Come sapete, i reparti IT di grandi aziende generalmente abilitano Bitlocker su qualsiasi laptop Windows. Generalmente, non si nota un problema con questo ed è relativamente efficace nel proteggere il disco grezzo dalla divulgazione dei dati.
Esiste qualcosa di simile a questo tipo di crittografia facile da abilitare / invisibile su Linux?
Commenti
Risposta
dm-crypt è ampiamente utilizzato per crittografare i dispositivi a blocchi su Linux.
Può essere impostato per richiedere una passphrase allavvio o richiedendo una chiave USB inserito quando il sistema è acceso (cè “una buona scrittura su questo qui ).
Cè anche ecryptfs che può creare directory crittografate che possono essere decrittografate automaticamente allaccesso al sistema.
Commenti
- Ma questo è a differenza di bitlocker, dove non ' inserire una chiave (a meno che la partizione non possa essere montata). Pertanto, la protezione è fondamentalmente quella di impedire che il disco crittografato venga utilizzato in un sistema esterno
cryptsetup? Disponibile praticamente su qualsiasi distribuzione oggi.