Я немного потерял и не уверен, какую технологию выбрать для полного шифрования диска. Трудно сказать, актуальна ли там информация. Существует ли в настоящее время наилучшее практическое решение для этого?
linux
security
filesystems
Мартин
источник
источник
Я использую Debian с зашифрованной файловой системой и три года без проблем меняю свой ноутбук.
Он запрашивает пароль в начале загрузки Linux, а затем продолжает загружаться прямо на мой рабочий стол (я отключил диалог входа в систему).
Это примерно sda5 -> sda5_crypt -> физический том dm-0 -> группа томов Linux -> логические тома / dev / Linux / root для / и / dev / Linux / swap для подкачки.
Своп зашифрован, чтобы избежать утечки информации.
Существует также незашифрованный загрузочный раздел на 200 МБ для ядра, grub и т. Д.
Я помню, что это был сложный танец в установщике Debian, пока я не понял это правильно.
источник
Я уже использовал True Crypt и считаю, что он работает очень хорошо.
источник
Есть несколько вариантов.
Такие дистрибутивы, как OpenSUSE / SLES, предлагают возможность шифровать один или несколько разделов во время установки.
В большинстве случаев это не вариант, поскольку есть вероятность, что вы не хотите переустанавливать операционную систему.
Я использую файловую систему «encfs», это должно работать как на Linux, MacOS, так и на FreeBSD, так как encfs построен поверх FUSE (http://fuse.sourceforge.net/):
http://www.arg0.net/encfs
Идея состоит в том, что вы можете назначить определенные каталоги зашифрованными каталогами, и для их доступа вам потребуется ввести пароль во время монтирования.
источник
Вы можете попробовать ReiserFS или Reiser4. Это действительно безопасно и поддерживает шифрование; это единственная файловая система с открытым исходным кодом, которую использует армия США, и если что-то достаточно хорошо для армии США, это может быть достаточно хорошо для вас .-)
источник