From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <birukov@vladinfo.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.3 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.4
Message-ID: <48856F34.6060509@vladinfo.ru>
Date: Tue, 22 Jul 2008 09:25:08 +0400
From: "Aleksey E. Birukov" <birukov@vladinfo.ru>
User-Agent: Thunderbird 2.0.0.6 (X11/20070804)
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <4884A47A.1090609@vladinfo.ru> <488561B9.4050801@rambler.ru>
In-Reply-To: <488561B9.4050801@rambler.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-AV-Checked: ClamAV
Subject: Re: [Sysadmins] =?koi8-r?b?+8nG0s/Xwc7JxSDEydPLwQ==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 22 Jul 2008 05:25:11 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/48856F34.6060509@vladinfo.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Александр Леутин пишет:
> Aleksey E. Birukov пишет:
>> Есть задача зашифровать раздел с двумя паролями:
>> один пароль обычный -- дает доступ к разделу,
>> а другой уничтожает всю информацию на разделе.
>>
>> Про обычное шифрование, вроде, все понятно. А вот как быть со вторым 
>> паролем, стирающим информацию, не ясно.
>>
>> Подскажете?
> Не знаю решения Вашей задачи, но знаю о существовании системы 
> TrueCrypt (есть по крайней мере в Сизифе). Можно сделать раздел 
> доступным "с двух сторон" по разным паролям. Т.е. при вводе основного 
> пароля имеем доступ к нужным данным (они хранятся в начале 
> файла/раздела), при вводе запасного пароля имеем доступ к "фальшивым" 
> данным (они хранятся с конца файла/раздела). Совокупный размер файлов 
> должен быть меньше размера файла/раздела-контейнера.
>
> Например:
> раздел в 1Гб
> нужных данных 800Мб
> фальшивых данных 100Мб
> при вводе запасного пароля видим только запасные файлы (100Мб) и 900Мб 
> свободного места
> при попытке записи на эти 900Мб более 100Мб (1000-800-100=100) 
> начинают портиться нужные данные
>
> В "/usr/share/doc/truecrypt-6.0a/TrueCrypt User Guide.pdf" все отлично 
> расписано.
>
Спасибо! Возможно, это подойдет. Посмотрю.