פדורה שוקלת להשתמש בהצפנת מערכת קבצים כברירת מחדל

אוון טיילור, יוצר ספריית GNOME Shell ו-Pango וחבר בקבוצת העבודה לפיתוח Fedora for Workstations, הציג תוכנית להצפנת ברירת מחדל של מחיצות מערכת וספריות ביתיות של משתמשים ב-Fedora Workstation. היתרונות של מעבר להצפנה כברירת מחדל כוללים הגנה על נתונים במקרה של גניבת מחשב נייד, הגנה מפני התקפות על מכשירים ללא השגחה ושמירה על סודיות ושלמות מחוץ לקופסה ללא צורך במניפולציות מיותרות.

בהתאם לטיוטת התוכנית שהוכנה, הם מתכננים להשתמש ב-Btrfs fscrypt להצפנה. עבור מחיצות מערכת, מפתחות הצפנה מתוכננים להיות מאוחסנים במודול TPM ולהשתמש בהם בשילוב עם חתימות דיגיטליות המשמשות לאימות תקינותם של טוען האתחול, הליבה וה-initrd (כלומר, בשלב אתחול המערכת, המשתמש לא יצטרך להיכנס סיסמה לפענוח מחיצות מערכת). בהצפנת ספריות ביתיות, מפתחות מתוכננים להיווצר בהתבסס על הכניסה והסיסמה של המשתמש (ספריית הבית המוצפנת תחובר במהלך כניסת המשתמש).

תזמון היוזמה תלוי במעבר ההפצה לתמונת ליבה מאוחדת UKI (Unified Kernel Image), המשלבת בקובץ אחד את המטפל לטעינת הליבה מ-UEFI (UEFI boot stub), תמונת ליבת לינוקס וסביבת המערכת initrd נטען לזיכרון. ללא תמיכת UKI, אי אפשר להבטיח את חוסר השונות של התוכן של סביבת initrd, שבה נקבעים המפתחות לפענוח ה-FS (לדוגמה, תוקף יכול להחליף את initrd ולדמות בקשת סיסמה; כדי להימנע מכך, א. נדרשת הורדה מאומתת של כל השרשרת לפני הרכבת ה-FS).

במתכונתו הנוכחית, למתקין Fedora יש אפשרות להצפין מחיצות ברמת הבלוק באמצעות dm-crypt, באמצעות ביטוי סיסמה נפרד שאינו קשור לחשבון המשתמש. פתרון זה מדגיש בעיות כגון חוסר ההתאמה להצפנה נפרדת במערכות מרובות משתמשים, חוסר תמיכה בבינלאומיזציה ובכלים לאנשים עם מוגבלות, אפשרות של התקפות באמצעות זיוף של טוען האתחול (מטען אתחול המותקן על ידי תוקף יכול להעמיד פנים שהוא טוען האתחול המקורי ולבקש סיסמת פענוח), הצורך לתמוך ב-framebuffer ב-initrd כדי לבקש סיסמה.

מקור: OpenNet.ru