Шифрование и загрузка с usb

А зачем? Флешку можно потерять, её могут украсть или скопировать. Да и калорий на доставть-вставлять-вынимать-убирать флешку потратится больше, чем на просто ввод пароля, а при этом шифрование диска - защита всё равно фейковая, как уже обсуждалось: если украдут включенный комп, то ключ вытащат из ОЗУ.

>если украдут включенный комп, то ключ вытащат из ОЗУ.

Ну это лишь вопрос использования сайспенда, да и не факт, что вор знает, что используется шифрование и посему комп выключать нельзя. :)

> Ну это лишь вопрос использования сайспенда,

Не только. Как оказалось, в современном ОЗУ данные сохраняются минутами. По этому сценарий когда выключил комп, сунул в карман/сумку и у тебя его тут же спёрли тоже подойдёт.

> да и не факт, что вор знает, что используется шифрование и посему комп выключать нельзя. :)

А пострадавший как узнает - знал вор или нет? Всё равно придётся предположить утечку информации и предпринять меры, предписанные регламентом.

Ребята - у вас паранойя. Вы не похожи на агентов спецслужб или финансовых воротил. Разве что порнушку от папы с мамой прятать :)

КоТик, если у тебя есть бук, а на нём фотографии твоей любимой жены, то какова вероятность, что эти фотографии не появятся на том или ином сайте, если твой бук украдут?

pam_mount

Все можно. Только флешку легко скопировать. К чему все это?

> если украдут включенный комп, то ключ вытащат из ОЗУ

Кто и как это будет делать?

> Кто и как это будет делать?

Кто угодно. Тут публиковался анонс со ссылками на технологию - поищи в удалённых.

Да читал я эту чепуху :)
Даже если принять за факт то, что достаточно просто считать состояние памяти после ребута машины возникают вопросы:
1. у кого хватит экспиренса такое провернуть?
2. с какой вероятностью этот метод действует?

В любом случае вероятность удачного для злого дяди исхода в ситуации с шифрованными данными меньше чем с шифрованными )

меньше чем с шифрованными => меньше чем с открытыми данными)

Ты страдаешь фигней.

Если используется шифрование LUKS, то можно использовать не пароль, а ключевой файл, размещенный на флешке. Более того, можно сделать загрузку с ключевым файлом, а если та обломается -- ввести пароль

http://www.saout.de/tikiwiki/tiki-index.php?page=EncryptedVarWithUSBKey

> Да читал я эту чепуху :)

Если читал, то непонятно почему задаёшь глупые вопросы.

Потому что читал :)) В обычной ситуации утери/кражи лаптопа таких мер будет достаточно. Если цель - информация на лаптопе, то могут быть вопросы конечно.