dmcrypt

[Berion]

W jaki sposób można za jego pomocą zaszyfrować obraz nośnika? Ale nie jako cały plik tylko każdy jego sektor. Czyli co? Trzeba najpierw zamontować ten obraz z rw?

[andy]

Masz na myśli pamięć USB?

[Berion]

A jakie to ma znaczenie? Może być i obraz czegoś z USB.

[andy]

W linuksie do szyfrowania wykorzystuje się narzędzie cryptsetup.
Jeżeli chcesz utworzyć szyfrowany dysk/pamięć usb/wtw, to piszesz coś takiego:

cryptsetup luksFormat /dev/sdx

Wykonuje się to polecenie z uprawnieniami roota oczywiście. To polecenie tworzy wolumin LUKS. Osobiście dla domowych zastosowań nie widzę potrzeby tworzenia "czystych" woluminów.

Wpisz sobie w konsoli man cryptsetup aby zobaczyć parametry z jakimi można wywołaś luksFormat


Po stworzeniu trzeba go zamontować i zrobić system plików przez mkfs. GNOME automagicznie próbuje zamontować woluminy LUKS.

[Berion]

Nie rozumiem tego. Ja nie chcę stworzyć nowego tylko zaszyfrować każdy sektor w obrazie np. pendraka. Nie da się tak?

[andy]

Ja nie chcę stworzyć nowego tylko zaszyfrować każdy sektor w obrazie np. pendraka.

No teraz to ja nie rozumiem.

Masz obraz pena i chcesz go w środku zaszyfrować?

Jeżeli tak, to chyba trzeba by było to zrobić w poniższy sposób:
- montujesz obraz pena
- wywołujesz cryptsetup luksFormat na zamontowanym obrazie
- montujesz go przez cryptsetup luksOpen
- formatujesz przez mkfs

Tylko wtedy to taka incepcja wychodzi?

[Berion]

O to chodzi. Czyli bezsensu. Myślałem, że można zaszyfrować już z danymi, które się tam znajdują z systemem plików który już jest tam wgrany. Coś jak np. TrueCrypt i szyfrowanie systemu gdzie nie trzeba przecież instalować od nowa na czystym zaszyfrowanym tylko robi to w locie.