http://linuxbsdos.com/2010/02/02/how-fe … ncryption/
PHPBB/제로보드 랑 이거랑 무슨 연관이…?
[quote="포풍저글링":1hssybp9]http://linuxbsdos.com/2010/02/02/how-fedora-protects-your-data-with-full-disk-encryption/
이런 글 올릴 때마다 느끼는 건데 개인적으로는 phpBB보다 제로보드(지금은 XpressEngine)가 더 마음에 든다능… 그렇다능…
[color=#FF0000:1hssybp9]해석은 각자 알아서[푹][/color:1hssybp9][/quote:1hssybp9]
매번 왜이러셔…ㅋ
근데 전체 암호화라면 그 윈도진영에서 쓴다는 그런거하고 같은건가요?? ㅇ_ㅇ
[quote="포풍저글링":2pilqm8v]http://linuxbsdos.com/2010/02/02/how-fedora-protects-your-data-with-full-disk-encryption/
이런 글 올릴 때마다 느끼는 건데 개인적으로는 phpBB보다 제로보드(지금은 XpressEngine)가 더 마음에 든다능… 그렇다능…
해석은 각자 알아서[푹][/quote:2pilqm8v] 글쓰는 어투를 표준적으로 바꾸어 쓰기 바랍니다.
그리고 링크거는 글에는 부연설명(개인의견)을 더 적어 보시기 바랍니다.
뭐 애시당초 자신의 시스템을 외부인이 손 못대게 하는 것이 중요하겠죠.
디스크 전체를 암호화하는 것보다 금고에 넣어두는 것이 더 좋을 수도 있고요.
디스크 암호화라는 건 왠지 시스템 퍼포먼스를 많이 떨어뜨릴 것 같은데…
BIOS에도 패스워드를 설정할 수 있지만 하드 디스크를 떼서 다른 컴퓨터에 달면 무용지물이므로 디스크 암호화가 더 유용해 보이기는 합니다만 글에서 이야기하다시피 '필수’라고는 생각되지 않네요.
오히려 너무 결벽증(?)이 강하다고 해야하나… 디스크 전체를 암호화할 필요성이 있나 싶네요. 물론 안정빵이긴 하지만…
마지막 문구가 인상 깊네요. "If you install, you must encrypt." 해석하면 ‘인스톨하면, 넌 암호화할 지어다.’ 정도일까요. ㅎㅎㅎ.
[b:3hrm6bh9][size=150:3hrm6bh9]페도라는 디스크 전체 암호화로 어떻게 당신의 자료를 지켜 주는가?[/size:3hrm6bh9][/b:3hrm6bh9] (지극히 개인적인 속사포 번역…)
컴퓨팅환경에서 가장 많이 눈 여겨 볼 만한 보안 툴 중 하나는 디스크 암호화입니다…
많은 사람들이 컴퓨터 혹은 운영체제 보안에 대해 생각할 때 보통은 방화벽, 안티바이러스 및 기타 악성코드 제거 프로그램을 떠올리기 쉽죠.
하지만 이러한 툴은 네트워크 보안과 관련이 깊습니다.
만일 그렇다면 물리적인 보안은 어떻게 할까요? 거대한 방화벽이나 네트워크 보안 툴이 돌아가고 있음에도 불구하고 인가되지 않은 사람이
물리적으로 컴퓨터에 접근한다면? 만일 지금 디스크가 암호화 되지 않았다면 저장장치 안의 자료가 누출되고 있는지 확인해 볼 필요가 있을겁니다.
리눅스 환경에서는 디스크 파티션과 디렉토리 암호화를 위한 커널모드 및 사용자모드 응용프로그램이 있습니다.
현재 운영 중인 시스템의 디스크 암호화에 대한 결정권은 여러분께 있습니다만, 필자는 운영체제 설치 시 설정하는 것을 적극 권장합니다.
(자료 날아가면 누구 손해???)
디스크 암호화 시에는 단순히 홈 디렉토리 및 스왑영역과 같이 파티션 일부만 암호화 하는 것보다 디스크 전체 암호화가 훨씬 좋습니다.
페도라는 이러한 설정을 할수 있는 몇 안 되는 배포판이며 필자가 지금껏 본 다른 배포판보다 구현에 있어서 쉽고 또한 간단한 것이었습니다.
만일 지금 페도라를 사용하신다면 그리고 디스크 암호화를 결정하신다면 기본적으로 LVM(Logical Volume Management) 암호화를 선택하실 것입니다.
그 이유는 페도라는 기본적인 파티션 정책이 LVM으로 설정되어 있기 때문이죠…
이 짧은 강좌의 나머지 부분은 여러분께 어떻게 페도라에서 디스크 암호화를 구현하고 또한 어떻게 악의적인 검은 손으로부터 여러분의 컴퓨터를 지킬 수 있을지 알려드립니다.
아래 보이는 화면은 페도라를 설치과정 중 여러분께서 반드시 선택하여야 하는 항목들입니다.
기본적으로 디스크 암호화는 활성화 되어있지 않습니다. 디스크 암호화를 활성화 시키기 위해서는 “Encrypt System” 이라는 체크상자를 클릭해주세요.
그런 다음 나머지 항목들을 다시 한번 확인한 후에 다음으로 넘어가도록 하죠…
[img:3hrm6bh9]http://linuxbsdos.com/wp-content/uploads/2010/02/encrypt-549x412.png[/img:3hrm6bh9]
그 다음화면은 다름아닌 암호화(복호화) 키 입력과정입니다. 당연히 항상 언제든지 기억하고 있어야겠죠?
(안 그러면… 그 이후의 상황은 알아서 생각하세요…)
한 가지 주의사항, 절대 관리자 암호와 같은 암호를 사용하지 마세요…
[img:3hrm6bh9]http://linuxbsdos.com/wp-content/uploads/2010/02/fedorainstaller2-550x208.png[/img:3hrm6bh9]
설치 과정이 끝나고 컴퓨터가 다시 시작되었을 때 운영체제가 암호화된 파티션에 접근하고자 할 때는 아래 화면과 같이 아까 설정해둔 암호화(복호화)키를 물어봅니다.
이 과정을 거치고 나서야 비로서 운영체제가 정상적으로 동작하게 되는 것입니다.
[img:3hrm6bh9]http://linuxbsdos.com/wp-content/uploads/2010/02/encrypt1.png[/img:3hrm6bh9]
[b:3hrm6bh9]덧니[/b:3hrm6bh9]: 저 위에 커널모드와 사용자모드에 대해 언급이 있었는데요, 이거 만일 모르신다면 노태상 대표님 세션자료를 다시 한 번 정독하시기를 강추합니다.
설치가 진행되면서 하는 건가요?
그렇다면… 우분투에서는 어떻게 할수 있을까요?