Ubuntu yüklemek ve Dongle Paranoya

Ben biraz güvenlik paranoyaklığı yapıyorum, birçok kez terminalim meraklı gözlere ve listesiz parmaklara uygundur. Güvenlik fikirli bir birey olarak, emin olmak istiyorum. Ubuntu'yu (11.04b3) kurulumumu en iyi yollardan biriyle kilitleyin Kutuma erişmek için düşünebilir ve bir dongle isteyebilirim. Bu başka herhangi bir güvenlik düşünen insanın yaptığı bir şey?

Terminalimi kilitlemenin başka harika yolları nelerdir? isterim yalnızca "ortalama" kullanıcının değil, aynı zamanda YUKARININ da kullanıldığından emin olun ortalama bir kullanıcı sistemime girmeden erişemez tuşuna basın. Ne düşündüğünüzü ve alabileceğim diğer önlemleri bana bildirin.

Alternatif çözüm: sisteminizi kilitleyin ve kilidini açmak için biyometrik ID (örneğin parmak izi) kullanın.

Bilgisayarınızı kimsenin kullanamayacağından emin olmaya çalışmak tamamen boşuna bir çaba. (Görmek 10 Değiştirilebilir Güvenlik Yasası )

Öte yandan, kimsenin (makul bir şekilde) daha iyi bir terim eksikliği nedeniyle ... eşyalarını göremeyeceğinden emin olmak oldukça kolaydır. Ubuntu, yerleşik bir şekilde ev klasörünüzü şifrelemek için, makul bir yapılandırmada tüm kişisel verilerinizi içerecek bir yöntem sağlar. ( https://help.ubuntu.com/community/EncryptedHome )

Kullanıcı profilinizi şifrelemenizi ve çok güçlü bir şifre kullanmanızı öneririm. Çok uzun bir parola kullanmanın kolay yolu bir Yubikey Statik şifre, bildiğiniz bir şifre ile birleştirilir.

Denemedim ama gerçekten harika görünüyor başka bir yolu kullanmaktır Yubikey Kullanıcı doğrulama için bir kerelik şifre. İşte nasıl ayarlanacağına dair bir rehberdir. Yubikey dongle gerekli olacak şekilde her oturum açmada farklı bir parola olurdu.

Yubikey daha iyi ve daha iyi olmaya devam ediyor, bu yüzden bir göz atın, daha yeni sürümlerden biri de giriş yapmak için ayarlanmış olandan daha fazla RFID içeriyor.

Bir dongle üzerinde statik bir şifre ve bir OTP şifresi kullanabilirsiniz. Son Geçiş

Not: Dongle temelde bir USB klavyedir, bu yüzden ekstra sürücülere ihtiyaç duymadan platformlar arası çalışır.

Öncelikle sabit diskinizi şifrelemenizi tavsiye ederim. Bu yüzden, sürücüyü çıkarsa bile hiç kimse size veri okuyamaz (BIOS şifresi olduğunu gösterir!).

Sisteminizde kimlik doğrulamayı daha güvenli hale getirmek için pamusb . USB kalem sürücüsünü auth için yapılandırabilirsiniz (belki bir parola ile birlikte). Burada bir hızlı başlangıç .
Ancak bu kalemin bir yedeğini almayı unutmayın, aksi takdirde bu sürücünün bir hatası kapıyı sonsuza dek kapatacaktır ;-)

Ve elbette yapabileceğiniz en iyi, her zaman güvenlik güncellemelerini yüklemektir!