Ich habe das folgende 2-minütige Video gefunden, das zeigt, wie man ein USB-Laufwerk mit dem Festplatten-Dienstprogramm von Ubuntu verschlüsselt:
http://www.youtube.com/watch?v=J_g-W6hrkNA
Meine Frage lautet: Verwendet diese Methode dm-crypt oder eine andere Technik zum Verschlüsseln des Laufwerks?
Antwort1
Ja.
gnome-disc-utility (oder palimpsest, wie es früher hieß) verwendetEinrichten des einheitlichen Linux-Schlüssels Dies ist eine Festplattenverschlüsselungsspezifikation. Es handelt sich um eine erweiterte Version vonVerschlüsselungssetup, mitdm-cryptals Backend für die Festplattenverschlüsselung. Aus dem 1. Link:
Linux Unified Key Setup (LUKS)
Cryptsetup ist ein Dienstprogramm zum bequemen Einrichten der Festplattenverschlüsselung basierend auf dem Kernelmodul dm-crypt. Dazu gehören einfache dm-crypt-Volumes, LUKS-Volumes, Loop-AES und TrueCrypt-kompatible Formate. Das Projekt enthält außerdem das Dienstprogramm veritysetup zum bequemen Einrichten des Kernelmoduls dm-verity zur Blockintegritätsprüfung.
LUKS Design
LUKS ist der Standard für die Festplattenverschlüsselung unter Linux. Durch die Bereitstellung eines standardisierten Festplattenformats erleichtert es nicht nur die Kompatibilität zwischen Distributionen, sondern ermöglicht auch die sichere Verwaltung mehrerer Benutzerkennwörter. Im Gegensatz zu bestehenden Lösungen speichert LUKS alle für die Einrichtung erforderlichen Einrichtungsinformationen im Partitionsheader, sodass der Benutzer seine Daten nahtlos transportieren oder migrieren kann.
LUKS wurde gemäß TKS1 entwickelt, einem in TKS1 entwickelten Vorlagendesign für die sichere Schlüsseleinrichtung. LUKS rekonstruiert die im TKS1-Dokument empfohlene Struktur genau, fügt aber auch Metadaten für die Verwaltung der Verschlüsselungseinrichtung hinzu und unterstützt auch mehrere Schlüssel/Passphrasen.
- Weitere Einzelheiten finden Sie indieses Themaauf Security-Stack-Exchange.