Šifrování na SSD

Založil piquick, 10. 02. 2017, 10:05:26

Předchozí téma - Další téma

piquick

Zdravím všechny,

prosím o názor, jak nejlépe šifrovat oddíl /home na SSD. Je lepší zašifrovat celý oddíl (truecrypt atd.) nebo jen adresáře EncFs? A jaký se hodí souborový system? Já používám xfs.

Dík za případné názory, rady, doporučení.

Roman Horník

Šifrování nevím, nepoužívám, ale lepší jak XFS je pro SSD EXT4. Pak taky existuje přímo pro SSD F2FS, ale nevím, jak je to s jeho použitelností, je to vcxelku novej souborák.
Debian Sid/Experimental 64bit + Mate Desktop Environment
* CPU: Intel i5 3570
* GPU: NVIDIA GTX650 1GD5
* MB: Lenovo IH61M
* RAM: 16GiB Deutsche Demokratische Republik 3 @ 1600MHz

čepi

dm-crypt/LUKS na celou /home partition.

Nasazuji jiz pri instalaci. Jinak na rootu ci linuxexpres najdes informace v cestine.
Debian 9 Stretch --- in progress, XFCE
Notebook Acer Aspire TimeLineX 4830TG

piquick

Já jsem o šifrování celého  /home dm-cryptem taky uvažoval, ale někde jsem četl (p. Krčmář?), že to není moc platné, protože SSD oproti HDD neuchovává šum - TRIM ho smaže. Tak nevím.

čepi

Zdroj mas?

Co ja vim, tak dm-crypt/LUKS sifruje celou partition a jeste pred tim muzes celou partition/disk prepsat nahodnymi daty (casove narocne). Timpadem by melo byt uplne irelevantni jsetli je fyzicky nad HDD / SSD / flesce / SDkarte / diskete...

Myslim, ze je blbost aby SSD degradovalo silu sifrovani dm-crypt/LUKS.
Debian 9 Stretch --- in progress, XFCE
Notebook Acer Aspire TimeLineX 4830TG