Confusion about using USB Security Dongles to decrypt hard drive
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 30/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Área
- documentation
Línea de trabajo
Empieza leyendo la página Keys y la descripción del flujo de configuración de Heads en el issue. Aclara las funciones de Disk Recovery Key, Nitrokey GPG key, Nitrokey User PIN y additional password, incluido lo que debe introducir un usuario al configurarlo. Se considera terminado cuando la documentación resuelve esta confusión sin requerir suposiciones sobre el flujo de cifrado.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
As far as I understand, you can use your - for example Nitrokey Pro - to "avoid" typing in the Disk Recovery Key. The Disk Recovery Key is the key used at OS installation for the encrypted root partition (passphrase placed in LUKS keyslot 0). So I can use this key whenever I connect my harddrive to another computer.
For me, it would be logical, if I use my GPG key on my Nitrokey to do some magic to decrypt my harddrive (or decrypt some parts on the TPM which then decrypts my harddrive). It would make sense, if I would need to type in my Nitrokey User PIN to decrypt my harddrive.
Instead I am asked for another password in Heads when I try to set up this. This confuses me.
I read https://osresearch.net/Keys/
(Added for newcomers: The Nitrokey User PIN is - obviously - relatively easy to guess, if brute force methods are available. But the USB Security dongles are actually locking the user out of their User role if 3 bad attempts were made, so it is safe, to use the PIN to unlock/decrypt my harddrive.)
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 99
- Forks
- 58
- Merge medio
- 4 d 5 h
- PR fusionados (30 d)
- 3
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de linuxboot/heads-wiki
-
enhancement help wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
linuxboot/heads-wiki#251 ·
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 84/100
linuxboot/heads-wiki#226 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 58/100
linuxboot/heads-wiki#257 · 1 reacción ·
-
Minor qualms with WikiQuizá libre de nuevo @NobodyNo0ne la tomó hace 65 días y no hay ningún pull request abierto. Abierto
linuxboot/heads-wiki#229 · 8 comentarios · 1 asignado ·
-
help wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
linuxboot/heads-wiki#212 ·
Todos los issues de linuxboot/heads-wiki
Issues similares
-
documentation good first issue
Dificultad 1/5 1-3 horas Aptitud para principiantes 90/100
Official-Space-AI/OpenPhysGraspGen#113 ·
Los mantenedores suelen responder en 2 días
-
changelog investigate
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
ramnes/notion-sdk-py#441 ·
-
documentation ready-for-agent
Dificultad 1/5 1-3 horas Aptitud para principiantes 90/100
geolens-io/geolens#3637 ·
Los mantenedores suelen responder en 1 día
-
good first issue
Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100
-
component:obi contribfest documentation go
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
open-telemetry/opentelemetry-ebpf-instrumentation#4140 · 1 comentario ·
Los mantenedores suelen responder en 1 día