Vlákno názorů k článku Proč a jak na šifrování disků v Linuxu? od multi - jak je to s probuzenim z disku nebo...
-
Obecně jsou dvě varianty: buďto při uspávání necháte šifrovaný svazek připojený a ten se pak připojí i při probouzení. Tam je ale problém v tom, že klíče zůstávají nechráněné v paměti/disku a po probuzení máte disk připojený.
Můžete ale také použít nějaké udělátko, které vám při usínání disk odpojí. To se ale dost špatně dělá u systémového disku (nebo home, který se aktuálně využívá). Musel byste mít citlivá data někde bokem nebo se ještě před uspáním odhlásit. -
A to je presne duvod proc nekolik let na NB nehibernuji. Kdyz uz mi konecne s2ram zacalo fungovat tak NEEXISTUJE reseni jak provest zapomenuti klice v pameti a pri odhibernovani opet pozadat o klic, ktery se ulozi zpet do pameti a transakce nad diskem se rozjedou (tedy nad partition). System odpojovani pri hibernate a pripojeni po probuzeni je z uvedenych duvodu nanic. Tohle je proste 'by design' a vylozene me to sere :).
