blog/Kryptert_harddisk___naturligvis.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Kryptert harddisk - naturligvis</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9
  10
  11   </head>
  12   <body>
  13     <div class="title">
  14  <h1>
  15      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  16
  17  </h1>
  18
  19 </div>
  20
  21
  22     <div class="entry">
  23       <div class="title">Kryptert harddisk - naturligvis</div>
  24       <div class="date"> 2nd May 2009</div>
  25       <div class="body"><p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
  26 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
  27 når en tar tap av arbeidstid, fortrolige dokumenter,
  28 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
  29 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
  30 til at jeg har kryptert harddisken på både kontormaskinen og min
  31 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
  32 komme på avveie, den første informasjon relatert til jobben min ved
  33 Universitetet i Oslo, og den andre relatert til blant annet
  34 foreningsarbeide.  Kryptering av diskene gjør at det er lite
  35 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
  36 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
  37 og en reboot vil gjøre at de ber om passord før de vil starte opp.
  38 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
  39 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
  40 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
  41 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
  42 det er gjort slik jeg gjør det er minimale, og gevinstene er
  43 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
  44 maskinen reinstalleres og alt er tapt.</p>
  45
  46 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
  47 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
  48 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
  49 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
  50 f.eks. etteretningsorganisasjoner har glede av å titte på mine
  51 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
  52 gjøre det vanskeligere for angripere med kompetanse og ressurser er
  53 betydelige.</p>
  54 </div>
  55
  56       <div class="tags">Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.</div>
  57
  58
  59     </div>
  60
  61
  62
  63
  64     <div id="sidebar">
  65
  66
  67
  68 <h2>Archive</h2>
  69 <ul>
  70
  71 <li>2013
  72 <ul>
  73
  74 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
  75
  76 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
  77
  78 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
  79
  80 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (3)</a></li>
  81
  82 </ul></li>
  83
  84 <li>2012
  85 <ul>
  86
  87 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
  88
  89 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
  90
  91 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
  92
  93 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
  94
  95 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
  96
  97 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
  98
  99 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
 100
 101 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
 102
 103 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
 104
 105 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
 106
 107 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
 108
 109 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
 110
 111 </ul></li>
 112
 113 <li>2011
 114 <ul>
 115
 116 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
 117
 118 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
 119
 120 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
 121
 122 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
 123
 124 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
 125
 126 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
 127
 128 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
 129
 130 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
 131
 132 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
 133
 134 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
 135
 136 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
 137
 138 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
 139
 140 </ul></li>
 141
 142 <li>2010
 143 <ul>
 144
 145 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
 146
 147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
 148
 149 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
 150
 151 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
 152
 153 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
 154
 155 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
 156
 157 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
 158
 159 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
 160
 161 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
 162
 163 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
 164
 165 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
 166
 167 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
 168
 169 </ul></li>
 170
 171 <li>2009
 172 <ul>
 173
 174 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
 175
 176 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
 177
 178 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
 179
 180 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
 181
 182 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
 183
 184 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
 185
 186 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
 187
 188 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
 189
 190 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
 191
 192 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
 193
 194 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
 195
 196 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
 197
 198 </ul></li>
 199
 200 <li>2008
 201 <ul>
 202
 203 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
 204
 205 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
 206
 207 </ul></li>
 208
 209 </ul>
 210
 211
 212
 213 <h2>Tags</h2>
 214 <ul>
 215
 216  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
 217
 218  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
 219
 220  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
 221
 222  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
 223
 224  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (6)</a></li>
 225
 226  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
 227
 228  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
 229
 230  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (71)</a></li>
 231
 232  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (121)</a></li>
 233
 234  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
 235
 236  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (9)</a></li>
 237
 238  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
 239
 240  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (186)</a></li>
 241
 242  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
 243
 244  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
 245
 246  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (11)</a></li>
 247
 248  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
 249
 250  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (33)</a></li>
 251
 252  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (6)</a></li>
 253
 254  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
 255
 256  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
 257
 258  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (6)</a></li>
 259
 260  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
 261
 262  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
 263
 264  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (229)</a></li>
 265
 266  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (151)</a></li>
 267
 268  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (7)</a></li>
 269
 270  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
 271
 272  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (44)</a></li>
 273
 274  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (65)</a></li>
 275
 276  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
 277
 278  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
 279
 280  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
 281
 282  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (6)</a></li>
 283
 284  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
 285
 286  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
 287
 288  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
 289
 290  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (29)</a></li>
 291
 292  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
 293
 294  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
 295
 296  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (42)</a></li>
 297
 298  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
 299
 300  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (6)</a></li>
 301
 302  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (15)</a></li>
 303
 304  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
 305
 306  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (7)</a></li>
 307
 308  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (38)</a></li>
 309
 310  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
 311
 312  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (26)</a></li>
 313
 314 </ul>
 315
 316
 317     </div>
 318     <p style="text-align: right">
 319  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
 320 </p>
 321
 322   </body>
 323 </html>