email na flashdisk

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Pondělí Prosinec 15 23:38:29 CET 2003


On Mon, 15 Dec 2003, Honza Houstek wrote:

> S sifrovanim to bude horsi, na urovni sifrovaneho FS to pujde tezko, ma-li
> to fungovat na libovolnem linuxu.

Dalo by se to udelat tak, ze by se vsechny programy slinkovaly s upravenym
libc, ktere by pri pristupu na nektere soubory delalo transparentni
sifrovani.

Jenze...zalezi na tom, jestli chcete sifrovat pro pripad, ze Vam ten
flashdisk nekdo ukradne, nebo pro pripad, ze pocitac, do ktereho ho
strcite, nebude duveryhodny. V prvnim pripade je to ok, v druhem pripade
ma kazda snaha o nejakou ochranu sifrovanim pomerne velkou koncentraci
hadiho oleje, protoze nepritel si proste ofoti pocatecni stav flashdisku, 
zaznamena vsechny vstupy (vcetne passphrase) a pak si to jen pusti ze
zaznamu a pocka, az se to dostane do stavu, kdy je sifrovaci klic
nekde pripraveny k pouziti. Je to trosku slozitejsi, nez kdyz jsou soubory
rovnou citelne, ale rozhodne to neni neresitelne.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux