Due utenti su Debian, uno con home cifrata

[gabmac2]

Servirebbe creare due profili utente, di cui uno con home cifrata (l' idea è di utilizzare semplicemente useradd)
Meglio lasciar perdere per qualche motivo?

[bambalu]

Dipende dal valore (affettivo, monetario, politoc, privacy etc) che hanno i dati che desideri proteggere e dalle conseguenze che questi cadano in mano altrui. Se non crittografi l'intero disco, tieni presente che le informazioni riservate potrebbero finire in altri posti, spazio di swap ad esempio.

[gabmac2]

Originariamente inviato da bambalu

Dipende dal valore (affettivo, monetario, politoc, privacy etc) che hanno i dati che desideri proteggere e dalle conseguenze che questi cadano in mano altrui. Se non crittografi l'intero disco, tieni presente che le informazioni riservate potrebbero finire in altri posti, spazio di swap ad esempio.

grazie
è una VM quindi tecnicamente, conviene cifrare direttamente quella dalle impostazioni?

[dirac_sea]

Dipende dall'effettiva utilità. Sui notebook, che possono più facilmente di un tower essere rubati, può essere utile cifrare tutto il disco. Certo che se sul disco ci sono solo mp3 o i volantini pdf del discount o le bollette di luce e gas, a che pro? Se è solo perché non vuoi risalgano alla cronologia di navigazione del browser vi sono altri strumenti per conseguire ciò...

[gabmac2]

ci sono pw varie e dati riservati
cifrare intera VM non è la strada migliore?
difficoltà minima e risultato certo
per le stupidaggini non si cifra di sicuro

[bambalu]

Originariamente inviato da gabmac2

ci sono pw varie e dati riservati
cifrare intera VM non è la strada migliore?
difficoltà minima e risultato certo

In termini di sicurezza sì, cifrare l’intera VM è meglio che avere solo la partizione di home cifrata.

Tutti gli utilizzatori della VM dovranno conoscere la passphrase di decrittazione dal momento che verrà richiesta durante il suo caricamento.

[gabmac2]

Originariamente inviato da bambalu

In termini di sicurezza sì, cifrare l’intera VM è meglio che avere solo la partizione di home cifrata.

Tutti gli utilizzatori della VM dovranno conoscere la passphrase di decrittazione dal momento che verrà richiesta durante il suo caricamento.

è su Vmware
dovrebbe essere sicuro
è anche la via più rapida
in caso di crash, potrebbero esserci problemi? (VM non più avviabile)

[bambalu]

Originariamente inviato da gabmac2

in caso di crash, potrebbero esserci problemi? (VM non più avviabile)

Non ho esperienza recente con le VM per rispondere a questa domanda se non ricordarti di implementare un sistema di backup di ciò che non vuoi vada perso in caso di problemi.

[gabmac2]

questo certo
più che altro come viene gestita una VM aperta dal sistema (in quel momento cifrata)