Vlákno názorů ke zprávičce Jak na šifrovaný virtuální server od pht - Stejného efektu lze dosáhnout tím, že "systém" necháme...

Stejného efektu lze dosáhnout tím, že "systém" necháme nezašifrovaný a šifrujeme pouze oddíl s daty. Nevím koho by zajímal super tajný obsah /bin/bash ...

Nicméně zadávat pouze heslo přes SSH bez přítomnosti nějaké další HW autentizace je trochu amatéřina. Takže té cestě do serverovny se stejně nevyhnete.

A víte o tom, že tohle není bezpečné? Spousta šifrovaných dat se totiž potom může dostat do nešfirovaných částí (třeba jako swap nebo pracovní kopie do /tmp nebo /var/tmp). Přesně stejný problém je s "bezpečností" šifrování ve Windows.

Nebezpečné to je, pokud připustíte aby se tam ta data dostala. Stejně tak se můžou dostat na plochu uživatele, který s nimi pracuje.