Linux Bitlocker эквивалент

Question

Bitlocker - это инструмент защиты данных с шифрованием на жестком диске, который поставляется с Windows Vista Ultimate и 7. Кто-нибудь знает эквивалент для дистрибутивов Linux, таких как Fedora и Ubuntu?

Answer 1

1. Большинство дистрибутивов Linux предоставляют вам возможность шифрования Full HD при установке (через LUKS). Если вы установили много крупных дистрибутивов за последние несколько лет, вы должны были это увидеть.
2. Некоторые дистрибутивы предоставляют вам опции шифрования каталогов для каждого пользователя при установке (через ecryptfs). UNR Ubuntu является примером.

Answer 2

TrueCrypt

Основные характеристики:

• Создает виртуальный зашифрованный диск в файле и монтирует его как реальный диск.
• Зашифровывает весь раздел или устройство хранения, такое как USB-накопитель или жесткий диск.
• Шифрует раздел или диск, на котором установлена Windows (проверка подлинности перед загрузкой).
• Шифрование выполняется автоматически, в режиме реального времени (на лету) и прозрачно.
• Распараллеливание и конвейеризация позволяют считывать и записывать данные так быстро, как если бы диск не был зашифрован.
• Шифрование может быть аппаратно ускорено на современных процессорах.
• Обеспечивает правдоподобное отрицание, если злоумышленник заставит вас раскрыть пароль:
• Скрытый том (стеганография) и скрытая операционная система.

ОБНОВЛЕНИЕ 4/4/2014:

С отключением TrueCrypt есть несколько других вариантов, когда AES Crypt возглавляет пакет.

AES Crypt - это идеальный инструмент для тех, кто несет с собой конфиденциальную информацию во время путешествий, загружает конфиденциальные файлы на серверы в Интернете или хочет защитить конфиденциальную информацию от кражи из дома или офиса. AES Crypt также является идеальным решением для тех, кто хочет создавать резервные копии информации и хранить эти данные в банке, в облачной службе хранения и в любом месте, где конфиденциальные файлы могут быть доступны кому-то еще.

Answer 3

Другой способ - создать зашифрованный образ, который вы монтируете, используя локальную петлю.

Это позволит вам «открыть» зашифрованное изображение (которое хранится на диске), изменить его содержимое и после размонтирования будет зашифровано. Создает приятный простой способ транспортировки зашифрованных файлов (просто отправьте изображение).

Хороший реф находится здесь.