标签: encryption

gtalk 针对窃听提供的安全级别是多少？

当网站通过电子邮件发送您的旧密码时，而不是要求您在网站上重置密码，我想知道这对他们的安全措施意味着什么。

这是否意味着他们为了自己的方便而以纯文本形式存储密码，或者他们仍然可以对密码使用加密？

是否有任何已知的解决方案可以在 Mac OS 上手动或自动扩展 TrueCrypt 卷？

最近在一个 LUKS 卷内设置了几个 LVM 卷的根加密，我有点困惑如何使用存储在 USB 闪存驱动器上的密钥文件让它自动解锁，我想我会有将驱动器放入我的 initramfs 内的 fstab（如果有），并添加一个挂钩以支持 USB 设备。

但我离题了，本质上，我想知道我必须做什么才能使我的 LUKS 卷（包含我的所有分区 sans /boot）使用存储在 USB 闪存驱动器上的密钥文件而不是手动输入的密码来解锁。

我有一个使用磁盘工具创建的 10G 加密卷包。我想更改它的加密密码。我怎样才能做到这一点？

你好，

我有运行 subversion 服务器的 Ubuntu 服务器。我通过 SSH 在同一台机器上运行客户端，我希望 svn 客户端记住我的密码，但不要将其存储为纯文本。看这里，我看到了两种方法：gnome-keyring 和 kwallet。由于我没有使用桌面管理器，因此我对尝试使用其中之一有点担心。有什么建议？使用我提到的两个应用程序之一是否可以（甚至可以工作）？

TIA

我正在考虑生成 WPA-PSK 密码短语，我在 OpenBSD 联机帮助页中看到wpa-psk(8)：

The passphrase must be a sequence of between 8 and 63
ASCII-encoded characters.

这里“ASCII编码”的标准究竟是什么？只是它们必须是高位未设置的 8 位字符？是否允许使用不可打印的字符？

想想看……我随机生成密码的方法有意义吗？只生成 64 个随机字节并将其用作密钥会更好吗？

我想从 U 盘启动 TrueCrypt 救援盘。我有 Windows 7 64 位，所以我不能Grub4Dos用来做这个（它只适用于 32 位系统），关于如何创建这个救援 U 盘的所有文档中 99% 都涉及Grub4Dos.

所以我尝试使用一个名为FlashBoot但无法弄清楚的程序。我使用FlashBoot, 对USB 记忆棒进行了一些操作，使 USB 可启动或 DVD ISO 的东西。然而，当我迷路并且不确定我在做什么时，我放弃FlashBoot并格式化了 U 盘。

然后我找到了以下使用说明syslinux：

mephisto 写道: 好的，这对我有用：

1. 用 FAT 格式化 U 盘
2. 下载最新的 SYSLINUX 软件包。
3. 提取syslinux档案（在我的情况下，最新的是syslinux-3.70.zip）
4. 只有2你真正从存档需要的文件是syslinux.exe从win32目录....并memdisk从memdisk目录。
5. 假设你的 U 盘有盘符 X，执行以下命令： syslinux X:
6. 之后，你的 U 盘上应该有一个（隐藏的）文件，名为 ldlinux.sys
7. 下载 BBIE 或（您知道的任何其他图像提取器）。
8. 假设您的 U 盘是驱动器号 X，请执行以下命令： …

去年我在中国工作了几个月。我从不费心设置真正的 VPN，只是创建了一个 SSH 隧道，并更改了我的浏览器代理设置以通过它进行连接。

一切都很好（当然闪光灯除外），但这很好。

然而，现在我回到了中国，但我在这种方法上遇到了问题。我和上次做同样的事情，根据https://ipcheckit.com/我的 IP 地址确实是我在美国的（私人）服务器的 IP，我正在使用指纹登录我的服务器在去中国之前很久就创建了，所以没有 MITM 应该是可能的。此外，来自 ipcheckit.com 的证书来自 GeoTrust - 所以一切都应该没问题

但是，我仍然无法访问在中国被屏蔽的网站。知道这怎么可能吗？

我有一台 Linux 和一台 FreeBSD 计算机，都加密了（分别是 LUKS 和 geli）。我想知道如何制作也可以加密并且对两者都可读的备份（这样，如果其中一台计算机出现故障，我可以使用另一台计算机快速恢复数据）。

不幸的是，bot LUKS 和 geli 似乎是它们各自系统的内核模块，它们从未被移植到各自的另一个系统上。从 BSD/Linux 兼容文件系统上的几个威胁来看，似乎很难制作对两者都可读的未加密备份（ext2 显然是允许这样做的文件系统的唯一选择）。

所以我的想法是在 Linux 的 KVM 中设置一个虚拟的 FreeBSD，它能够读写一个geli 加密的外部磁盘，并将数据传输到Linux 的LUKS 加密文件系统内的一个未加密的虚拟ext2 卷（以及其他方式）大约）。然而，这看起来非常复杂，并且感觉并不是正确的方法。

有没有更好/更简单/更可取的方法？或者上面解释的方式是目前最好的选择吗？

谢谢; 我感谢任何关于此事的想法。