Внешний диск с шифрованием для он- и оф- топиков.

шифровать надо файлы

GnuPG

шифровалось одним ключом, а расшифровывалось другим

шифруешь открытым, расшифровываешь закрытым

zalman ve-400 вроде что-то такое умеет

veracrypt?

читаю сейчас это (habrahabr.ru)

шифровать надо файлы, а не раздел целиком

Будете смеяться, но наиболее лёгкими в использовании для моих знакомых оказались зашифрованные 7z-архивы. Там внутри настоящий AES-256 (правда, никто не проводил аудит на тему: а правильно ли используется режим шифрования), а пиратский WinRAR есть у всех (в крайнем случае всегда можно дать ссылку на http://7-zip.org/).

Либо контейнер какого-нибудь форка TrueCrypt (VeraCrypt?) с NTFS внутри (cryptsetup поддерживает TC-контейнеры).

Что насчет ассиметричного? Чтобы шифровалось одним ключом, а расшифровывалось другим. Буду рад любой подсказке.

http://gpg4usb.org/ хорошо себя показал (менее глючный, чем gpg4win).

Я думал про архиваторы, но есть ли там асимметричное шифрование? Так-то, наверное, самый простой вариант. Симметричное не пойдёт, пароль-то в скрипте будет пробит.

Надо полагать, что это будет ntfs

Помнится, читал с ext? на венде с помощью ext2fsd.

не, лучше пусть будет ntfs. Линупс его работает, остальное неважно.

Тогда только GPG на GNU/Linux + GPG4USB/GPG4Win/PGP на Windows.

Ещё, правда, можно сделать это на коленке при помощи команд openssl x509 и smime.

Так, стоп. Ключ для дешифрации тупо на флешке таскать? Надо расшифровать - воткнул флешку, выполнил команду и получил результат. Так? Или возможно обойтись паролем?

http://securdata.ru/

Да, спасибо, я предлагал такое. Не поверишь, но руководство «не верит в кнопочки и хочет сэкономить». )))))))))

Если таскать закрытый ключ на той же флешке, шифрование с ним имеет смысл только в том случае, если сам ключ симметрично зашифрован (ПО для асимметричного шифрования всегда предлагает это сделать на случай кражи файла). Я бы сложил его на компьютер под Windows, а открытый ключ, соответственно, на машину с GNU/Linux.

Мне не известны примеры асимметричного шифрования, работающие на паре паролей (вероятно, это вызвано сложностью обратимого превращения пары здоровенных простых чисел во что-то запоминаемое человеком), но теоретически это возможно.

Ну тогда шифровать флешку живым клоном trueCrypt, оно вроде под всем работает.

Мне не известны примеры асимметричного шифрования, работающие на паре паролей (вероятно, это вызвано сложностью обратимого превращения пары здоровенных простых чисел во что-то запоминаемое человеком), но теоретически это возможно.

Аааа, точно, это я ступил.

Кажется, нас устраивает VeraCrypt.
Всем спасибо.