Шифрование LUKS: насколько надежно и надежно?

Делиться заботой!

Вот насколько надежно и надежно шифрование LUKS:

LUKS очень безопасен с точки зрения параметров шифрования.

Он может зашифровать весь диск, защищая все ваши данные на устройстве, если вы настроите его таким образом.

Самый большой риск, связанный с LUKS, заключается в том, что он использует пароль для защиты шифрования, поэтому легко угадываемый пароль подрывает безопасность шифрования.

Так что если вы хотите узнать все о том, насколько безопасен и безопасен LUKS, то эта статья для вас.

Продолжай читать!

• Файлы, защищенные паролем WinRAR: безопасно?
• Файлы, защищенные паролем WinZip: безопасно?

Что такое шифрование LUKS? (на простом английском языке)

LUKS расшифровывается как Linux Unified Key Setup..

Это полное шифрование диска (FDE) Спецификация.

Он был создан в 2004 году и, как вы могли догадаться, изначально был разработан для Linux.

Он предназначен для защиты информации на диске, чтобы даже в случае кражи физического устройства содержимое было нечитаемым.

Я объясню вам, что все это значит, но сначала я, вероятно, должен немного объяснить, что такое диски.

Это термин в вычислительной технике, который определяет хранение данных.

Диски могут быть физическими или виртуальными, и на них вы храните информацию, к которой хотите получить доступ позже.

Итак, если вы загружаете фильм на свой телефон, необработанные данные фильма сохраняются на диске в вашем телефоне.

Если вы пишете сочинение для школы, оно сохраняется на диске вашего компьютера. Вы поняли идею.

Итак, полное шифрование диска — это когда все пространство, в котором хранятся данные, шифруется целиком.

Это означает, что вы не можете прочитать информацию на диске, если у вас нет ключа шифрования.

Имея это в виду, давайте рассмотрим, что такое шифрование на самом деле и как оно работает, чтобы все это стало яснее.

Как работает шифрование? (Шаг за шагом)

Итак, как шифрование защищает данные?

Это делается путем кодирования информации, чтобы сделать ее нечитаемой, если у вас нет ключа.

Шифрование использует зашифрованный текст, так что слова или данные, которые можно было бы прочитать, преобразуются во что-то нечитаемое.

Затем шифр может перевести все обратно во что-то читаемое, когда вы захотите.

Что все это значит?

Давайте разберем это по терминам.

Кодирование информации в зашифрованный текст на самом деле означает использование программного обеспечения для изменения способа чтения информации.

Итак, если бы мы использовали примерную строку «Как дела сегодня», то шифротекст этой строки выглядел бы совсем иначе:

nIssP3KwTm6t7nO27b6MisafLAKQnMC+UDzq/

Эта случайная строка букв и цифр является частью зашифрованного текста.

Нет никакого реального способа узнать, что это на самом деле означает, если у вас нет ключа, который может вернуть это к нашему примерному тексту: «Как дела сегодня?»

Имейте в виду, что это всего лишь пример.

Зашифрованный текст для любых данных будет выглядеть уникальным в зависимости от многих факторов.

Таким образом, шифрование делает ваши данные нечитаемыми, и вам нужен специальный ключ шифрования, чтобы снова сделать данные доступными для чтения.

Система шифрования обрабатывает все это, но если кто-то попытается украсть или взломать ваши данные, если он не сможет получить уникальный ключ для расшифровки всего, он сможет украсть только тарабарщину.

Это суть того, как работает шифрование, но есть много разных способов шифрования.

Это большая тема, поэтому давайте сосредоточимся на тех немногих, которые будут иметь значение для LUKS.

Во-первых, шифрование может быть симметричным или асимметричным.

Симметричное шифрование использует один ключ.

Таким образом, если вы отправляете файлы на другое устройство с симметричным шифрованием, этому другому устройству нужен точно такой же ключ.

На самом деле это вполне нормально для безопасных подключений в Интернете.

Асимметричное шифрование фактически использует два ключа.

Это делает процесс шифрования/дешифрования немного медленнее, так как все связано с двумя ключами.

Но идея в том, что это делает вещи более безопасными, потому что все зашифровано двумя ключами вместо одного.

Процесс довольно сложен, но двухсистемный ключ сложнее, и поэтому его труднее взломать.

Другая важная мера шифрования связана с битами.

Ключ для вашего шифрования будет иметь определенный размер с точки зрения данных.

Ключ большего размера более надежен.

Таким образом, 128-битный ключ не так безопасен, как 256-битный.

В настоящее время 256-битное шифрование считается стандартным для коммерческого шифрования. Его чертовски сложно взломать.

Как шифрование делает вещи безопасными? (Просто объяснил)

Теперь у вас есть представление о том, как работает шифрование, но как оно на самом деле влияет на безопасность?

Разве компьютер не может просто взломать код?

Или кто-то не мог украсть ключ?

Так ли уж важно шифровать данные?

Давайте сначала решим этот третий вопрос.

Шифрование важно всякий раз, когда на линии находятся конфиденциальные данные.

Самый простой пример — информация о кредитной карте.

Если вы заказываете что-то на Amazon, вы должны предоставить информацию о кредитной карте.

Вы, вероятно, оцените, что Amazon хранит эту информацию от людей, которые могут попытаться украсть информацию о вашей карте.

Шифрование — это то, как Amazon (и любой другой интернет-магазин) идет по этому пути.

Они используют надежный метод шифрования, поэтому, если кто-то украдет данные транзакций с вашего устройства или серверов Amazon, они увидят только этот зашифрованный текст.

Без ключа они понятия не имеют, какой на самом деле номер вашей карты.

Что касается кражи ключа, методологии шифрования делают это довольно сложным.

Ключи обычно генерируются случайным образом для каждого шифрования.

Итак, на примере Amazon каждая покупка получает уникальный одноразовый ключ шифрования.

Для онлайн-покупок сами ключи затем шифруются для передачи, создавая вложенную защиту, которую очень трудно взломать.

Вдобавок ко всему, временный характер ключей означает, что их кража на самом деле ничего не стоит.

К тому времени, когда вы сможете разобрать украденные ключи, они перестанут быть актуальными.

Новые ключи будут защищать любые конфиденциальные данные.

А что касается взлома шифровальных кодов, то это не является серьезной угрозой.

В шифровании используются коды, которые настолько математически сложны, что пытаться взломать их грубой силой на современных компьютерах невозможно.

Чтобы компьютер смог расшифровать шифрование, ему пришлось бы угадывать ключ шифрования до тех пор, пока он случайным образом не получит правильную последовательность.

Для 256-битного ключа существует 2^256 возможных комбинаций (2 в степени 256).

Это смехотворные цифры, и их сложно соотнести с контекстом.

Если у вас есть мощный настольный компьютер, он не сможет угадать ни одного ключа шифрования. прежде чем вся вселенная закончится.

Вот насколько математически сложны эти ключи, и именно поэтому взлом шифрования не представляет реальной угрозы.

В чем особенность LUKS в качестве спецификации шифрования? (За и против)

Я провел вас через некоторые важные концепции, но нам нужно вернуться к исходному вопросу.

Насколько безопасен LUKS? Что делает его особенным?

Ну, начнем с того, что LUKS использует 256-битное симметричное шифрование.

Итак, исходя из всего вышесказанного, это достаточно безопасно для шифрования.

Я также упоминал ранее, что LUKS — это спецификация полного шифрования диска.

Таким образом, он шифрует все на вашем личном устройстве, и делает это с помощью хороших и надежных методов.

Но многие спецификации шифрования используют 256-битное симметричное шифрование.

Что еще особенного в LUKS?

Как следует из названия, изначально он был разработан для использования с Linux.

Из-за этого LUKS делает упор на совместимость и универсальность.

По сути, это позволяет вам использовать одну спецификацию шифрования со сложными или переменными настройками.

Это будет иметь больше смысла, когда я объясню конкретные плюсы использования LUKS.

Плюсы ЛЮКС

Самый большой плюс LUKS заключается в том, что он позволяет каждой программе на диске реализовать единую унифицированную систему управления паролями с вашим шифрованием.

Таким образом, даже если вы используете разные части программного обеспечения, которые обычно плохо взаимодействуют друг с другом или используют одни и те же форматы, LUKS работает со всеми ними.

Даже унифицируя шифрование по всему диску, оно по-прежнему позволяет отдельным программам реализовывать защиту паролем.

Это потому, что он шифрует весь диск и работает с файлами разных форматов.

Проще говоря, если у вас есть установка, в которой другие методы шифрования не могут работать из-за проблем с совместимостью, LUKS, вероятно, подойдет.

Минусы ЛУКС

Минусы LUKS такие же, как и у любого полного шифрования диска.

Все на диске привязано к одному ключу шифрования, и это имеет два недостатка.

Во-первых, шифрование так же надежно, как и ключ.

Когда мы ранее рассматривали пример Amazon, вы видели, что временные ключи были частью того, что делает все таким безопасным.

LUKS и любая другая спецификация полного шифрования диска не могут этого сделать.

Вместо этого, когда диск зашифрован, создается уникальный ключ, но этот ключ не меняется, пока вы не расшифруете и не зашифруете весь диск снова и снова. Таким образом, если ключ когда-либо будет украден, диск будет скомпрометирован.

Что еще более важно, ключ FDE обычно привязан к паролю или секретному коду.

Как и все, что вы используете в Интернете, ваша безопасность ограничена надежностью вашего пароля.

Если вы поместите слабый, легко угадываемый пароль в шифрование LUKS, оно не сможет вас защитить.

Любой, кто украдет компьютер, может просто угадать пароль, и тогда шифрование бесполезно.

Но если у вас надежный и безопасный пароль, взломать шифрование LUKS очень сложно.

Другой недостаток, который нужно понимать, заключается в том, что шифрование диска означает защиту информации от любого, у кого нет ключа.

Таким образом, если вы забудете свой пароль в любой момент, вы потеряете все зашифрованные данные. Это риск, связанный с полным шифрованием диска.

• Файлы, защищенные паролем WinRAR: безопасно?
• Файлы, защищенные паролем WinZip: безопасно?