- Регистрация
- 8 Янв 2019
- Сообщения
- 527
- Реакции
- 71
- Баллы
- 118
[SIZE=13.5pt]Если при установки Kali Linux на персональное устройство Вы использовали опцию шифрования системного раздела, то при каждом запуске Kali требует от ваш мастер-ключ, который позволяет загрузится системе, и полностью расшифровать системный раздел. Весь процесс осуществляется с помощью системной утилиты под названием cryptsetup.[/SIZE]
[SIZE=13.5pt]Давным давно в Kali Linux была добавлена опция Nuke, которая служит своеобразным патчем для cryptsetup. С помощью данного патча Вы можете создал специальный пароль, при вводе которого самоуничтожаются ключевые слоты, из-за чего все зашифрованные данные станут недоступными для каких-либо взаимодействий.[/SIZE]
[SIZE=13.5pt]Для того, чтобы включить опцию Nuke, выполняем следующую команду:[/SIZE]
[SIZE=12pt]cryptsetup luksAddNuke <зашифрованный раздел>[/SIZE]
[SIZE=13.5pt]Например, если мой зашифрованный раздел называется /dev/sda3, то команда будет выглядеть следующим образом:[/SIZE]
[SIZE=12pt]cryptsetup luksAddNuke /dev/sda3[/SIZE]
[SIZE=13.5pt]После выполнения данной команды cryptsetup сначала предложит ввести пароль, который используется для зашифрованного раздела, а после предложит ввести пароль для самоуничтожения.[/SIZE]
[SIZE=13.5pt]Теперь если при запуске системы мы введем пароль для самоуничтожения, то cryptsetup уничтожит ключевые слоты, чтобы никакой злоумышленник не смог получить доступ к зашифрованным данным, даже если он выпытал у нас мастер-ключ от защищенного раздела.[/SIZE]
[SIZE=16pt]Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.[/SIZE]
[SIZE=13.5pt]Давным давно в Kali Linux была добавлена опция Nuke, которая служит своеобразным патчем для cryptsetup. С помощью данного патча Вы можете создал специальный пароль, при вводе которого самоуничтожаются ключевые слоты, из-за чего все зашифрованные данные станут недоступными для каких-либо взаимодействий.[/SIZE]
[SIZE=13.5pt]Для того, чтобы включить опцию Nuke, выполняем следующую команду:[/SIZE]
[SIZE=12pt]cryptsetup luksAddNuke <зашифрованный раздел>[/SIZE]
[SIZE=13.5pt]Например, если мой зашифрованный раздел называется /dev/sda3, то команда будет выглядеть следующим образом:[/SIZE]
[SIZE=12pt]cryptsetup luksAddNuke /dev/sda3[/SIZE]
[SIZE=13.5pt]После выполнения данной команды cryptsetup сначала предложит ввести пароль, который используется для зашифрованного раздела, а после предложит ввести пароль для самоуничтожения.[/SIZE]
[SIZE=13.5pt]Теперь если при запуске системы мы введем пароль для самоуничтожения, то cryptsetup уничтожит ключевые слоты, чтобы никакой злоумышленник не смог получить доступ к зашифрованным данным, даже если он выпытал у нас мастер-ключ от защищенного раздела.[/SIZE]
[SIZE=16pt]Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.[/SIZE]