LUKS почему не пользуется популярностью?

А вы почему спрашиваете, тов. майор ?

Насколько я понимаю, они для разных целей. GnuPG – для сообщений и отдельных файлов, LUKS – для разделов и дисков.

Насколько безопасно таким образом шифровать данные? Все почему-то gnupg шифрование предлагают. А чем LUKS плох?

Смотря что тебе шифровать. И с какой целью. LUKS — это симметричное шифрование дисков/разделов/образов ФС. gnupg — асиметричное шифрование отдельных файлов.

Нужно ехать к тёще на картошку. А фотографии дома оставлять не безопасно. Вдруг квартиру обнесут и захватят внешний hdd с собою, а там…

я люблю encfs

Нужно ехать к тёще на картошку.

А вот ты и попался. На картошку разрешено выходить только в ближайший магазин.

Не все же в режимной федерации живут… Откуда я знаю, что у вас там без разрешения ходить уже нельзя.

Спасибо, посмотрю, интересно.

Если я правильно угадал твоё местоположение (поскольку в мире только одна страна, где свобода перемещения осталась), то тогда да, для вас картошка — это святое.

Тебе КГБ подсунуло не верные данные, но ты главное верь.

Тебе КГБ подсунуло

Как метко @te111011010 попал. Ванга?

gpg и симметричное шифрование поддерживает, почему же.

это капитан. инфа 193%

Ванга?

опыт водкой не пропьёшь :-D

лечись дядя )

чего испугался? это ж не больно. вжик - и готово

LUKS почему не пользуется популярностью?

до сегодняшнего дня не слышал.

Потому что используют VeraCrypt.

Нужно ехать к тёще на картошку. А фотографии дома оставлять не безопасно. Вдруг квартиру обнесут и захватят внешний hdd с собою, а там…

А там папка длинный удав душит мокрую киску?

Сложности с загрузчиком. А у меня, например, некоторые диски с luks, все в VG LVM. Значит необходимо открыть несколько LUKS для загрузки, для чего мне пришлось доработать initramfs. К тому же luks защищает в основном от атак на холодные данные. Пофайловое шифрование вообще-то тоже, но там можно ассиметричность применять, оно немного непрозрачней и работает на уровне пользователя.

Это всё и так в интернетах есть. А вот всякие пароли, ssh-ключи, приватные ключи ssl-сертификатов и проч. — это то, что не должно светиться.

Сложности с загрузчиком

Какие такие? GRUB2 даже шифрованный /boot умеет. Но только luks1.

LUKS зачастую избыточно. Для дома для шифрования чувствительных данных достаточно (и более удобно) Plasma Vault или аналога.

Тоже недавно для себя открыл. Пользуюсь теперь.

боязнь проэтосамить ценные данные и невозможность их восстановить в случае сбоя, как вариант

проэтосамить

Иногда «проэтосамить» в смысле «безвозвратно утратить» хуже, чем в смысле «сделать доступными другим людям». Ведь пароли же в случае уничтожения восстановить можно, как правило. А вот если пароль от банк-клиента утечёт злоумышленнику, то это гораздо хуже.

Это же зашквар.

У меня такой же страх присутствует, поэтому по-возможности хотел услышать отзывы людей, которые реально пользуются данной приблудой. Главное пароль не забыть )

а в голове фразу-пароль держать вообще не вариант?

У каждого банка свои требования в плане пароля. И тем более опасно пользоваться одним и тем же паролем и для банка, и для какого-нибудь вшивого форума.

чейта? вот я пользуюсь уже неск лет

опохмелись,

Но почему ни кто не пользуется?

Почему ты думаешь, что никто не использует luks?

Насколько безопасно таким образом шифровать данные?

Достаточно безопасно при условии соблюдения стандартных мер безопасности. Если этого недостаточно, то эти меры всегда можно усилить. Нужно понимать, что «взломать» криптографию слишком «дорого», поэтому, скорее всего, будут производиться целенаправленные «атаки» на «владельца».

Все почему-то gnupg шифрование предлагают.

Для разных целей разные инструменты.

К примеру, у меня все диски зашифрованы luks’ом. Все файлы, которые не должны храниться в открытом виде, зашифрованы с помощью gpg. Крайне важные файлы зашифрованы с помощью gpg и спрятаны в других файлах при помощи стеганографии.

Крайне важные файлы зашифрованы с помощью gpg и спрятаны в других файлах при помощи стеганографии.

Что-то мне подсказывает… Ммм… Что ты неуловимый Джо, данные которого ни для кого интереса не представляют. К психиатру на приём сходи.

в смысле «безвозвратно утратить»

не по теме. некоторое число дней назад выпилил из отформатированной вендой флехи фотачки эндюзера. вот так. а человек поди считал что безвозвратно защищён. и ему повезло, что я такой и не собираю информацию. а ктото ж собирает.

данные которого ни для кого интереса не представляют.

это каждый сам решает для себя. у меня был блокнотик. обычный. с заметками записками памятками и телефонами людей. когда он закончился выписал телефоны и чтобы не затрачивать лишний труд и не вымарывать телефоны сжёг блокнотик во дворе дома. а мог бы просто сходить к психиатру. или другой пример. были пацанами и лазили везде. раз залезли на задний двор больницы в мусорку и нашли целые тонны историй болезней какихто людей. какаято шляпа вместо того чтобы уничтожить как это положено выбросила их на улицу. мы их почитали некоторые и решили поступить благородно и спалить. мало ли кому они могли попасть в руки и ка их могли использовать.

совершенно нет смысла шифровать данные если в них нет криминала…

Дай фоточки банковской карты с обоих сторон. Зачем тебе это скрывать, там ведь нет никакого криминала.

Адекватному человеку даже в голову не придёт мысль снять с обоих сторон свою банковскую карту. Прочим личные фото особо не интересны, т.к. большая часть их уже в соц.сетях у тебя/родственников/знакомых. Интимные фото/видео держат отдельно в надёжном месте. Рабочим данным на личном компьютере не место, в противном случае работодатель/работник идиот. Рабочий компьютер живёт жизнью ограниченной соответствующими документами, которые регламентируют хранение, доступ к соответствующий информации.

Дай фоточки банковской карты с обоих сторон

где ж я такое возьму? только не надо меня уговаривать фотографировать банковскую карту - все равно херней заниматься не буду… да есть у меня такой текстовой файлик где есть логин и пароль от сбербанк онлайн, но без смс оно не работает…

Держи, бро, пользуйся.

В некоторых случаях на небольшие суммы работает.

Зачёт! 😂

на небольшие суммы работает

как? если даже войти в личный кабинет без смс не сможешь…

судя по тому, что полгода назад у меня угнали последнюю сотку с карты, то без особых проблем, и, как говоритя «без всяких смс».

сбер и газпром являются самыми дырявыми имхо.

Мопед не мой(с)

Каков вообще правовой статус FDE в странах СНГ?

В inet разрешены только та шифрация, которую смогут дешифрировать без наличия ключей.

задний двор больницы

Психиатрической?

Кстати, а подкиньте приличный howto по LUKS. Я как раз хочу на ноуте хомяк зашифровать.