Debian fórum

Dotazy => Všeobecná podpora => Téma založeno: piquick kdy 10. 02. 2017, 10:05:26

Název: Šifrování na SSD
Přispěvatel: piquick kdy 10. 02. 2017, 10:05:26
Zdravím všechny,

prosím o názor, jak nejlépe šifrovat oddíl /home na SSD. Je lepší zašifrovat celý oddíl (truecrypt atd.) nebo jen adresáře EncFs? A jaký se hodí souborový system? Já používám xfs.

Dík za případné názory, rady, doporučení.
Název: Re:Šifrování na SSD
Přispěvatel: Roman Horník kdy 10. 02. 2017, 11:18:34
Šifrování nevím, nepoužívám, ale lepší jak XFS je pro SSD EXT4. Pak taky existuje přímo pro SSD F2FS, ale nevím, jak je to s jeho použitelností, je to vcxelku novej souborák.
Název: Re:Šifrování na SSD
Přispěvatel: čepi kdy 10. 02. 2017, 18:28:50
dm-crypt/LUKS na celou /home partition.

Nasazuji jiz pri instalaci. Jinak na rootu ci linuxexpres najdes informace v cestine.
Název: Re:Šifrování na SSD
Přispěvatel: piquick kdy 10. 02. 2017, 19:44:42
Já jsem o šifrování celého  /home dm-cryptem taky uvažoval, ale někde jsem četl (p. Krčmář?), že to není moc platné, protože SSD oproti HDD neuchovává šum - TRIM ho smaže. Tak nevím.
Název: Re:Šifrování na SSD
Přispěvatel: čepi kdy 11. 02. 2017, 19:44:25
Zdroj mas?

Co ja vim, tak dm-crypt/LUKS sifruje celou partition a jeste pred tim muzes celou partition/disk prepsat nahodnymi daty (casove narocne). Timpadem by melo byt uplne irelevantni jsetli je fyzicky nad HDD / SSD / flesce / SDkarte / diskete...

Myslim, ze je blbost aby SSD degradovalo silu sifrovani dm-crypt/LUKS.