1

Очевидно, что использование полного шифрования диска недостаточно для защиты компьютера, поскольку раздел /boot не зашифрован и может быть изменен для включения кейлоггера.

Я читал о различных контрмерах, но единственное, что звучало не слишком сложно, и я на самом деле понял, это переместить раздел /boot на USB-накопитель, который я должен носить с собой все время и использовать для загрузки.

Так как мне это сделать? Я использую Fedora 17, 18 и Ubuntu 12.04.

Любые другие предложения?

1 ответ1

0

Перемещение / загрузка на съемный носитель работает до тех пор, пока вы не забудете взять его с собой, когда выходите из компьютера. Я думаю, что большинство людей забудут об этом хотя бы несколько раз.

Лучшая защита от * злой девицы 'будет:

  • Пароль BIOS
  • Необходимая смарт-карта, которая также открывает двери (другими словами, если вы забудете карту, вы не сможете покинуть офис).
  • Хорошая физическая безопасность (опционально, связывание пропусков).
  • И оф. не имея конфиденциальных данных на компьютере.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .