Мне интересно, как установка загрузчика GRUB на другой диск может повысить безопасность? Недавно я прочитал что-то об атаке Evil Maid в этом постеhttps://theintercept.com/2015/11/12/edward-snowden-explains-how-to-reclaim-your-privacy/и Сноуден предполагает, что установка загрузчика на USB может помочь предотвратить такую атаку. Теперь, соотнося это с установкой Ubuntu, если бы я поместил GRUB на USB вместо моего жесткого диска при установке ОС, как это помешало бы кому-то другому, у кого есть USB с GRUB, загрузить мою основную ОС?
решение1
Я не совсем уверен, как это будет работать, но я думаю, что использование закрытых/открытых ключей даст вам эту уникальность и, следовательно, уровень безопасности. Каким-то образом только ваш grub usb, имеющий закрытый ключ, который будет соответствовать открытому ключу на ПК, не даст другим загрузить ПК. Я знаю, что вы можете поставить безопасный зашифрованный пароль на grub, так что да, что-то вроде этого.