[ubuntu-it] Console di root troppo facilmente attivabile

[Franco Abitante]

Il 02/10/2012 10:57, Piviul ha scritto:
> criptato. Ma anche avendo un file system criptato puoi sempre
> formattarli e quindi cancellargli tutti i dati. E anche se metti la
> password a livello di bios basta aprire il pc e togliergli la pila...
> Quindi se vuoi tenere il pc al sicuro devi tenerlo sottochiave. Ciao
> Piviul 


sono cose differenti
il FS criptato non può garantire contro la perdita dei dati ma solo che
non vengano abusivamente utilizzati

ovviamente un disco criptato può essere formattato... ma a quel punto,
vale anche il fatto che può essere preso a martellate.
Per questo genere di cose, ci sono solo due possibilità:
1-replicazione dei dati su rete geograficamente distribuita
2-guardie armate fidate e cazzute

per la password nel bios: impedisce che *quel* pc, con *quel* bios,
parta ma non tutela il disco e i dati su esso contenuti: è sufficiente
smontare il disco e attaccarlo a un altro pc

è la stessa cosa, a un livello più basso, della password di root:
impedisce che *quel* sistema operativo possa essere utilizzato per
manipolare i dati, ma non impedisce che un altro SO possa accedere
agevolmente al disco