz con LUKS + LVM. Mi configuración de ThinkPad: Samsung 830 128GB SSD Disco duro de 750 GB Core 2 Duo 2,5 GHz P9500 8 GB de RAM Pero cuanto más leo, menos entiendo sobre esos dos temas siguientes: 1a. El cifrado Iba a usar SHA1 …

8 linux  encryption  luks  dm-crypt  cryptsetup