Profilak

Zer da profil bat

Profil bat Linux erabiltzaile bat da, bere /home zifratuarekin, RedderOSek kutxa gotorra deitzen dion disko batean gordea. Sistema arrunt batean ez bezala, RedderOSek ez du gordetzen:

• erabiltzaileen edo profilen zerrendarik;
• pasaesaldiaren hashik edo egiaztatzailerik;
• diskoa zifratuta dagoela dioen goibururik.

Izen eta pasaesaldi zuzenik gabe, kutxa gotorra ezin da ausazko datuetatik bereizi. Inork ezin du jakin zenbat profil dauden bertan, ezta baten bat dagoen ere.

Kutxa gotorra

Kutxa gotor bat disko bat edo partizio oso bat da:

1. Ausazko datuz betetzen da (AES-256-CTR, berehala baztertzen den gako batekin).
2. Lehen MiBa ausazko eremu bat da; haren lehen 32 byteak gatz gisa erabiltzen dira.
3. Gainerakoa tamaina bereko 8 zirrikitutan banatzen da, bakoitza gutxienez 32 MiB-koa. Horregatik kutxa gotorrak gutxienez 257 MB behar ditu.

Zirrikitu kopurua finkoa da eta ez da diskoan gordetzen: gordeta egoteak salatuko luke han kutxa gotor bat dagoela.

Nola zifratzen den

Profil bat irekitzeko, sistemak gakoa eratortzen du eta disko guztietako zirrikitu guztiak probatzen ditu. Zirrikitu bat zurea da baldin eta, deszifratzean, etiketa hori duen ext4 bat agertzen bada. Beti probatzen dira guztiak, zurea lehena izan arren, erantzun-denborak ezer agerian utz ez dezan.

Irekitzean, izen horretako erabiltzaile bat sortzen da RAMean (haren UIDa izenetik kalkulatzen da, fitxategien baimenak abio guztietan bat etor daitezen). Ixtean, erabiltzailea sistematik ezabatzen da.

Saio-hasierako pantailatik

Hau da ohiko modua: Crear perfil… botoiak kutxa gotorra prestatzen du behar bada, profila sortzen du eta bertan sartzen da. Urratsak Lehen urratsak atalean daude.

Terminaletik

redder-profile komandoak root behar du. Abio arruntean anon erabiltzaileak ez du sudo; beraz, Administrador temporal sarrerarekin abiarazi behar da (ikusi Abio-menua).

sudo redder-profile disks                    # discos que pueden ser bóveda
sudo redder-profile init /dev/sdb            # prepara la bóveda (BORRA el disco)
sudo redder-profile create /dev/sdb ana 5    # crea el perfil «ana» en el hueco 5
sudo redder-profile status                   # perfiles abiertos
sudo redder-profile close ana                # cierra el perfil
sudo redder-profile open ana                 # lo abre de nuevo

• init komandoak SÍ idazteko eskatzen du ezabatzea berresteko.
• create komandoak pasaesaldia bi aldiz eskatzen du, eta berrespena zirrikitua gainidatzi aurretik. Zirrikiturik adierazten ez baduzu, bat aukeratzen du ausaz.
• open komandoak ez du diskorik eskatzen: guztietan bilatzen du.

Erreferentzia osoa Komandoak atalean dago.

Zein disko eskaintzen diren

Hautagaitzat hartzen dira idatz daitezkeen gutxienez 64 MiB-ko disko eta partizioak, RedderOS abiarazi den USBa eta edozein ISO irudi izan ezik. Kutxa gotor izateko, gainera, 8 zirrikituetako bakoitzak gutxienez 32 MiB izan behar ditu.

Nahita berdinak diren erroreak

Izena ez badago edo pasaesaldia okerra bada, mezua bera da: «No se ha podido abrir el perfil.» (ezin izan da profila ireki). Mezu desberdin batek agerian utziko luke profil bat existitzen den.

Izena eta pasaesaldia aukeratu

• Izena: letra minuskula batez edo _ ikurraz hasten da eta 32 karaktere izan ditzake gehienez (minuskulak, zenbakiak, - eta _). anon eta root erreserbatuta daude.
• Pasaesaldia: gutxienez 12 karaktere. Argon2id-k saiakera bakoitza moteltzen du, baina pasaesaldi labur edo aurreikusgarri bat azkenean erori egiten da. Erabili ausazko hainbat hitz, beste inon erabiltzen ez dituzunak.

Pasaesaldia ahazten baduzu, ez dago berreskuratzerik: inork ez du kopiarik gordetzen.

«Ezagutza zero», testuinguru honetan

Hemen esan nahi du diskoa duenak ez duela ezer ikasten pasaesaldirik gabe. Ez da ezagutza zeroko froga kriptografiko bat: hori zerbitzari baten aurrean autentifikatzean bakarrik du zentzua.