Encriptografando as particoes com LUKS, o que poderia dar errado?

Ola, amigos, eu tenho interesse em encriptografar as minhas particoes por questoes de privacidade. Sim, eu sei que posso fazer uma instalação nova com criptografia do Debian 12, mas por questoes educacionais e resolucao a curto prazo, gostaria de saber o que vai acontecer se eu formatar as minhas particoes usando o gerenciamento de disco nativo do sistema (no caso Debian 10) e usar o LUKS para criptografia. Abaixo as minhas particoes:

1) Boot
2) Root
3) Swap
4) Home

Posso encriptografar todas essas partições, ou apenas algumas?

Basicamente não vai acontecer "nada", você terá que criar uma ou mais chaves de slot (para abrir o container criado) que serão pedidas para poder acessar o conteúdo criptografado, talvez a parte mais crítica seja que, ao "abrir" o container do LUKS, a cripto/descripto no gerenciamento de escrita no disco será em tempo real, usando ciclos de processamento e de acesso ao disco. Talvez o principal risco disso seria, por uma falha qualquer do disco ou do sistema (como costuma ocorrer em profusão por aí como dispositivo ficar sem boot e tal) os cabeçalhos LUKS sejam perdidos e aí já era, o disco sem o cabeçalho não pode ser montado e é listado como "sem sistema de arquivos". Daí a necessidade de fazer o backup do cabeçalho do LUKS para restaurá-lo em caso de pane.

Comece testando o LUKS em uma partição (não o disco todo) só para isso para você se familiarizar com o recurso, tente até corromper os dados para ver se você consegue restaurar a partição recolocando o backup do cabeçalho criado. No uso básico, basta escolher uma senha para o destravamento da partição e pronto.

E outra, até onde eu testei, não dá pra criptografar uma partição com arquivos lá, você vai precisar tirar tudo da partição, fazer a encriptação e voltar os arquivos. Mas posso estar errado OU "meio certo", hehehe... E note que seu disco já possui setores defeituosos e usar um disco nessas condições com criptografia é como pedir a senha para um cancelamento de lançamento de míssil balístico nuclear que foi dada para um véio de 95 anos com "Alzáimer"...

>>> NÃO visite este canal, o cara pensa que sabe alguma coisa! <<<
https://www.youtube.com/channel/UCRgokKtNlttdmg2RJEa2VYw

o que poderia dar errado?

 

Uma vez eu criptografei um diretório com encfs na máquina do trabalho, saí de férias e na volta esqueci a senha!!!! Lembre-se que isso pode acontecer!

Ok, entao acho q tudo bem encriptografar a Home e o Swap. Mas e o Boot e o Root? Pergunto porque afinal, a formatacao vai apagar tudo na particao, entao como diabos eu vou conseguir dar boot e carregar o linux se o sistema foi apagado do disco rigido?

Pois é, acho que a prática mais usada é usar a /home separada do sistema e aí sim criptografar essa partição. Eu basicamente só criptografo (quando necessário) discos externos, pendrives ou partições dentro do disco principal para guardar arquivos, não me "arrisco" a fazer isso na /home.

>>> NÃO visite este canal, o cara pensa que sabe alguma coisa! <<<
https://www.youtube.com/channel/UCRgokKtNlttdmg2RJEa2VYw

Meus dados do navegado como cartao de credito salvo e senhas ficam na Home? Ou salvos no Root? Aplicacoes de terceiros como uma carteira de bitcoin ficam na Home ou Root?

Tais dados ficam na /home do usuário. Você pode tentar separar a /home do resto do sistema mas vai dar um trabalho da peste e, sinceramente, nem vale a pena mostrar aqui como fazê-lo. Acho mais fácil fazer um backup da pasta /home, reinstalar o sistema já escolhendo a opção de criptografia e repor o backup na nova instalação. O programa Deja Dup ou Backup pode fazer esse serviço de backup em um disco externo. Mas sinceramente, se tem dados sensíveis em um disco já meio "esculachado" eu pensaria antes...

>>> NÃO visite este canal, o cara pensa que sabe alguma coisa! <<<
https://www.youtube.com/channel/UCRgokKtNlttdmg2RJEa2VYw