Re: encrypted USB flash disk

[Petr Krcmar <krcmar zavinac debian-linux bod cz>]

Dobrý den,
   já mám na notebooku šifrovaný celý /home svazek právě za pomocí LUKS 
a zkušenost je výborná, bez znatelného zpomalení, přihlašuji se v GDM a 
PAM za mě zařídí i připojení svazku (přes pam_mount).
   Úpně celý systém zašifrovat nemůžete, vždy si musíte nechat "venku" 
alespoň jádro s initramfs, ve kterém máte potřebné utility pro připojení 
šifrovaného /. Ten pak samozřejmě šifrovat můžete.
   Ty návody v Gentoo-wiki jsou pěkně popsané (znám je), z českých 
zdrojů doporučuji článek na Penguinu:

http://www.penguin.cz/novinky-view.php?id=973

Vaclav Bortlik napsal(a):
> Dobry den, kdyz uz jste tu zacali psat neco o sifrovanem USB disku, nemeli
> byste nekdo nejaky napad jak si zasifrovat cely disk, ktery bych spoustel z
> USB disku ( mel bych na nem bud botovaci oddil nebo sifrovaci klic ). Neco
> jsem hledal a nasel jsem clanky ktere popisuji zasifrovani disku pomoci
> DM-Crypt s LUKSem.
>
> http://gentoo-wiki.com/SECURITY_Encrypting_Root_Filesystem_with_DM-Crypt_with_LUKS
> http://gentoo-wiki.com/SECURITY_System_Encryption_DM-Crypt_with_LUKS
>
> O problematiku kryptografie se zajimam od doby co pouzivam GPG, tak bych se
> rad dozvedel nejake informace, rady, vyhody, nevyhody a samozrejme
> zprovozneni na Debianu.


Petr Krčmář

Petr Krčmář
--
http://www.debian-linux.cz