Ligando o sistema criptografado remotamente

Meu sistema está cheio de dados muito confidenciais, por isso preciso criptografar o máximo possível.

Eu tenho uma instalação Debian criptografada que solicita uma senha longa todas as vezes durante a inicialização. Existe uma maneira simples de configurá-lo para que eu possa inserir essa senha remotamente?

Se alguma outra distribuição puder fazer isso, não me importo de instalar outra coisa em vez do Debian.

debian remote luks

— user2363676
fonte

Com que tipo de vetor de ataque você está preocupado? Um armazenamento de chaves de hardware (em que a chave privada não pode ser extraída pelo software, mas qualquer pessoa que possua essa peça de hardware pode descriptografar seu conteúdo) é adequada? (BTW, observe que muitos sistemas de criptografia de disco completo desbloqueiam uma chave mestra quando você os ativa e, em seguida, armazenam essa chave na RAM - o que significa que qualquer pessoa com privilégios suficientes pode potencialmente copiar essa chave mestra do sistema desbloqueado, mesmo que não nunca receba sua senha; este é um local onde a descriptografia real acontece no hardware pode ser mais segura).

— 26818 Charles Duffy

@CharlesDuffy A principal preocupação é o servidor (ou seus discos) ser fisicamente roubado, portanto a chave de hardware está fora de questão, pois também pode ser roubada. Defino especificamente mais de 40 senhas do sistema de arquivos de símbolos e mais de 20 senhas de root (quem é o único usuário em todo o sistema), portanto, na maioria dos casos, devo estar seguro, certo?

— User2363676

Removido e roubado, ou você está preocupado com o acesso físico de um invasor enquanto o hardware ainda está ligado? Se alguém puder conectar novos dispositivos no barramento PCI, poderá fazer uma cópia da memória física, para roubar a chave de criptografia de um sistema desbloqueado em execução. (Eles não podem roubar a senha usada para criptografar a chave, mas se você tiver a própria chave, isso é irrelevante).

— Charles Duffy

Outro vetor de ataque é alguém que modifica a sequência de inicialização para fazer uma cópia da senha durante o processo de descriptografia / desbloqueio, reinicializa sua máquina e aguarda o login e a desbloqueio (permitindo que o código adicionado armazene uma cópia da senha fora de banda) antes de roubar o hardware. Criar modelos de ameaças abrangentes (e mitigá-los) fica complicado às vezes. (Vejo que madscientist159 já apontou essa possibilidade).

— Charles Duffy

Você pode habilitar isso instalando dropbear-initramfse seguindo as instruções para configurar suas chaves SSH. Isso iniciará um servidor SSH a partir do initramfs, permitindo que você se conecte remotamente e insira sua senha de criptografia.

— Stephen Kitt
fonte

Esteja ciente de que qualquer pessoa com acesso físico à máquina pode substituir o initramfs por sua própria versão maliciosa, extrair sua chave privada SSH para um ataque MITM e várias outras formas de sujeira. No mínimo, você deve procurar um TPM, se não uma tecnologia de segurança mais avançada, se houver alguma chance de a caixa ser acessada fisicamente por um ator mal-intencionado.

— precisa saber é o seguinte

Se você instalou o Debian em um servidor Dell ou HP - a Dell possui o iDrac e a HP com a OIT, ambos possuem consoles virtuais baseados na Web que permitem interagir com a máquina durante a inicialização.

— bk201
fonte

Meu HP é velho demais para ter a OIT, infelizmente, obrigado pela sugestão.

— User2363676