Kehitys kehittyy ja uusia menetelmiä tulee. Mikä kannattaa valita? Aes-cbc-essiv, aes-lrw-benbi, aes-xts-plain tai joku muu.
Olen ollut ymmärtävinäni ulkomaankielisistä teksteistä että cbc olisi niistä tehottomin koska sitä ei voi ajaa yhtä aikaa useammalla prosessorilla. Xts puolestaan on jokin standardi mutta yli teran osiolla luotettavuus huononee.
Olen ollut ymmärtävinäni ulkomaankielisistä teksteistä että cbc olisi niistä tehottomin koska sitä ei voi ajaa yhtä aikaa useammalla prosessorilla. Xts puolestaan on jokin standardi mutta yli teran osiolla luotettavuus huononee.
Vastaukset 7
Vanhimmat
ensimmäiseksi ne pillerit. Ei tavallinen käyttäjä tollaisia mieti.
rakentavaa niin ole mieluummin hiljaa.
yleensä käytetty xts... en kyllä todellakaan osaa sanoa äkkiseltään että mikä pitäisi valita.
varmaan ensin kannattaa kartoittaa "tarve"... sitten katsotaan mikä vastaa sitä. eikös?
"Xts puolestaan on jokin standardi mutta yli teran osiolla luotettavuus huononee. "
pitäiskö tuosta nyt sitten päätellä, että osiot on isompia? voisitko hieman avata tilannetta vai pitääkö ihan kaikki alkaa arvailemaan?
Komeisiin tulee kiihtyvällä vauhdilla lisää prosessoreita ja aes-cbc-essiv on jotenkin sellainen ettei hommaa voi jakaa useammalle prosessorille. Levyt ja väylät nopeutuvat, joten tuo bittien sekoitusvaihe alkaa jossakin vaiheessa hidastaa.
Ratkaisuna on kehitetty aes-lrw-benbi. Se menee useammallakin prosessorilla mutta siinä on jokin heikkous, jonka selostuksesta en ymmärtänyt yhtään mitään. Ilmeisesti kyse ei ole vallan vakavasta asiasta koska moduli on mukana kernelissä.
Lopuksi on edellisestä kehitetty aes-xts-plain. Pyhien kirjoitusten mukaan murtajan työ helpottuu kun osio kasvaa yli teratavun. Eikä avainpituudenkaan kasvattaminen muuta tilannetta.
Nyt jo on teran levyjä kaupan hyllyssä ja varmaan ensi vuonna suurempia. Järkevin tapa käyttää levyä on salata se kokonaan ja ottaa käyttöön LVM, jolla sitten tehdään haluttu osiointi.
Mutta mitä tehdään sitten kun tullaan kaupasta kahden teran levy kainalossa?
aes-xtsplain on experimental, joten sen toiminta voi olla mitä sattuu. jos siinä jotain tuollaisia "rajoituksia"(bugeja?) on, niin eiköhän ne poistu.
"Pyhien kirjoitusten mukaan murtajan työ helpottuu kun osio kasvaa yli teratavun."
en mene mitään vannomaan, mutta auttaisikohan levyn osiointi pienemmäksi mitään?
vaikea sanoa mitään muuta.. mistä luit noista "ongelmista"? tutusdtuisin itsekin mielelläni tarkemmin.
Ilmeisesti tuo teratavun raja on on viritelmän ominaisuus kuten Windowsin kaatuilu. Pienikin virhe modulissa saattaa sotkea koko levyn ja varmasti "experimental" leima pysyy pitkään.
Googlettamalla löytuu heti paljonkin tekstiä. Täällä on jopa jonkinlainen vertailu. http://en.wikipedia.org/wiki/Disk_encryption_theory#XEX
En vain ole löytänyt suomenkielisiä selostuksia, joista saisi paremmin selville mitä menetelmää kannattaa käyttää.
mutta projektin omat sivut eivät tunnu avautuvan.. jostain jos löydät ihan tarkkoja speksejä tuosta niin kerro ihmeessä.
pitää tosiaan saada tietää tuo teran raja ja miten se vaikuttaa.. ja muutenkin..
kuukkelilla sai kyllä tuloksia jostain bugista, mutta tarkkoja selvityksiä on näköjään ihan helvetin hankala löytää tai sitten *en vaan osaa* käyttää googlea :)
wikin artikkeli kyllä mainitsee tuon teran rajan(samaa avainta "ei saa" käyttää yli sen)..mutta jättää tarkemmin kertomatta asiasta.