From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <leutin-lists@rambler.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.8 required=5.0 tests=AWL,BAYES_00,SPF_PASS
	autolearn=ham version=3.2.4
Message-ID: <488561B9.4050801@rambler.ru>
Date: Tue, 22 Jul 2008 10:27:37 +0600
From: =?KOI8-R?Q?=E1=CC=C5=CB=D3=C1=CE=C4=D2_=EC=C5=D5=D4=C9=CE?=
	<leutin-lists@rambler.ru>
User-Agent: Thunderbird 2.0.0.14 (X11/20080719)
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <4884A47A.1090609@vladinfo.ru>
In-Reply-To: <4884A47A.1090609@vladinfo.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] =?koi8-r?b?+8nG0s/Xwc7JxSDEydPLwQ==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 22 Jul 2008 04:28:59 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/488561B9.4050801@rambler.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Aleksey E. Birukov пишет:
> Есть задача зашифровать раздел с двумя паролями:
> один пароль обычный -- дает доступ к разделу,
> а другой уничтожает всю информацию на разделе.
> 
> Про обычное шифрование, вроде, все понятно. А вот как быть со вторым 
> паролем, стирающим информацию, не ясно.
> 
> Подскажете?
Не знаю решения Вашей задачи, но знаю о существовании системы TrueCrypt 
(есть по крайней мере в Сизифе). Можно сделать раздел доступным "с двух 
сторон" по разным паролям. Т.е. при вводе основного пароля имеем доступ 
к нужным данным (они хранятся в начале файла/раздела), при вводе 
запасного пароля имеем доступ к "фальшивым" данным (они хранятся с конца 
файла/раздела). Совокупный размер файлов должен быть меньше размера 
файла/раздела-контейнера.

Например:
раздел в 1Гб
нужных данных 800Мб
фальшивых данных 100Мб
при вводе запасного пароля видим только запасные файлы (100Мб) и 900Мб 
свободного места
при попытке записи на эти 900Мб более 100Мб (1000-800-100=100) начинают 
портиться нужные данные

В "/usr/share/doc/truecrypt-6.0a/TrueCrypt User Guide.pdf" все отлично 
расписано.

-- 
Александр Леутин
Registered Linux user #295797
Жизнь -- смертельно интересная штука!