Encontrei o seguinte vídeo de 2 minutos que mostra como criptografar uma unidade USB usando o aplicativo utilitário de disco do Ubuntu:
http://www.youtube.com/watch?v=J_g-W6hrkNA
Minha pergunta é: esse método usa dm-crypt ou alguma outra técnica para criptografar a unidade?
Responder1
Sim.
gnome-disc-utility (ou palimpsesto como já foi chamado) usaConfiguração de chave unificada do Linux que é uma especificação de criptografia de disco. É uma versão aprimorada doconfiguração de criptografia, usandodm-criptacomo back-end de criptografia de disco. Do 1º link:
Configuração de chave unificada do Linux (LUKS)
Cryptsetup é um utilitário usado para configurar convenientemente a criptografia de disco com base no módulo do kernel dm-crypt. Isso inclui volumes simples dm-crypt, volumes LUKS, loop-AES e formato compatível com TrueCrypt. O projeto também inclui o utilitário veritysetup usado para configurar convenientemente o módulo do kernel de verificação de integridade do bloco dm-verity.
LUKS Design
LUKS é o padrão para criptografia de disco rígido Linux. Ao fornecer um formato padrão em disco, ele não apenas facilita a compatibilidade entre distribuições, mas também fornece gerenciamento seguro de senhas de vários usuários. Em contraste com a solução existente, o LUKS armazena todas as informações de configuração necessárias no cabeçalho da partição, permitindo ao usuário transportar ou migrar seus dados sem problemas.
LUKS foi projetado de acordo com TKS1, um modelo desenvolvido em TKS1 para configuração segura de chave. O LUKS remonta de perto a estrutura recomendada no artigo TKS1, mas também adiciona metadados para gerenciamento de configuração de criptografia e o LUKS também suporta múltiplas chaves/senhas.
- Mais detalhes emEste tópicona troca de pilha de segurança.