Owen Taylor, der Schöpfer von GNOME Shell und der Pango-Bibliothek, Mitglied der Arbeitsgruppe zur Entwicklung von Fedora für Workstations, hat einen Plan zur standardmäßigen Verschlüsselung von Systempartitionen und Benutzerheimverzeichnissen in Fedora Workstation zur Diskussion gestellt. Zu den Vorteilen der Umstellung auf standardmäßige Verschlüsselung zählen der Schutz von Daten im Falle eines Laptopdiebstahls, der Schutz vor Angriffen auf unbeaufsichtigte Geräte sowie die Gewährleistung von Vertraulichkeit und Integrität direkt ab Werk, ohne dass zusätzliche Eingriffe erforderlich sind.
Laut dem vorbereiteten Entwurf ist geplant, Btrfs fscrypt für die Verschlüsselung zu verwenden. Die Verschlüsselungsschlüssel für die Systempartitionen sollen im TPM-Modul gespeichert und in Verbindung mit digitalen Signaturen verwendet werden, die zur Überprüfung der Integrität von Bootloader, Kernel und initrd verwendet werden (d.h. während des Systemstarts muss der Benutzer kein Passwort zur Entschlüsselung der Systempartitionen eingeben). Bei der Verschlüsselung von Benutzerheimverzeichnissen sollen die Schlüssel basierend auf dem Benutzernamen und Passwort generiert werden (die Verbindung des verschlüsselten Heimverzeichnisses erfolgt beim Anmelden des Benutzers im System).
Die Umsetzung der Initiative hängt vom Übergang der Distribution auf ein einheitliches Kernel-Image (UKI - Unified Kernel Image) ab, das einen Loader für den Kernel aus UEFI (UEFI boot stub), das Linux-Kernel-Image und die ins RAM geladene Systemumgebung initrd in einer Datei kombiniert. Ohne Unterstützung für UKI kann die Unveränderlichkeit des Inhalts der initrd-Umgebung, in der die Schlüssel zur Entschlüsselung des FS bestimmt werden, nicht garantiert werden (zum Beispiel könnte ein Angreifer initrd manipulieren und eine Passwortabfrage simulieren; um dies zu vermeiden, ist ein verifiziertes Laden der gesamten Kette bis zur Montage des FS erforderlich).
Im aktuellen Installationsprogramm von Fedora gibt es die Möglichkeit, Partitionen auf Blockebene mit dm-crypt zu verschlüsseln, wobei eine separate Passphrase verwendet wird, die nicht an das Benutzerkonto gebunden ist. In diesem Ansatz werden Probleme wie die Ungeeignetheit für die getrennte Verschlüsselung in Mehrbenutzersystemen, das Fehlen von Unterstützung für Internationalisierung und Hilfsmittel für Menschen mit Behinderungen, die Möglichkeit von Angriffen durch den Austausch des Bootloaders (ein vom Angreifer installierter Bootloader kann sich als der ursprüngliche Bootloader ausgeben und nach dem Entschlüsselungspasswort fragen) sowie die Notwendigkeit, einen Framebuffer im initrd zur Ausgabe der Passwortabfrage zu unterstützen, festgestellt.
Quelle: opennet.ru
