<הקודם | תוכן | הבא>

מבוא ל-LUKS

כדי להגן על הנתונים שלך, תוכל להוסיף שכבת הצפנה מתחת למערכת הקבצים שבחרת. לינוקס (וליתר דיוק, ה- dm-crypt מנהל התקן) משתמש בממפה ההתקנים כדי ליצור את המחיצה הווירטואלית (שתכניה מוגנים) בהתבסס על מחיצה בסיסית שתאחסן את הנתונים בצורה מוצפנת (הודות ל-LUKS). LUKS מתקנן את אחסון הנתונים המוצפנים וכן את המטא-מידע המציין את אלגוריתמי ההצפנה שבהם נעשה שימוש.

מחיצת החלפה מוצפנת כאשר משתמשים במחיצה מוצפנת, מפתח ההצפנה מאוחסן בזיכרון (RAM), ובמצב שינה, מחשב נייד יעתיק את המפתח, יחד עם תוכן אחר של ה-RAM, למחיצת ה-swap של הדיסק הקשיח. מכיוון שכל מי שיש לו גישה לקובץ ה-swap (כולל טכנאי או גנב) יכול לחלץ את המפתח ולפענח את הנתונים שלך, יש להגן על קובץ ה-swap באמצעות הצפנה.

מסיבה זו, המתקין יזהיר אותך אם תנסה להשתמש במחיצה מוצפנת לצד מחיצת החלפה לא מוצפנת.

מחיצת החלפה מוצפנת כאשר משתמשים במחיצה מוצפנת, מפתח ההצפנה מאוחסן בזיכרון (RAM), ובמצב שינה, מחשב נייד יעתיק את המפתח, יחד עם תוכן אחר של ה-RAM, למחיצת ה-swap של הדיסק הקשיח. מכיוון שכל מי שיש לו גישה לקובץ ה-swap (כולל טכנאי או גנב) יכול לחלץ את המפתח ולפענח את הנתונים שלך, יש להגן על קובץ ה-swap באמצעות הצפנה.

מסיבה זו, המתקין יזהיר אותך אם תנסה להשתמש במחיצה מוצפנת לצד מחיצת החלפה לא מוצפנת.

<הקודם | תוכן | הבא>