Linux 全盘加密(Ubuntu / Mint)的安全性 - 不安全?

信息安全 加密 linux ubuntu
2021-08-14 04:32:21

我想知道,为什么 Ubuntu 和 Mint 使用 SHA1 进行全盘加密?我多次听说 SHA1 不应该再使用了,因为它很弱并且可能会被破解。

如果我们可以通过终端使用 SHA512 加密系统,你们能否向我解释为什么我们应该使用默认的 GUI 加密?我是偏执狂还是 SHA1 已被破坏只是一个谎言?

2个回答

我是偏执狂还是 SHA1 已被破坏只是一个谎言

正如您可以在此处和其他地方阅读的那样,SHA1 不再那么健壮。您可能也有兴趣阅读Ubuntu 的默认全盘加密有多安全?. 检查支持的 LUKS 密码列表,以及对于 LUKS:最可取和最安全的密码?.

根据您使用 LUKS 的目标,也许这个问题的答案会让您平静下来。

现在,如果您像本网站的所有成员一样偏执,那么 LUKS 当然并不像您在此处阅读的那样安全。甚至还有实用的开源工具来破解 LUKS 卷。比如这个

LUKS 的另一种替代方法是使用TRESOR,或者您可能会对阅读Linux、TRESOR 和 XTS感兴趣,以便在下一次偏执危机之前感觉更安全 :)

问候。

我是偏执狂还是 SHA1 已被破坏只是一个谎言

你是偏执狂。不,说真的,你是:-)

只要存在真实的、实际的碰撞攻击,SHA-1 就被“破坏”了。好吧,我应该说几乎是实用的,因为即使是最实用的攻击也涉及到低于百万美元的成本。

哈希用于密码推导(使用具有硬下限的 PBKDF2),这意味着需要原攻击,这与碰撞攻击完全不同,迄今为止完全不可行。

与 SHA-1 成为问题相比,您的密码太弱或者您被欺骗或被迫泄露密码的可能性要大得多