Solo tengo datos en una partición. La única otra partición existente en el disco duro es la reservada del sistema de 100 MB. Mi duda es si dejar el disco descifrado y solo cifrar la partición hace que sea más fácil derrotar el cifrado o, en otras palabras, si permite algún tipo de exploit que no sería posible si todo el disco duro estuviera cifrado.
¿Cuál de las dos opciones elegirías?
Por cierto, estoy usando TrueCrypt y este no es un SSD.
¡Muchas gracias! :)
Respuesta1
Depende de lo que estés protegiendo. Lo "bueno" de FDE es que nadie puede usar su sistema sin la contraseña, salvo bombardear y pavimentar el sistema. Sin embargo, FDE influye en los recursos y, a menos que sea absolutamentenecesidadpara mantener los guantes sucios del público en general fuera de susistema, es un poco un desperdicio.
Proteger su directorio de usuario es suficiente para proteger archivos personales.
Sin embargo, ninguno de estos resistirá la criptografía.
También agregaría que tener una partición del sistema operativo plausiblemente negable, o un almacén de archivos plausiblemente negable, o tener los datos en un dispositivo extraíble podría ser superior, ya que en muchos casos, tener software de cifrado muestra que tienes algo que ocultar;) .
Respuesta2
El cifrado es igualmente seguro ya sea que la unidad cifrada sea un disco completo, una partición o un contenedor de archivos. Debes elegir una frase de contraseña segura y mantenerla en secreto en cualquiera de los casos.
Este tipo de pregunta es más adecuada paraSitio de Stackexchange de seguridad.