Параметры полного шифрования диска (FDE) для Kubuntu

959
kat

Я работаю над переходом на Linux (Kubuntu) и сейчас изучаю варианты FDE. В настоящее время я пользователь Windows с Veracrypt FDE. До сих пор я сталкивался с dm-crypt и LUKS. Я понятия не имею, что они и как они работают. Моя главная проблема заключается в том, насколько безопасны эти и другие варианты и прошли ли они проверки безопасности? Как они сравниваются с Veracrypt для Windows (поскольку он не поддерживает FDE в Linux)?

0
Возможно, вы захотите просмотреть некоторые вопросы, связанные с LUKS, на сайте безопасности. https://security.stackexchange.com/search?tab=relevance&q=luks Zoredache 6 лет назад 0

1 ответ на вопрос

0
xenoid

Установщик Kubuntu включает в себя возможность полного шифрования диска (*) с помощью LUKS (вся ваша система зашифрована) (это то, что я использую ...).

LUKS почти не уступает шифрованию дисков.

(*) осторожно, когда вы вводите первую клавишу, клавиатура отображается на QWERTY US. Если вы используете другую раскладку, лучше ввести простой ключ, не зависящий от раскладки, и изменить его позже на реальную клавишу (реальная раскладка клавиатуры будет использоваться во всех других случаях).

Так прошел ли аудит безопасности LUKS? Также при генерации ключа Veracrypt использует случайное движение мыши, в то время как LUKS, похоже, не обладает этой функцией - разве это не главная проблема для генерации достаточного количества случайности? kat 6 лет назад 0
`случайное движение мыши, в то время как LUKS, кажется, не имеет этой функции - разве это не главная проблема для генерации достаточного количества случайности?` - Уверен, он использует [/ dev / random] (https: // en .wikipedia.org / wiki // dev / random) для создания клавиш регулировки громкости, а / dev / random определяется работой системы. Zoredache 6 лет назад 0

Похожие вопросы