Minulla mini-kannettava on erillinen /home osio.
Voiko sen jotenkin kryptata, että jos kone varastetaan, niin kukaan ei saa tietojani selville?
Miten paljon tämä vaikuttaa suorituskykyyn?
Kryptaus
/home
3346
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
Kyllä pelkän /home osionkin salaus onnistuu ja netistä löytyy ohjeita. Tässäkin tapauksessa kannatta käyttää LUKS-standardia koska sillä on tiettyjä etuja. Ennemmin kannatta salata koko levy. Se tietää kyllä uudelleenasennusta mutta silloin salatuksi tulee samalla myös swap, /tmp ja /var, jotka voivat myös sisältää yksityistietoja. Ennen salauksen tekoa on syytä tutustua jakelun omaan asennusoppaaseen. Luultavasti paras järjestely on sellainen, jossa tehdään pieni /boot osio ja LUKS-salattu osio, joka sitten jaetaan LVM:n avulla svap ja / osoioksi (ainakin). Tällöin on huomattava että keskeytystilassa kone tulee toimintakuntoon vain käyttäjän salasanalla koska systeemi on vain jäädytettynä. Lepotilasta tai sammutetun koneen käynnistys tarvitsee levyn salasanan. Tehon menetys riippuu paljon prosessorista ja käytöstä. On selvää että hyvin heikkotehoinen prosessori ja rankasti levyä käyttävä ohjelma on huono yhdistelmä. Yleensä ylimääräistä tehohäviötä ei huomaa. Lisäksi asiaan vaikuttaa muutkin seikat. Esimerkiksi Vian prosessorissa on erillinen Padlock-piiri, joka hoitaa bittien sekoituksen kunhan tarvittavat kernel-modulit on ladattuna.
truecrypt levysalaus windows/linux/mac - http://www.truecrypt.org ubuntu linux levy salaus - http://news.softpedia.com/news/Encrypted-Ubuntu-7-10-68383.shtml
tuo alempi ohje on ihan kätevä ja toimiva sekä toimii vielä 9.04 jantyssäkin. tuo kokonaan salattu tiedostojärjestelmä vaatii vain asennuksen ubuntun alternate-rompulta. eikä muuten hidasta koneenkäyttöä ollenkaan huomattavasti. no sen menee enemmän aikaa että bootatessa kirjoittaa salasanan. mutta toisaalta olen vastaavasti ottanut graafisella puolella automaattisen kirjautumisen käyttöön.