最近のアップデートの後、Debian Busterを再起動し、パスワードを含む以前にコピーして貼り付けたログがあることにショックを受けました。これはRAMにのみ存在する必要がありますか?
クイック検索では、ある種のオーバーライドがある可能性があることがわかります。
https://www.reddit.com/r/linux/comments/1134lcm/clipboard_just_got_an_update_that_makes_copying/
これについてどのような措置を講じており、セキュリティリスクを軽減する方法を知っている人はいますか?
ベストアンサー1
これはRAMにのみ存在する必要がありますか?
正直なぜなのかわかりません!クリップボードの内容が保存される場所は、通常、ユーザーが気にする必要のない実装の詳細です。 :)
こう考えてみてください。クリップボードに入ると、クリップボードにアクセスできるすべてのプログラムがそれを取得できます。これらのクリップボード管理者が行うことは、すべてのプログラムで実行できます。
したがって、セキュリティが変化していることがわかります。唯一の違いは、コンピュータに物理的にアクセスできる人(ノートブックを盗んだ後など)が、コメントにログインしなくてもディスクから読み取ることができることです。今、この種の標的盗難がどのように多くのリスクに直面したかについての個人的な評価は、この回答を読むジェームズ・ボンドに任せます。しかし、これはセキュリティリスクです。
Debianで使用しているデスクトップ環境によっては、GNOMEシェル、プラズマなどの他のクリップボードマネージャプラグインを入手できるため、保存方法は異なります。
あなたのReddit投稿がリンクされているクリップボードプログラムは多くのプログラムの1つに過ぎず、私は見たことがありません。 Debianはそれをパッケージ化しません!
とにかく、そうです。コピーして貼り付けたパスワードは、ある時点で永久に保存される可能性が高いです。面白い事実:あなたが成功したログイン後にあなたが誰であるかを証明するためにあなたのブラウザが使用するCookieも同様です。があります。何百人ものユーザーからCookieを収集したケース。
ただし、電源がオフになっているコンピュータに物理的にアクセスできる人がクリップボードの内容(およびセッションCookie)を抽出するリスクを減らすには、ストレージ暗号化(通常はインストール時に設定されているフルディスク暗号化)を使用することを選択する必要があります。 (Debianインストーラを正しく覚えている場合は、Debianインストーラでインストールするターゲットデバイスを選択するときに「暗号化LVM」オプションがあります)。まあ、電源を切ったコンピュータを盗んだ人は何も手に入らないでしょう。なぜなら、彼らはまだデータを理解するために必要なストレージの復号秘密を知らないからです。