D
С малинкой у нас тоже задумки есть, как и с LattePanda, но это скорее для пентестеров сборка: малинка + Wi-Fi адаптер Alfa + аккумуляторы. А так, не собирать же на этом полноценный ПК..
Size: a a a
2019 October 19
AA
а попробуй-ка что-нибудь opengl'ное по VNC погоняй. Даже в пределах гигабитной локалки...
Да хз, через инет вполне 5мбит хватает. Или вы порево в высокой четкости в 144гц планируете смотреть в h265 кодеке?
D
Да и Qubes на малинку не встанет нормально, я думаю:)
𝕂
Да и Qubes на малинку не встанет нормально, я думаю:)
Не встанет нормально. Оперативку ест как не в себя.
D
у Qubes вообще специфические требования к аппаратной виртуализации, чтобы он работал полноценно
D
Помню, на НС-форуме были подобные обсуждения, так там вообще кроме TAILS ничего не признавали. Но у нас будут разные варианты, под разных юзеров. В том числе и на винде. Не все же согласны на линуксы.
D
𝕂
https://detsys.ru/catalog/ustrojstva-unichtozheniya-informacii/dlya-pk-i-noutbukov/impuls_ssd/
Такую вещь – стали бы встраивать в ПК? Или нафиг надо?
Такую вещь – стали бы встраивать в ПК? Или нафиг надо?
Да. Но остаётся вопрос результативности, в отличии от hdd тут много подводных камней
D
а я вот не уверен. Дорого, громоздко. Ничем не поможет в случае кражи или изъятия в ваше отсутствие. Если весь диск зашифрован, то вроде бы и незачем его убивать целиком..
𝕂
а я вот не уверен. Дорого, громоздко. Ничем не поможет в случае кражи или изъятия в ваше отсутствие. Если весь диск зашифрован, то вроде бы и незачем его убивать целиком..
Но заголовки разделов затереть было бы неплохо. Паяльник пока никто не отменял.
D
а вот с этим полностью согласен. Тут и вопрос, как бы это сделать аппаратную кнопку, которая быстро вызовет стирание ключей с диска
D
В линуксах, в частности в моей любимой Кали, есть LUKS Nuke patch, но это всё работает при наличии времени на ввод фальшивого пароля, а времени может не быть..
𝕂
dead man's switch - вопрос физической реализации
D
было предложение – диск с аппаратным шифрованием (в дополнение к Veracrypt, конечно), небольшая платка, которая подаст на диск питание (если ПК выключен) и команду Secure Erase. Но как реализовать такую "платку", не расходуя целый RPi на это дело, я пока не знаю. Ардуино такого точно не умеет, там же SATA-драйвер нужен..
-
было предложение – диск с аппаратным шифрованием (в дополнение к Veracrypt, конечно), небольшая платка, которая подаст на диск питание (если ПК выключен) и команду Secure Erase. Но как реализовать такую "платку", не расходуя целый RPi на это дело, я пока не знаю. Ардуино такого точно не умеет, там же SATA-драйвер нужен..
Испортить диск проще. Обмотка, несколько ионисторов, таймер на входе питания.
D
Такое вот для криптоконтейнеров хорошо зайдёт. Ключ-файл на MicroSD, а её спалить нетрудно и не дорого
2019 October 20
M
Привет всем. Полагаю, тут есть особо подкованные в теме информационной безопасности, криптографии, анонимности? Надо бы немного обсудить концепт безопасного портативного компа. Сейчас проектируем такое. Понятно, что полнодисковое шифрование с Veracrypt, возможность экстренного уничтожения данных, операционка типа Qubes OS (для самых параноиков, а так на выбор, хоть винда) – это всё предполагается. Хотелось бы услышать конкретные предложения и пожелания от заинтересованной аудитории: каким бы вы хотели видеть такой ПК? Я вообще-то по этой теме спрашивал на "теневых" форумах, но думаю, здесь люди тоже в теме. Особенно если есть кто не понаслышке знаком с обысками, изъятием техники и т.д. Я считаю, по безопасности нужно мыслить на уровне "быть готовым к внезапному приходу ФСБ". Какие будут предложения в плане железа, софта, кастомных фишек?
wfrced: Вы от каких актеров и что защищаете? Если не хотите, чтобы данные с компа кому-то достались - шифруйте полностью диски и грузитесь (бутлоадер) с карты памяти, которую легко затереть или скушать. Если не хотите гаечный ключ в причинных местах, то это вам наоборот помешает. Храните sensitive-данные в зашифрованном виде как какие-то бинарные файлы в далеких папках с непопулярным расширением (на линуксах посмотреть первые 200 байт похожего файла и сделать так же).
Ф
n
Привет всем. Полагаю, тут есть особо подкованные в теме информационной безопасности, криптографии, анонимности? Надо бы немного обсудить концепт безопасного портативного компа. Сейчас проектируем такое. Понятно, что полнодисковое шифрование с Veracrypt, возможность экстренного уничтожения данных, операционка типа Qubes OS (для самых параноиков, а так на выбор, хоть винда) – это всё предполагается. Хотелось бы услышать конкретные предложения и пожелания от заинтересованной аудитории: каким бы вы хотели видеть такой ПК? Я вообще-то по этой теме спрашивал на "теневых" форумах, но думаю, здесь люди тоже в теме. Особенно если есть кто не понаслышке знаком с обысками, изъятием техники и т.д. Я считаю, по безопасности нужно мыслить на уровне "быть готовым к внезапному приходу ФСБ". Какие будут предложения в плане железа, софта, кастомных фишек?
круче live OS типа Tails ничего нет, просто вынул флешку и конторка закрыта, ок?) другие реализации несопоставимо дороги или неудобны.
если нужно что-то экстреннозаметающее, то у этих парней есть паник батон cyberyozh.com хз как работает, я не тестил, но описание шикарное
если нужно что-то экстреннозаметающее, то у этих парней есть паник батон cyberyozh.com хз как работает, я не тестил, но описание шикарное
n
но в любом случае, Таилс всему голова, остальное сопряжено с рисками