
Я нашел следующее двухминутное видео, в котором показано, как зашифровать USB-накопитель с помощью приложения Ubuntu Disk Utility:
http://www.youtube.com/watch?v=J_g-W6hrkNA
У меня вопрос: этот метод использует dm-crypt или какую-то другую технологию шифрования диска?
решение1
Да.
gnome-disc-utility (или палимпсест, как его когда-то называли) используетНастройка унифицированного ключа Linux которая является спецификацией шифрования диска. Это улучшенная версиякриптонастройка, с использованиемdm-крипткак бэкэнд шифрования диска. Из 1-й ссылки:
Единая настройка ключа Linux (LUKS)
Cryptsetup — это утилита, используемая для удобной настройки шифрования диска на основе модуля ядра dm-crypt. К ним относятся простые тома dm-crypt, тома LUKS, loop-AES и совместимый с TrueCrypt формат. Проект также включает утилиту veritysetup, используемую для удобной настройки модуля ядра проверки целостности блоков dm-verity.
Дизайн ЛЮКС
LUKS — это стандарт для шифрования жесткого диска Linux. Предоставляя стандартный формат на диске, он не только облегчает совместимость между дистрибутивами, но и обеспечивает безопасное управление паролями нескольких пользователей. В отличие от существующего решения, LUKS хранит всю необходимую информацию о настройке в заголовке раздела, что позволяет пользователю легко переносить или переносить свои данные.
LUKS был разработан в соответствии с TKS1, шаблонным дизайном, разработанным в TKS1 для безопасной настройки ключа. LUKS тщательно перестраивает структуру, рекомендованную в документе TKS1, но также добавляет метаданные для управления настройкой шифра, и LUKS также поддерживает несколько ключей/парольных фраз.
- Более подробно вЭта темапо обмену стеками безопасности.