Šifrování

Článok popisuje vybrané možnosti a konfiguráciu modulu mod_ssl, ktorý rozširuje webový server Apache HTTPD o podporu protokolu SSL. Zaoberá sa nielen autentizáciou servera, ale aj klientov pomocou klientských certifikátov. Podrobne si rozoberieme celú tvorbu a použitie certifikátov a všetko si ukážeme na príkladoch.

V závěrečném dílu seriálu o šifrování disků si probereme správu šifrovaných oddílů, správu klíčů, vytváření šifrovaných kontejnerů a možnosti přístupu k LUKS kontejnerům z MS Windows. Ukážeme si, jak zazálohovat LUKS hlavičku, jak šifrované oddíly zprovoznit při bootu a jak zašifrovat celý systém.

V tomto díle našeho seriálu o šifrování disků si ukážeme, jak připravit disk či oddíl k zašifrování zaplněním náhodnými daty a jak jej následně zašifrovat pomocí dm-crypt/LUKS. Probereme si, jaká nastavení šifry a šifrovacího módu jsou na daných jádrech nejvhodnější k zajištění maximální bezpečnosti.

Chtěli byste si v GNU/Linuxu zašifrovat celé disky či diskové oddíly a přemýšlíte, kudy na to vlastně jít? V tomto seriálu si představíme nativní linuxové řešení dm-crypt/LUKS. V prvním díle se podíváme na to, co je dm-crypt a LUKS a budeme se věnovat především teoretickému úvodu do diskového šifrování.

Linuxová varianta programu TrueCrypt byla dlouho ochuzena o grafické rozhraní. To od použití odrazovalo běžné uživatele. Včera byla konečně vydána dlouho očekávaná pátá verze, která kromě grafiky nabízí také podstatně jednodušší instalaci, vyšší bezpečnost a méně problémů při aktualizaci jádra.

Další článek věnovaný možnostem použití OpenPGP v různých webmailech. Tentokrát se zaměříme na jednosměrnou anonymní elektronickou poštu. Co má společného OpenPGP s anonymními emaily? Anonymní e-maily mohou být také šifrovány a digitálně podepisovány. Použít můžeme například Web Secure Email.

TrueCrypt je v poslední době čím dál oblíbenějším nástrojem pro jednoduché šifrování důležitých dat nejen na přenosných médiích. Jeho velkou výhodou je, že jej můžete nainstalovat do MS Windows i linuxových distribucí. Bezpečnému transportu dat tak nic nebrání. Jak se TrueCrypt používá v Linuxu?

Druhý díl seriálu věnovaného možnostem použití OpenPGP ve webmailech. V prvním díle byl soukromý klíč uložen na serveru, kde také probíhalo veškeré šifrování. Provozovatel serveru měl přístup k otevřenému tvaru klíče. Nevyhovuje? V dnešním díle zůstane klíč na serveru. Avšak pouze v zašifrovaném tvaru.

Podepsat či zašifrovat zprávu pomocí OpenPGP, stejně jako zprávu dešifrovat či ověřit elektronický podpis, je dnes docela snadné. Stačí využít možností OpenPGP kompatibilních poštovních klientů. Co ale přístup k poštovní schránce přes webové rozhraní (webmail)? Co freemailové poštovní schránky?