пришёл к выводу что таким методом из

Это каким?

/dev/random

Используйте /dev/urandom

Уж сильно часто про «Бандитский криптоанализ» говорят. Что скажут про «Правдоподобное отрицание»?

Правдоподобное отрицание

Даже если ты чего-то не знаешь, криптоанализ поможет «вспомнить» ☺

Думаешь, в средние века и правда ведьмы существовали? Вот-вот!

Стопроцентных гарантий, разумеется, никто не даст. Этот метод повышает шансы на сохранность зашифрованной информации. Отрицаемое шифрование может сохранить информацию и здоровье, даже если был раскрыт один из ключей. Сейчас используется сильные методы шифрования и некоторые страны не просто так выступают за снижение этого уровня. Если так случилось, что пользователя «приняли», то эти методы могут повысить шанс на её сохранность.

Терморектальный криптоанализ

Это теория. А на практике оно выглядит как-то так: Галымжа́н Бадылжа́нович Жакия́нов (каз. Ғалымжан Бадiлжанұлы Жақиянов) (род. 8 мая 1963, с. Куйган, Куршимский район, Восточно-Казахстанская область, Казахская ССР) — политик Казахстана. В 1997 году — председатель Агентства Республики Казахстан по контролю за стратегическими ресурсами. В 1997—2001 годах — аким Павлодарской области. Награждён медалью «Астана» (1998), орденом «Святого благоверного князя Даниила Московского» II степени (1999). В августе 2002 года осуждён на 7 лет лишения свободы по статьям 307, 308 Уголовного кодекса Казахстана за превышение должностных полномочий. Международные правозащитные организации Amnesty International, Human Rights Watch, Международная Хельсинкская Федерация по правам человека признали Жакиянова политическим заключённым. В 2006 году условно-досрочно освобожден. В 2012 году переехал со своей семьей в США, в город Бостон...

Замес файла перед его удалением

dd if=/dev/urandom of=«$file» bs=6703104 count=1

ext4fs, монтирование по дефолту. Гораздо быстрее sfill и shred.

Метаданные останутся без изменений. Мешанина будет создана в тех же блоках данных. Или я ошибаюсь? Что касается журналирования - это большая отдельная история.

Ошибаешься.

По шифрованию

С замесом понятно.

А по шифрованию вот:

Лицензия ФСБ на криптографию и шифрование https://minprom.ru/uslugi/licenziya-fsb-na-kriptografiyu/

И, соответственно, Постановление Правительства Российской Федерации от 16 апреля 2012 г. N 313

https://minprom.ru/postanovlenie-ot-16-04-2012-313/

Хотел Ваше мнение по пункту 3г:

3.Настоящее Положение не распространяется на деятельность с использованием: ….

г) шифровальных (криптографических) средств, являющихся компонентами программных операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной;

Если они допускают возможность использования криптозащиты, то и разрешенные
методы под контролем. Так?

Дополнение

Вопрос интересный. Скорее всего, «служебное» пространство распределяется по всей ёмкости накопителя, (пластин или чипа SSD). То есть, контроллер «резервирует» информацию, например, на соседних дорожках или где-то в том-же цилиндре… алгоритм, естественно, известен только разработчику и «заказчикам». Таким образом, пользовательский доступ на физ. уровне, минуя контроллер, возможен только в лаборатории.

А вообще, о какой приватности может идти речь? Закон о шифровании, СОРМ и прочее….

Развивать тему не буду, чтоб не оказаться в роли провокатора.