LINUX.ORG.RU

Полное шифрование SSD диска

 , ,


0

2

Привет. Искал в поиске, но свежей/актуальной информации не нашел. Подскажите, пожалуйста, стоит ли использовать полное шифрование диска на SSD с помощью LUKS, например? Файловая система xfs. Не снижает ли его ресурс. Дистр. debian 9. Спасибо.


Смотри сам. allow-discards может снизить безопасность (теоретически, можно определить, что там за ФС у тебя в криптоконтейнере, например), но продлит жизнь твоему SSD. Инструкции? cryptsetup luksFormat -c aes-xts-plain64 -s 256 -h sha256 /dev/[твой диск].

Meyer ★★★★ ()
Последнее исправление: Meyer (всего исправлений: 1)

Т.е. типа не стоит париться по этому поводу можно спокойно использовать на SSD то шифрование которое предлагается при установке OS?

pic0 ()

Может кому будет интересно и\или актуальна общая информация:

https://xakep.ru/2017/08/18/luks-author-contenst/ https://tech-geek.ru/luks2-full-disk-encryption/

Знакомый пробовал шифровать SSD'шки через truecrypt на работе (полнодисковое шифрование, ОС- винда), но после этого они жили совсем не долго.

Pleaselogin ()
Ответ на: комментарий от Pleaselogin

Использую шифрование на SSD (dm-crypt) более пяти лет, ни на одном не заметил каких-либо признаков WA. Видимо, на винде просто надо было использовать BitLocker, а не левую поделку.

anonymous ()
Ответ на: комментарий от Meyer

SSD вообще нечасто пишут нули в свободные ячейки, так что профит от такого неделания уходит в минус. Да и для практически осуществимой атаки данных об используемой ФС вряд ли хватит.

anonymous ()
Ответ на: комментарий от anonymous

Да и для практически осуществимой атаки данных об используемой ФС вряд ли хватит.

Это уже достаточная база для терморектального криптоанализа. Если SSD забит случайными байтами - ещё можно как-то отвертеться, дескать сломанный или ещё что-то.

Meyer ★★★★ ()

Если в диске есть аппаратное шифрование, то я бы использовал именно его. Но там есть несколько стандартов, и в некоторых требуется поддержка со стороны мат. платы.

h31 ★★★★ ()

Не снижает ли его ресурс.

Какой нах ресурс? Ща ссдюк на 256 гиг от интела бюджетный тлсэшный стоит 3,5 рубля. Тебе не положить на ресурс за такие копейки? При том, что интел на него гарантию 5 лет даёт.

anonymous ()