J'ai un lecteur entièrement crypté, donc je sais que lorsque mon ordinateur portable est éteint, personne ne peut accéder à mes données, mais qu'en est-il lorsque l'écran est verrouillé avec mon mot de passe root?
Il est souvent impossible d'éteindre mon ordinateur chaque fois que je laisse mon ordinateur portable sans surveillance et que toutes mes données sont sauvegardées et que l'ordinateur portable est assez bon marché, je ne suis pas trop dérangé s'il est volé tant que je sais que mes données sont sécurisées.
Je sais qu'il existe un hack pour contourner la connexion ou réinitialiser le mot de passe root sur un lecteur non crypté, mais cela nécessite un redémarrage, donc ce ne serait pas un problème pour moi car le mot de passe crypt est nécessaire avant tout mot de passe root et mon mot de passe crypt est probablement beaucoup plus complexe que la plupart des gens. Il m'a fallu beaucoup de temps pour le mémoriser.
Mon mot de passe root est sécurisé mais moins sécurisé que le mot de passe de cryptage car il serait trop difficile de taper quelque chose de trop long chaque fois que je veux sudo ou de déverrouiller l'écran.
Si quelqu'un vole mon ordinateur portable lorsqu'il est verrouillé mais allumé puis le branche sur une source d'alimentation pour que la batterie ne meure pas, serait-il facile pour eux d'avoir accès en supposant qu'ils avaient beaucoup de temps?
À part essayer de forcer mon mot de passe, y a-t-il un autre moyen de pénétrer dans mon ordinateur tant qu'il reste allumé? Lorsque j'entre un mauvais mot de passe de connexion, le système dit "vérifier" pendant quelques secondes même s'il connaît déjà le mot de passe, mais je peux voir que c'est un délai pour empêcher les suppositions rapides de force brute. Je ne m'inquiète pas d'une attaque par dictionnaire car cela prendrait des années avec ce retard.
Désolé si cette question a été répondue, mais je ne trouve aucune réponse concluante.
Je dois faire une course au magasin maintenant pour quelques fournitures. Je souhaite laisser mes téléchargements s'exécuter avec un écran verrouillé. Dois-je m'inquiéter d'un cambrioleur volant mon ordinateur portable pendant que je suis parti et lisant mon historique de navigation embarrassant?
Éditer:
TL; DR
Si je laisse mon ordinateur portable allumé et que l'écran est verrouillé, quelqu'un peut-il y accéder s'il me vole mon ordinateur? Mon disque est chiffré au cas où ils redémarreraient.
Réponses:
Ils pourraient essayer de forcer votre mot de passe par brute, vous voudrez peut-être le configurer afin que les comptes soient verrouillés après trop de tentatives infructueuses. Vous n'avez pas demandé comment, mais si cela vous intéresse, vous pouvez en savoir plus ici http://blog.bodhizazen.com/linux/ubuntu-how-to-faillog/ )
Modifier : y compris les étapes comme demandé
Ouvrez
/etc/pam.d/common-authet ajoutez la ligne EN HAUT DU FICHIER:Pour définir le nombre de tentatives autorisées et le délai d'expiration
Où 3 correspond au nombre de tentatives autorisées et 3600 secondes (1 heure) à la durée de verrouillage du compte.
Vous pouvez omettre la
-lpartie et le compte sera verrouillé pour toujours, mais je ne recommanderais vraiment pas cela car votre disque dur est crypté. Cela rendrait vos fichiers très difficiles à récupérer si vous vous verrouilliez. Si vous choisissez d'omettre le délai de verrouillage, j'augmenterais au moins le nombre de tentatives, car il n'est pas si difficile de saisir 3 fois votre mot de passe.la source
auth required pam_tally2.so file=/var/log/tallylog deny=3 even_deny_root unlock_time=1200. Je l'ai repris de la réponse de "slm" sur unix.stackexchange.com/questions/78182/… . Cela l'explique aussi très bien.En tous cas? Oui, recherchez les attaques RAM d'azote liquide . Il s'agit toujours de savoir dans quelle mesure vous voulez être en sécurité, et non d'être invaincu. Si un attaquant a besoin d'une dewer de LN sur place pour vous vaincre, vous êtes assez susceptible de le voir arriver.
la source