Ubuntu のディスク ユーティリティ アプリを使用して USB ドライブを暗号化する方法を示す次の 2 分間のビデオを見つけました。
http://www.youtube.com/watch?v=J_g-W6hrkNA
私の質問は、その方法は dm-crypt を使用しているのか、それともドライブを暗号化するための他の技術を使用しているのかということです。
答え1
はい。
gnome-disc-utility（以前はpalimpsestと呼ばれていました）はLinux 統合キー設定 これはディスク暗号化仕様です。暗号セットアップ、使用dm-cryptディスク暗号化バックエンドとして。最初のリンクから:
Linux 統合キー設定 (LUKS)
Cryptsetup は、dm-crypt カーネル モジュールに基づいてディスク暗号化を簡単に設定するためのユーティリティです。これには、プレーン dm-crypt ボリューム、LUKS ボリューム、loop-AES、および TrueCrypt 互換フォーマットが含まれます。プロジェクトには、dm-verity ブロック整合性チェック カーネル モジュールを簡単に設定するための veritysetup ユーティリティも含まれています。
LUKSデザイン
LUKS は Linux ハードディスク暗号化の標準です。標準のオンディスク フォーマットを提供することで、ディストリビューション間の互換性が促進されるだけでなく、複数のユーザー パスワードを安全に管理できます。既存のソリューションとは異なり、LUKS は必要なセットアップ情報をすべてパーティション ヘッダーに保存するため、ユーザーはデータをシームレスに転送または移行できます。
LUKS は、TKS1 に従って設計されました。TKS1 は、安全なキー設定のために TKS1 で開発されたテンプレート設計です。LUKS は、TKS1 の論文で推奨されている構造を厳密に再構築していますが、暗号設定管理用のメタデータも追加し、LUKS は複数のキー/パスフレーズもサポートしています。
- 詳細はこのトピックセキュリティスタックエクスチェンジで。