小鸡里敏感数据用LUKS或veracrypt加密安全吗？

domainers · 发表于 2023-11-12 10:06:48

我用LUKS或veracrypt加密小鸡里面的数据，手动输入密码挂载，里面的数据会不会被母机管理员获取？

MasterCard · 发表于 2023-11-12 21:21:47

你挂载后内存里肯定有密钥，不然系统怎么解密数据，dump一下内存，随便一个开源工具都能扫描出密钥，再快照一下随便发挥，零门槛

MasterCard · 发表于 2023-11-13 08:18:55

本帖最后由 MasterCard 于 2023-11-13 08:21 编辑

domainers 发表于 2023-11-13 06:19
要是必须在服务器端解密运算呢

那从理论上是不可能做到的，就算有楼上说的内存加密（99.999%商家不提供）硬件不在你手里你也不能确定是不是商家拿软件模拟的

tem · 发表于 2023-11-13 07:42:02

虚拟机都可以绕过反作弊系统，盗你机密资料和玩一样

suichang · 发表于 2023-11-13 06:31:13

本帖最后由 suichang 于 2023-11-13 07:00 编辑

MasterCard 发表于 2023-11-12 21:21
你挂载后内存里肯定有密钥，不然系统怎么解密数据，dump一下内存，随便一个开源工具都能扫描出密钥，再快照 ...

我去，好像是真的，https://blog.appsecco.com/breaking-full-disk-encryption-from-a-memory-dump-5a868c4fc81e

有没有人试试？

AMD SEV和Intel SGX可以加密内存？但是大部分提供商都不支持。

domainers · 发表于 2023-11-13 06:19:21

MasterCard 发表于 2023-11-12 21:55
有，加解密运算必须在可信设备（例如客户端）上

要是必须在服务器端解密运算呢

MasterCard · 发表于 2023-11-12 21:55:53

domainers 发表于 2023-11-12 21:47
有道理，有没有在小鸡上安全存储的方法？

有，加解密运算必须在可信设备（例如客户端）上

domainers · 发表于 2023-11-12 21:47:49

MasterCard 发表于 2023-11-12 21:21
你挂载后内存里肯定有密钥，不然系统怎么解密数据，dump一下内存，随便一个开源工具都能扫描出密钥，再快照 ...

有道理，有没有在小鸡上安全存储的方法？

domainers · 发表于 2023-11-12 21:17:54

独存发表于 2023-11-12 12:13
改root密码不用重启吧，新会话就可以用新密码

这样的话，我挂载的加密卷，岂不就泄露了

domainers · 发表于 2023-11-12 21:16:23

等大佬。。。。。。

		自动登录	找回密码
密码			注册

[疑问] 小鸡里敏感数据用LUKS或veracrypt加密安全吗？