Yeni bir makine sipariş ettim. Eskisi şifreli değil, ama şimdi yenisini almadan önce yeni şifreleme için bir strateji sormak istedim. En büyük korkum şifreyi kaybetmek ve sistemi kendim için erişilmez yapmak.
Yani, sahip olduğum ana makinem, Windows 8'i çalıştıracak ana yedekleme makinem, yedekleme HDD'leri (şu anda ana makinem bir dizüstü bilgisayar, yani bunlar USB) ve android cihazım. Ayrıca bir yubikey'im var ama şu anda kullanmıyorum.
Ana makinenin önyükleme yapmadan önce disk parolasını sormasını istiyorum. Bunu nasıl yapacağım henüz kararlaştırılmadı, ancak sorumun sorumluluğu olmadığını düşünüyorum. İkincisi, kullanıcı hesapları için bir şifredir. Bu genellikle sadece benim hesabım olacak, fakat belki de bir misafir hesabı olacak. Ardından yedek HDD'lerin de şifrelenmesi gerekir. Ve son olarak, android cihaz başka bir şifre gerektiriyor.
Bu yüzden, uzun olması ve unutulmaması gereken birkaç şifre var. Yubikey bir statik parola saklayabilir ve ikinci yuva windows hesabım için 2 faktörlü bir kimlik doğrulama için kullanılabilir, ancak diğer şifreleri nasıl güvenle saklayabilirim? Uzun olmaları gerekir, ancak her zaman harici disklerin şifresini yazmak istemiyorum.
Mevcut fikrim şudur: Makine başlar ve yubikey'in ana diskin şifresini çözmek için statik bir şifre girmesine izin veririm (belki truecrypt veya başka bir şey için). Windows önyükleme, şimdi oturum açmak için 2 faktörlü kimlik doğrulamayı kullanabilirim. Oturum açtıktan sonra başlatılan bir komut dosyası, harici disklerin parolasını girip bunları bağlayabilir. (Bu, şifre ana HDD’de depolanacaktır.)
Bu güvenli mi, yoksa daha iyi bir yolu var mı?
(Umarım bunu iyi açıklardım ve soru buraya uyar.)