dm-crypt возможно ли условие: ключ & пароль?

0

2

Добрый день!

Возможно ли создать/настроить криптоконтейнер таким образом, чтобы для его открытия должны были выполниться оба условия: введен пароль и предоставлен ключ (например со сменного носителя)? При использовании LUKS, насколько я понял, все слоты равноправны - контейнер можно открыть любым из них (так сейчас и настроено, можно или паролем или ключом открыть), а хотелось бы по связке - пароль+ключ.

Ссылка

←	Бекдор для Apache: Linux/Cdorked.A

Порнобаннеры или Как убедиться в отсутствии взлома на стороне провайдера?

→

и предоставлен ключ (например со сменного носителя)

Раз уж такая паранойя развилась, купи криптографический токен. Там и ключ неизвлекаемый, и дополнительная аутентификация по ПИН-коду со счетчиком неправильных попыток.

segfault ★★★★★
(30.04.13 20:40:11 MSK)

Ответ на: комментарий от segfault 30.04.13 20:40:11 MSK

На самом деле я сказал «например» со сменного носителя, могут быть и другие варианты. Если бы мне нужен был токен - я так бы и спросил. Хотя вопрос не критичный, просто было интересно можно или нет такое организовать.

sptim
(01.05.13 15:35:36 MSK) автор топика

Ссылка

Ответ на: комментарий от segfault 30.04.13 20:40:11 MSK

ключ неизвлекаемый

и как такой ключ можно использовать?

~~parrotx~~
(02.05.13 20:28:12 MSK)

Ответ на: комментарий от parrotx 02.05.13 20:28:12 MSK

Внутри токена же... ты ему хеш и ПИН, а он тебе - подпись. Или расшифрование...

segfault ★★★★★
(02.05.13 21:06:51 MSK)

Ответ на: комментарий от segfault 02.05.13 21:06:51 MSK

ну и много твой токен внутри себя прошифрует-расшифрует по usb?

~~parrotx~~
(02.05.13 21:16:44 MSK)

Ответ на: комментарий от parrotx 02.05.13 21:16:44 MSK

А зачем ему много? Расшифровываешь сеансовый ключ и работаешь уже им.

segfault ★★★★★
(03.05.13 00:49:38 MSK)

Ответ на: комментарий от segfault 03.05.13 00:49:38 MSK

а ну ладно. только смысла в неэкспортироемости приватного ключа ключа нет.

~~parrotx~~
(03.05.13 00:58:20 MSK)

Ответ на: комментарий от parrotx 03.05.13 00:58:20 MSK

смысла в неэкспортироемости приватного ключа ключа нет.

Кстати, некоторые токены дают возможность при создании/импорте ключа пометить его как экспортируемый. Но экспорт, опять же, возможен только после ввода ПИН-кода.

В данном случае нет разницы, поставлен этот флажок или нет.

segfault ★★★★★
(03.05.13 01:05:22 MSK)

Ссылка

Ответ на: комментарий от segfault 30.04.13 20:40:11 MSK

быгыгы - на работе давали рутоцкен. сдох после одного использования. человек сказал, что такие пачками у него лежат. даже на работе дохнут. рашкакетай такая рашкакетай.

anonymous
(03.05.13 01:25:33 MSK)