Aeon Desktop: Introdução à Criptografia de Disco Completa

Criptografia de Disco Completa para Maior Proteção de Dados com Aeon Desktop no RC3

Photo by Towfiqu barbhuiya on Unsplash

A Criptografia de Disco Completa está planejada para ser introduzida na próxima versão candidata do **Aeon Desktop** para aumentar a segurança dos dados dos seus usuários. Espera-se que a funcionalidade seja incluída na Release Candidate 3 (RC3).

A Criptografia foi projetada para proteger os dados em casos de perda do dispositivo, roubo ou inicialização não autorizada em um sistema operacional alternativo. Dependendo da configuração de hardware de um sistema, a criptografia do Aeon será configurada em um dos dois modos: Padrão ou de Contingência.

Modo Padrão

O Modo Padrão é o método de criptografia, desde que o sistema tenha o hardware necessário utiliza o chipset Trusted Platform Module (TPM) 2.0 com suporte ao PolicyAuthorizeNV (TPM 2.0 versão 1.38 ou mais recente). Neste modo, o Aeon Desktop mede vários aspectos da integridade do sistema, incluindo:

• Firmware UEFI
• Estado do Secure Boot (ativado ou desativado)
• Tabela de Partições
• Carregador de Boot e drivers
• Kernel e initrd (incluindo parâmetros da linha de comando do kernel)

Essas medições são armazenadas no TPM do sistema. Durante a inicialização, o estado atual é comparado com as medições armazenadas. Se coincidirem, o sistema inicializa normalmente. Se forem encontradas discrepâncias, os usuários são solicitados a inserir uma Chave de Recuperação fornecida durante a instalação. Essa medida de segurança garante que alterações não autorizadas ou tentativas de adulteração sejam sinalizadas.

Modo de Contingência

O Modo de Contingência é utilizado quando o hardware necessário para o Modo Padrão não é detectado. Nesse modo, os usuários devem inserir uma frase-senha toda vez que o sistema é iniciado. Embora não verifique a integridade do sistema tão extensivamente quanto o Modo Padrão, é fortemente recomendável o uso do Secure Boot para garantir um certo nível de segurança, confirmando que o carregador de boot e o kernel não foram adulterados.

Ao contrário das preocupações iniciais, o Modo Padrão não é menos seguro que o Modo de Contingência, apesar de não exigir uma frase-senha na inicialização. As verificações de integridade rigorosas no Modo Padrão protegem contra ataques que poderiam contornar métodos normais de autenticação. Por exemplo, ele pode detectar mudanças na linha de comando do kernel que, de outra forma, permitiriam acesso não autorizado. Além disso, protege contra modificações no initrd, prevenindo a captura potencial da frase-senha no Modo de Contingência.

O Secure Boot, embora opcional no Modo Padrão devido às verificações de integridade abrangentes, é crítico no Modo de Contingência para manter a segurança do sistema. Desativar o Secure Boot no Modo de Contingência aumenta a vulnerabilidade a adulterações e ataques que visam capturar a frase-senha.

A implementação da Criptografia de Disco Completo no Aeon oferece opções de segurança robustas, adaptadas às capacidades do hardware dos usuários. Ao oferecer tanto o Modo Padrão quanto o de Contingência, o Aeon garante que todos os usuários possam se beneficiar de uma proteção de dados aprimorada.

A inclusão dessa funcionalidade na RC3 marca um passo significativo na proteção dos dados dos usuários contra potenciais ameaças.

Os usuários do Aeon são incentivados a ler e salvar o Guia de Criptografia do Aeon.

🐼 Entre nos Canais Telegram, WhatsApp *e Comunidade no* YouTube 🎥