LUKS բանալիներն օգտագործվում են իրական գաղտնագրման բանալի մուտք գործելու համար: Դրանք պահվում են բնիկներում (գաղտնագրված) բաժանման, սկավառակի կամ ֆայլի վերնագրի մեջ:
Որտե՞ղ եք պահում հիմնական ֆայլերը:
1 Պատասխան. Բանալի ֆայլը նույն տեղում պահելը, ինչ գաղտնագրված ծավալը, անիմաստ է: Գաղտնագրումը օգտակար է միայն այն դեպքում, եթե ապակոդավորման բանալին պահվում է կոդավորված ձայնից առանձին՝ ձեր գլխում, շարժական սարքի վրա (USB բանալի, խելացի քարտ,…) և այլն:
Որտե՞ղ է պահվում LUKS անցաբառը:
LUKS գաղտնաբառը պահվում է պարզ տեքստում /root/keyfile-ում։
Ի՞նչ է Luksopen?
Luks Extension. LUKS-ը, Linux Unified Key Setup-ը, ստանդարտ է կոշտ սկավառակի կոդավորման համարԱյն ստանդարտացնում է բաժանման վերնագիրը, ինչպես նաև զանգվածային տվյալների ձևաչափը: LUKS-ը կարող է կառավարել բազմաթիվ գաղտնաբառեր, որոնք կարող են արդյունավետ կերպով չեղարկվել և պաշտպանված են բառարանային հարձակումներից PBKDF2-ի միջոցով:
Որո՞նք են Luks-ի բանալի slots:
LUKS-ի ութ բանալի սլոտները միևնույն MasterSecretKey-ի ութ տարբեր գաղտնագրումներ են ութ տարբեր գաղտնաբառերով Իրականում LUKS-ը չի գաղտնագրում MasterSecretKey-ը գաղտնաբառով, այլ բանալիով, որը ստեղծվել է մի PBKDF. Նմանատիպ մոտեցում է օգտագործվում GPG-ի կողմից, երբ դուք հաղորդագրություն եք ուղարկում մի շարք տարբեր հասցեատերերի: