Como usted sabe, los departamentos de TI de las grandes empresas generalmente habilitan Bitlocker en cualquier computadora portátil con Windows. Por lo general, no se nota ningún problema con esto y es relativamente eficaz para proteger el disco sin procesar de la divulgación de datos.
¿Hay algo como este tipo de cifrado invisible / fácil de habilitar en Linux?
Comentarios
Respuesta
dm-crypt se usa ampliamente para encriptar dispositivos de bloque en Linux.
Se puede configurar para solicitar una frase de contraseña al arrancar o para requerir una llave USB insertado cuando el sistema está encendido (hay un buen escrito sobre esto aquí ).
También hay ecryptfs que puede crear directorios cifrados que se pueden descifrar automáticamente al iniciar sesión en el sistema.
Comentarios
- Pero esto es a diferencia de bitlocker, donde no ' no ingresa una clave (a menos que la partición no se pueda montar). Por lo tanto, la protección es básicamente para evitar que el disco encriptado se use en un sistema externo
cryptsetup? Disponible prácticamente en cualquier distribución actual.