Vollständige Festplattenverschlüsselung (FDE) für Kubuntu

1051
kat

Ich arbeite an einem Wechsel zu Linux (Kubuntu) und erforsche derzeit die FDE-Optionen. Ich bin zurzeit ein Windows-Benutzer mit Veracrypt FDE. Bisher bin ich auf dm-crypt und LUKS gestoßen. Ich habe keine Ahnung, was sie sind und wie sie funktionieren. Mein Hauptanliegen ist, wie sicher diese und andere Optionen sind und ob sie Sicherheitsüberprüfungen unterzogen wurden. Wie vergleichen sie sich mit Veracrypt für Windows (da FDE unter Linux nicht möglich ist)?

0
Vielleicht möchten Sie einige der Fragen zu LUKS auf der Sicherheitsseite überprüfen. https://security.stackexchange.com/search?tab=relevance&q=luks Zoredache vor 6 Jahren 0

1 Antwort auf die Frage

0
xenoid

Das Kubuntu-Installationsprogramm enthält die Option, vollständige Festplattenverschlüsselung (*) mit LUKS durchzuführen (Ihr gesamtes System ist verschlüsselt) (dies verwende ich ...).

LUKS ist bei der Festplattenverschlüsselung ungefähr so ​​gut wie es nur geht.

(*) Vorsicht, wenn Sie die erste Taste eingeben, wird die Tastatur QWERTY US zugeordnet. Wenn Sie ein anderes Layout verwenden, geben Sie an dieser Stelle besser eine einfache layoutunabhängige Taste ein und ändern Sie sie später mit einer echten Taste (das echte Tastaturlayout wird in allen anderen Fällen verwendet).

Gab es also eine Sicherheitsüberprüfung von LUKS? Auch beim Generieren des Schlüssels verwendet Veracrypt die zufällige Bewegung der Maus, während LUKS diese Funktion offenbar nicht zu bieten scheint. Ist dies nicht das Hauptproblem, um genügend Zufälligkeit zu erzeugen? kat vor 6 Jahren 0
`ses die zufällige Bewegung der Maus, während LUKS diese Funktion offenbar nicht zu bieten scheint - ist dies nicht das Hauptproblem, um genug Zufall zu erzeugen?` - Ziemlich sicher, dass [/ dev / random] (https: // en.) verwendet wird .wikipedia.org / wiki // dev / random) zum Erstellen der Volume-Schlüssel und / dev / random wird von der Systemaktivität bestimmt. Zoredache vor 6 Jahren 0