タグ付けされた質問 「encryption」

nfs共有を持ち、nfsクライアントとしてlinux / vmを使用するosxデスクトップ環境があります。 os-xマシンのnfs-data /ディレクトリを暗号化したいです。 それは可能ですか？ AppleのFile-Faultはケルベロスを使用していますが、ファイルフォルトデータはNFSからアクセスできません。ファイルボールトを使用する可能性はありますか、それともTruecryptボリュームを使用する必要がありますか？ truecrypt / filevault + nfsをどのようにセットアップしますか？

mac  encryption  file-sharing  nfs 

何年も前に、私は私のToshiba External Hardをフォーマットしました。 Ext4 ファイルシステム （ Linuxでしか開くことができないように ）それ以来ずっと完璧に機能しています。今でも、それは私のUbuntu 16.01で完璧に動作します しかし私は今パスワードを取除き、ファイルシステムをに変えたいと思う FAT32 私が始めることができるように Windowsでそれにアクセスする プラットフォーム（Windows 10） データをフォーマットして失うことなく、どうすればそれができますか。私はかなりたくさんのデータを持っているので、それを失ったり最初に転送したくはありません。

linux  hard-drive  encryption 

透過的に暗号化された外付けドライブが必要です。これはWindowsとLinuxで使用できます。 WindowsでLUKS暗号化された外付けドライブをEXT4ファイルシステムで使用する最も簡単な方法は何ですか？ Ext4 ReadはLUKSと互換性がありますか？

encryption  windows  linux  luks 

これを読んでくれてありがとう。 コンテキスト： 私は現在Windows 10、Lenovo T460sラップトップ上でBitlocker暗号化を実装しようとしています。私はそのラップトップを暗号化しました。しかし記事を見て、 https://docs.microsoft.com/ja-jp/windows/security/information-protection/bitlocker/bitlocker-recovery-guide-plan これは、ユーザーが自分のデバイスにアクセスするために40桁以上の回復キーを入力するように求められるタイミングについて説明しています。 更新情報 ファームウェア、BIOSのアップデート、そしていくつかのWindowsのアップデートに影響するものは、これをユーザに促します。 "回復キー" 。 プログラム：Lenovo System update タスクマネージャで見た実行ファイル名：Tvsukernel.exe TVSUkernel.exeのPID：9276 システムアップデートのダウンロード： https://support.lenovo.com/us/en/downloads/ds012808 目的： タスクスケジューラを使用してタスクをスケジュールしたい ビットロッカーを中断する とき レノボシステムアップデート 開始して ビットロッカーを再度有効にする 完了したら 質問： 誰もがWindowsイベントビューアでLenovoシステムの更新プログラムのイベントIDを知っていますか、それとも代替の解決策でしょうか。

windows-10  encryption  lenovo-laptop  windows-task-scheduler  event-viewer 

私のホームサーバーでは、4つの3TBドライブ（9TBの使用可能スペース）を持つRAID 5を入手することを計画しています。 今、私はこのRAIDを暗号化すべきかどうか疑問に思います。誰かがマシンに物理的にアクセスする危険性はかなり低いです。したがって、復号化キーをメモリから、またはマシン上の別のハードドライブからでも簡単に読み取ることができれば問題ありません（OSは暗号化されていないSSDに格納されています）。 私がより心配しているのは、ドライブが故障し、それを製造元に送る前に確実に消去することができない場合、あるいはリサイクルする場合に何が起こるかです。私の考えは、暗号化されたデータストレージがあれば、情報を公開することを心配せずに1台のドライブを取り出すことができるということです。 サーバーは無人で起動できるはずです。したがって、起動ごとにパスワードの入力を誰かに要求するという解決策はありません。 AES暗号化を内蔵したRAIDコントローラを購入するという選択肢があります。しかし、もう少し高価です。 Windows Server 2008 R2用の無料のソフトウェア側ソリューションはありますか？ 私はBitLockerとTrueCryptについて読みましたが、誰かが物理的にパスワードを入力しなくても、実際に無人起動とドライブへのアクセスをサポートしているかどうかはわかりません。 これについてあなたの考えは何ですか？

security  encryption  windows-server-2008-r2  storage  privacy 

私は2015年のMacBook Proを売ろうとしていますが、まず最初にSSDを安全に消去する必要があります。 私がオンラインで見つけた手助けはすべて、SSDで暗号化消去を行う方法についてだけ話しているようです。すべてのビットに1回または複数回ゼロを書き込むと、SDDの寿命が短くなります。MacBookProでは、それができないようです。問題は、すでにドライブをフォーマットしていて、MacOSを再インストールしてFileVaultでファイルを暗号化できるようにしても、ドライブをフォーマットする前の「削除済み」ファイルを実際には暗号化できないことです。 自分のデータが次の所有者によって簡単に復元されないことを合理的に確認するために必要なことは何ですか。

macos  ssd  security  encryption 

私はKleopatraを公開する過程にあり、使用されている暗号を検証したいと思いました。 Kleopatraでは、[GnuPGシステム]＆gt; [S / MIME]＆gt; [暗号化アルゴリズムの名前]を使用して、オプションを[AES]に設定します。これは暗号化に使用される暗号ですか？おそらくAES128ですか？どうすれば確認できますか？ 私はKleopatraを通してファイルを暗号化し、それを介して暗号文を実行したlinuxボックスにそれを送りました pgpdump。私が何を見ているのかわからない。私はここでどこかで 'AES'を見ることを期待していました。 Old: Public-Key Encrypted Session Key Packet(tag 1)(268 bytes) New version(3) Key ID - 0xxxxxxxxxxxx95 Pub alg - RSA Encrypt or Sign(pub 1) RSA m^e mod n(2045 bits) - ... -> m = sym alg(1 byte) + checksum(2 bytes) + PKCS-1 block …

encryption 

syslogに奇妙なエラーがいくつか見られます。私はdebian 7.9を動かしています。誰かが以前にこれらを見たことがありますか？そして/または何が起きているのか知っていますか？ハードドライブに障害がありますか？私は先日ブート時にfsckをしましたが、そう言うメッセージはありませんでした。これは外付けUSB暗号化ハードドライブ（LUKS）で、起動時に復号化/マウントされます。コンピュータにRAIDやその他の種類の設定はありません。他の2台のドライブも同様に設定しても問題ありません。 ドライブのスマートデータを調べたところ、「全体的な正常性テスト」に合格しています。その状態を把握するために確認したり実行したりできるものは他にありますか？なぜこれらのエラーが発生するのでしょうか。 Sep 24 02:49:03 centaur kernel: [ 1429.377929] sd 2:0:0:0: [sdb] Unhandled error code Sep 24 02:49:03 centaur kernel: [ 1429.377933] sd 2:0:0:0: [sdb] Result: hostbyte=DID_OK driverbyte=DRIVER_OK Sep 24 02:49:03 centaur kernel: [ 1429.377939] sd 2:0:0:0: [sdb] CDB: Read(10): 28 00 38 80 16 08 00 00 08 …

linux  hard-drive  encryption 

私は自分のubuntuサーバ上に実行可能ファイルがあり、これは常にアクティブであるべきです。私のサーバーをより安全にするために、ホームディレクトリ暗号化を使ってubuntuサーバーをインストールしました。 残念ながら、私の実行ファイルは常駐しており、正しく動作するためにはホームディレクトリ内のいくつかのファイルに依存しています。 常に稼働させるための追加の取り組みとして、真夜中にマシンを再起動することを考えていました（その時点で接続されている顧客はいないはずです。私のサービスを知っているので当然これを取ってください）。 再起動時に実行ファイルが実行されたときにホームディレクトリの暗号化を解除する方法を教えてください。再起動後にマシンに自動ログインしてホームディレクトリの暗号化を解除する方法はありますか？

linux  ubuntu  encryption 

私は私のラップトップのためのbitlockerのための起動前ピンを設定しようとしていました。私は拡張を有効にし、アラビア語でピンを設定しました（もっと安全であると思いました）。今ピン入力ページで、キーボードのレイアウトはen-​​usです。そしてレイアウトを変更するオプションはありません。ありとあらゆる援助は必死に必要であり、高く評価されています。 PSルートが消えるように、リカバリキーファイルを見つけることができません。

windows-10  encryption  bitlocker  tpm  pin 

私は読んでいます システム予約パーティション nそれは、Windows PCが起動するために必要な起動項目すべてを保持していることを理解しています。 Bit Lockerが使用されている状況で、メインOSパーティションとの対話がどのように機能するかを理解しようとしています。 私が理解しているように、コンピュータはパーティションを使って起動し、ユーザーがOSにログインするとメインドライブの復号化を開始します。 ログイン試行のイベントログ記録など、Windowsが正常に機能するために必要なことを考えると、私の混乱が生じます。 ログインが成功した場合、それらは復号化後に適切なイベントログにドロップされると思いますが、ログインに失敗した場合、そのファイルはまだ利用できません。 Windowsがログに記録するには、イベントレコードはどこか恒久的な場所に移動する必要があります。システム予約パーティションだけが考えられます。これはその時点で暗号化されていない唯一のパーティションだからです。 これは事実ですか？もしそうなら、私はどこでどのようにこれらのイベントがパーティションに格納されるのかを詳しく述べた答えが欲しいです。そうでなければ、私は実際に何が起こるのか知りたいのですが。

encryption  bitlocker  event-log  system-reserved-partition 

私は小さな事務所の世話をします、そして、私が小さいと言うとき、私は小さいを意味します。 2008R2 Windows Serverがドメインを実行しており、約10人で共有しています。機密性の高い情報を扱うのでセキュリティが問題になりますが、物理的なセキュリティ上の理由からサーバーの物理的セキュリティが考慮されていないため、物理的に建物から持ち出された場合は確実にデータを保護します。 彼らはまともなAsusのマザーボード上にあるRAID 5アレイに3 x 1TBドライブを持っています（サーバーハードウェアではありません！） 私の最初の考えはTrueCryptを使うことでしたが、私は今のところBitLockerを見てサードパーティ製のツールを使うことに少し不確かでした。 BitLockerを使用してRAID 5アレイを暗号化する際の落とし穴を誰かが指摘できますか？パフォーマンスのオーバーヘッドがあることを私は読んだことがありますが、セキュリティは重要性の面で重視されると思います。

encryption  windows-server-2008-r2  disk-encryption  bitlocker  raid-5 

MS-SQL 2014で対称キーを使用した暗号化の詳細を学習するためのこのコマンドが見つかりましたが、このクエリではIVが得られませんでした。暗号化でIVを見つけるにはどうすればよいですか。 SELECT * FROM sys.symmetric_keys;

encryption  sql-server 

私たちのサーバーには、毎日のファイルがリモートマシンから入ってくるフォルダーがあります。ファイルが入ってきたかどうかを毎日チェックし、入っていれば - ローカルマシンにダウンロードします。毎日合計30MBの合計20の毎日のファイルがあります。 ファイルをダウンロードしたら、サーバー上のファイルをARCHIVE（〜3Gb）というサブフォルダーに移動します。このプロセスは私達のjavaプログラムによって自動的に行われます。 取得したファイルは「機密」と見なされ、ARCHIVEフォルダを暗号化します。そのための1つの方法は、私たちのJavaプログラムに付属するすべてのファイルを暗号化することですが、私たちがこの方法を使う前に、もっと良い方法があるのか​​どうか疑問に思いましたか？ ubuntuを使用して、フォルダ全体を暗号化し（アーカイブ）、ファイルをこのフォルダに移動し続けることができるようにする方法があるかどうか疑問に思いました。言い換えれば、毎日の普通のファイルをすべて暗号化されたフォルダに置き、それらのファイルを（アーカイブから）取得するように要求するには、復号化用のパスワードを提供する必要があります。 任意のポインタをありがとう

ubuntu  security  permissions  encryption  decryption 

Debian 9のインストール直後に奇妙な現象を経験しました。2To/ homeパーティション（sdc1）はすでにいっぱいですが、まだ多くのものはありません。 root@ripper:/home/david# df -h Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur udev 32G 0 32G 0% /dev tmpfs 6,3G 9,9M 6,3G 1% /run /dev/sdb1 57G 4,2G 50G 8% / tmpfs 32G 77M 32G 1% /dev/shm tmpfs 5,0M 4,0K 5,0M 1% /run/lock tmpfs 32G 0 32G 0% …

linux  partitioning  debian  encryption  software-raid