Dúvida sobre criptografia de disco no Debian [RESOLVIDO]

adrianogoede escreveu:
...
2 -> Tal software requer que o /boot seja mantido em uma partição não criptografada, e pelo que eu li o Kernel inteiro é armazenado aqui e portanto não criptografado. Pois bem, o Kernel não gera logs e outros "restos" que podem vazar informação sobre os dados contidos nas partições criptografadas? Ou tais logs não ficam junto no /boot?

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

Mauriciodez escreveu:




* Não tem como criptografar o /boot por um simples motivo, não tem como descriptografar, logo não haverá boot !!!
* No /boot só fica(m) o(s) kernel

OBS: te aconselho a não mexer com criptografia de disco, a não ser que tudo o que vc tem é ultra secreto ( o que eu duvido que seja ) ... se quer manter uma coisa ou outra no "top secret" use criptografia em diretórios e/ou arquivos.

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

adrianogoede escreveu:

Pessoal, tenho algumas dúvidas quanto ao sistema dm-crypt, usado para criptografia de disco no Debian e vários de seus derivados:

1 -> Pesquisando sobre o mesmo, encontrei várias pessoas em fóruns alegando que o método usado pelo dm-crypt não é seguro e que seria possível quebrar a criptografia com ferramentas forenses ou mesmo ataques menos sofisticados, já outros falam que o dm-crypt é muito seguro e até hoje não foi quebrado sem que o usuário tivesse cometido algum erro. Alguém tem um bom conhecimento no assunto e saberia me responder sobre essa questão?

2 -> Tal software requer que o /boot seja mantido em uma partição não criptografada, e pelo que eu li o Kernel inteiro é armazenado aqui e portanto não criptografado. Pois bem, o Kernel não gera logs e outros "restos" que podem vazar informação sobre os dados contidos nas partições criptografadas? Ou tais logs não ficam junto no /boot?

Obrigado!