Owen Taylor, skaber af GNOME Shell og Pango-biblioteket, som er en del af arbejdsgruppen for udvikling af Fedora til arbejdsstationer, har fremlagt et forslag til standardkryptering af systempartitioner og brugernes hjemmekataloger i Fedora Workstation til diskussion. Fordelene ved at skifte til standardkryptering inkluderer beskyttelse af data i tilfælde af tyveri af bærbare computere, beskyttelse mod angreb på efterladte enheder, samt opretholdelse af privatlivets fred og integritet fra starten uden behov for unødvendige manipulationer.
I henhold til den udarbejdede arbejdsplan planlægges det at bruge Btrfs fscrypt til kryptering. For systempartitioner planlægges nøglerne til kryptering at blive opbevaret i TPM-modulet og anvendt i forbindelse med digitale signaturer, der anvendes til at verificere integriteten af bootloaderen, kernen og initrd (dvs. brugeren behøver ikke at indtaste en adgangskode for at dekryptere systempartitionerne under systemopstart). Ved kryptering af hjemmekataloger planlægges nøglerne at genereres baseret på brugerens login og adgangskode (tilslutning af det krypterede hjemmekatalog vil finde sted under brugerens login).
Tidsrammen for implementeringen af initiativet afhænger af overgangen af distributionen til et ensartet kernelbillede (Unified Kernel Image, UKI), der kombinerer i én fil en loader til opstart af kernen fra UEFI (UEFI boot stub), Linux-kerneafbildningen og det indlæste systemmiljø initrd. Uden støtte til UKI kan man ikke garantere uændret indhold af initrd-miljøet, hvor nøgler til dekryptering af filsystemet bestemmes (for eksempel kan en angriber ændre initrd og simulere en anmodning om adgangskode; for at undgå dette kræves en verificeret opstart af hele kæden inden montering af filsystemet).
I den nuværende version af Fedora-installationsprogrammet er der en mulighed for at kryptere partitioner på blokniveau ved hjælp af dm-crypt, med en separat adgangssætningskode, der ikke er knyttet til brugerkontoen. Denne løsning har problemer såsom inkompatibilitet med separat kryptering i multi-bruger systemer, manglende støtte til internationalisering og hjælpemidler til personer med handicap, risikoen for angreb via loader substitution (en installeret loader kan udgive sig for at være den originale og anmode om dekrypteringsadgangskoden) og krav om støtte til framebuffer i initrd for at vise adgangskodeprompten.
Kilde: opennet.ru
