Легкое и эффективное шифрование файлов для Ubuntu.

Question

Я использую Ubuntu 9.10. Система установлена в одном разделе, а папка my /home - в другом. Я ищу способ шифрования обоих разделов в Ubuntu 9.10, я НЕ ищу шифрование определенных файлов.

Я знаю, что truecrypt делает это, и что Ubuntu предлагает своего рода шифрование домашней папки. Я здесь, потому что понятия не имею, что работает лучше всего. Какие у меня варианты? Какой из них мало системных ресурсов (я использую нетбук)?

У меня двойная загрузка с Vista, и я бы предпочел не шифровать раздел Vista (да, я знаю, что мне все равно придется вводить пароль для загрузки grub).

Заранее спасибо.

РЕДАКТИРОВАТЬ: я неправильно поставил вопрос вначале. Я хочу зашифровать весь / домашний раздел, а не только определенные файлы.

ЗАКЛЮЧИТЕЛЬНО: Я решил пойти с этим методом. Пока он работает хорошо и обеспечивает полное шифрование разделов без проблем.

Answer 1

Я бы посоветовал вам немного упростить жизнь, зашифровав свои домашние каталоги, а не домашний раздел, и ecryptfs будет лучшим инструментом для этого.

Если вы хотите зашифровать весь домашний раздел, в этой статье показано, как расставить точки, используя LUKS, DM-Crypt и cryptsetup. Я не могу ручаться за производительность, но из того, что я видел в большинстве Linux-решений, они вполне применимы даже на старых машинах.

Answer 2

Попробуйте использовать ecryptfs . Это очень легко настроить и работает без проблем в Ubuntu. Начните здесь - https://help.ubuntu.com/community/EncryptedPrivateDirectory

Для шифрования домашнего каталога выберите « Требовать мой пароль», чтобы войти в систему и расшифровать мою домашнюю папку при установке Ubuntu.

Answer 3

Я использую encfs под Ubuntu на нескольких машинах, включая нетбуки, и не замечаю никакого замедления вообще. Он работает как вложенная файловая система fuse, в основном шифруя каталог и позволяя монтировать его в другой каталог. Также доступны инструменты для автоматического монтирования при входе в систему и т.д. TrueCrypt предлагает нечто подобное, где вы можете создать зашифрованный контейнер и смонтировать его. Я нахожу оба метода достаточно легкими в использовании процессора.