Hvilken distro til mini-pc med krav om høyest mulig sikkerhet?

[Gjest medlem-16183]

Hallo, jeg trenger en linux versjon som passer på en slik mini-pc. Sikkerheten må være så høy som mulig og alt jeg krever foruten det er at den kommer på internett med kabel og trådløs.

 

Den må være ultra sikker og det må være veldig vanskelig/praktisk talt umulig å få noe ut fra den uten passord.

 

Kom gjerne med forslag til hvilken pc jeg skal kjøpe og.

Endret 6. september 2011 av medlem-16183
Emnetittel forbedret

[medlem-193513]

Anbefaler Ubuntu jeg. Det duger men du må kunne å sikre det. Ingenting er 100% sikkert.

[Melkekartong]

Uansett hvilken PC; sett BIOS-passord på den.

 

Nye versjoner av Ubuntu krypterer home-directory som default, slik at du ikke kan lese av innholdet i folderne uten brukerpassord. Ved installasjon får du muligheten til å skrive ned dette passordet (ca 20 karakterers hash), slik at dataene kan reddes ut ved en diskkræsj.

 

SWAP-driven er ikke kryptert ved default, men her er en guide på hvordan dette kan gjøres.

[Gjest medlem-16183]

hva med Fedora?

[daffy-]

I Fedora kan du i allefall kryptere hele disken i installasjonsprogrammet, noe du ikke kan i Ubuntu. (Det kan hende det er mulig med alternative-cd'ene, men det har jeg aldri prøvd)

Ellers, som Melkekartong sier, sett et BIOS-passord og krypter hele disken med Fedora så har du i hvertfall en god start!

[Gjest medlem-16183]

ok. Da går jeg for Fedora. Takk.

[Kaptein...]

BIOS passord er greit som en ekstra ting, men tar ikke mer en 5 minutter å fiske ut CMOS-en og fjerne passordet. Som nevnt av Melkekartong burde du hashe dataene og salte de godt.

 

Btw; Styr unna Fedora om du er ny på Linux, da du ikke er i målgruppen deres. Ubuntu vil være mye lettere og greiere.

Endret 26. juni 2011 av Kaptein...

[Bob Larsson]

For å sikkre BIOSen så burde du ha ett passord ja, men som kaptein... sier er det lett å ta ut batteriet, og da er ikke BIOSen sikker mer, for å forhindre dette kan du låse PCen inn i ett skapp. Visst du bruker bærbar PC så kan du putte den inn i en safe med ett borret hull og bruke ekstern mus, skjerm osv.

 

Husk: PC sikkerhet er srs business.

[AlecTBM]

Så snart du kobler den på internett så er den sårbar

[Crowly]

Fedora kommer med SELinux standard installert, noe Ubuntu ikke gjør (sist jeg sjekket, kan ha endret seg). Men kan selvfølgelig installeres i etterkant.

[Gjest medlem-16183]

ok. Jeg vil bare ikke at politiet skal kunne få noe ut av den. Det er ikke filer som må være sikkert, men internett logg osv.

[AlecTBM]

Da er det nok fullkryptering, bios passord og egen minnebrikke som må stå i for at home partisjonen skal kunne bli låst opp.

 

Men begynner å lure på hva det er du holder på med når det er sånne grunner til at du vil ha en kryptert pc

[_Ferrari_]

Om polititet virkelig vil ha noe ut av den disken, så får de nok det.. Uansett hvor mye du krypterer..

[Gjest medlem-16183]

er det ikke sånn at når noe er godt nok kryptert så vil det ta uendelig lang tid for å finne nøkkelen?

[Bob Larsson]

Ja, du kan beskytte filene relativt lett. Men dette kan du vel få en bot for (eller ekstra straff) visst politiet konfiskerer harddiskene dine, og du ikke vill sammarbeide?

 

men internett logg osv.

DLD loggfører jo snart alle sidene du er i kontakt med (ikke selve informasjonen som blir sendt)

 

Det er lettere å sikkre harddisken enn hva du gjør på internett

[xaco]

Men dette kan du vel få en bot for (eller ekstra straff) visst politiet konfiskerer harddiskene dine, og du ikke vill sammarbeide?

Har du en kilde på det der?

[Bilael]

Når det gjelder internett-trafikk kan du bruke en VPN tjeneste som krypterer all trafikk og enkelte leverandører lagrer ikke logger, som feks vpntunnel.se. Så kombinerer du det med det som står skrevet ovenfor har du noen hindre som ikke er veldig vanskelig å sette opp.

 

En annen ting er at det også kan være kjekt å ha en mulighet til å slette all info på harddisken om nødvendig. DBAN er et eksempel på et program som skal kunne wipe harddisken og gjøre det veldig vanskelig å hente frem den slettede infoen.

 

At det er straffbart å hindre politietterforskning (som jeg regner med det vil havne under) er vel ingen hemmelighet. Hva som derimot er/blir straffen er vel avhengig av hva som blir etterforsket?

[Gjest medlem-16183]

takk for gode svar

[cruzader]

Ifølge ibm har du null reset mulighet på deres thinkpads ment for bedriftsbruk glemmer du bios/hdd passordet.

Gjerne en serie som passer for deg?

A forgotten Supervisor password will prevent access to the ThinkPad BIOS setup utility. To regain access, the system will need to be serviced to have the system board and hard drive replaced. Proof of purchase is required, and this repair is not covered under the warranty.

Sett flere metoder for og lodde seg på amtel chippen så lese passordet derfra, men ifølge lenovo skal det ikke lenger være mulig på de nyeste modellene.

[JohndoeMAKT]

I Fedora kan du i allefall kryptere hele disken i installasjonsprogrammet, noe du ikke kan i Ubuntu. (Det kan hende det er mulig med alternative-cd'ene, men det har jeg aldri prøvd)

Korrekt, alternate gir dette valget siden den bruker samme installer som Debian.

 

Om polititet virkelig vil ha noe ut av den disken, så får de nok det.. Uansett hvor mye du krypterer..

http://en.wikipedia.org/wiki/Truecrypt#Operation_Satyagraha

Dette er standard AES-kryptering som omtrent alle bruker. I tilfellet jeg linket til prøvde politiet (inkludert FBI) halvannet år før de gav opp.

 

Ja, du kan beskytte filene relativt lett. Men dette kan du vel få en bot for (eller ekstra straff) visst politiet konfiskerer harddiskene dine, og du ikke vill sammarbeide?

Nei. Den eneste "first world"-nasjon jeg vet om som har slike lover er England fra et par år siden.

 

Som flere har nevnt: Bruk enten Ubuntu alternate-CD eller noe annet med dm-crypt-støtte som krypterer hele disken. Jeg har dette på laptoppen og er ikke redd for å miste den i det hele tatt selv om den inneholder mye jeg ikke vil at andre skal få tak i. (RSA private key og passord lagret i nettleseren f.eks)

Endret 20. juli 2011 av JohndoeMAKT