[опрос] А вы шифруете данные на ноуте?

Конечно. Я за криптоанархизм и шифропанк. Использую dm-crypt, конкретный алгоритм не скажу, ибо секрет.

думал шифровать, но понял, что мой бедолашный атом не потянет эту карусель постоянно.

Как только куплю ноутбук с процом, дружащим с AES - зашифруюсь сразу же.
А так на нетбуке ничего серьезного не держу пока.

да, dm-crypt и слезы по IO

а такие есть?

Как только куплю ноутбук с процом, дружащим с AES - зашифруюсь сразу же.

Почему 2.4ГГц пня не хватит (если не хватит)? :)

в убунте галочку ставлю при установке шифровать хомяк. Вроде, в последнее время эта фича не глючит (хотя и вызывает проблемы при зависонах итп). Но вот скрипты которые монтируют... Это лютый бешеный звиздец. В общем, даже и не знаю сколько времени убью если надо будет примонтировать хомяк на другой ОС.

да, dm-crypt и слезы по IO

А если ядро потюнить, патчики там накатить?

Кстати, а сильно жрёт батарейку это счастье?

Десктопников от Интеля - полно.
Мобильных не встречал.

Я не заметил разницы вообще, но замеров я не провожу.

Но у меня в хомяке только конфиги, репозиторий исходников, пароли и фильмы, но я их на батарейке редко смотрю. Короче, нет интенсивного IO. При типичном использовании всё окей.

С другой стороны, оправданно ли шифровать музыку? Скачать заново то всегда получится, а если врагам ноут попадётся, на меня и без доказательств накатать что-нить смогут.

Мобильных не встречал.

ну как же, у них полно. Это же часть ихней секурной платформы TPM, если не путаю.

Хоть один пример, если не трудно.

В бытность сидения на бубунте накатывал полный LUKS, включая своп. На одноядерный атом 1,8 Ггц. В принципе юзать можно было. Но тормоза были, да. Так что проще ограничится шифрованием хомяка и чисткой логов. Кстати, вручную я нормально настроить шифрование так и не смог, ядро ругалось что чего-то у него там не контачит при загрузке. Пришлось юзать левый скрипт.

Шифрую и ноутбуки, и десктоп. Ибо нефиг.

Спасибо :)

Везде использую EncFS, в некоторых места в связке с cryptkeeper.

думал шифровать, но понял, что мой бедолашный атом не потянет эту карусель постоянно.

Вытянет. Во всяком случае, моего довольно слабого камня хватает с головой.

Хоть один пример

http://ark.intel.com/products/53476/Intel-Core-i7-2860QM-Processor-(8M-Cache-...

Прям ищи по AES на странице.

Шифрую и ноутбуки, и десктоп. Ибо нефиг.

2all:

если ты не: террорист, извращенец-педофил, хакер (в значении взломщик), то это бессмысленно.

если ты не: террорист, извращенец-педофил, хакер (в значении взломщик), то это бессмысленно.

Я тут уже рассказывал пару раз, как у меня из закрытой квартиры с железной дверью ноут с финансовой информацией выкрали. Так вот, если бы я его не шифровал - у фирмы бы наверняка увели пару десятков миллионов буказоидов. А так - только ноут утащили, ну и хрен с ним.

А, ну если так, то да.

Нет. Однако, хочу зашифровать музыку и логи чем-нибудь быстрым. Не подскадите чем и как?

хочу зашифровать музыку и логи чем-нибудь быстрым

Попробуй EncFS. И да, а зачем музыку шифровать?

тогда еще книги и фильмы..

не лицензионная же.

Так вот, если бы я его не шифровал - у фирмы бы наверняка увели пару десятков миллионов буказоидов.

Если тебе такую информацию доверяют, то может стоит подумать об апдейте защиты квартиры? Ну та сигналка, дверь помощнее, замки крутые? И да, курс буказоидов к рублю не подскажешь?

Большого брата не интересует лицензия на музыку у Джо.

1) Не используй экспериментальные алгоритмы, только AES, только классика шифропрома.

2) Только x86_64, иначе скорость работы может стать сюрпризом.

много музыки во flac

Ха-ха.

исходники пару проектов, которыми не хотелось бы делиться

Можеть, хватит eCryptFS или EncFS?

Попробуй EncFS.

быстрым

Самому не смешно? :)

много музыки во flac

Ха-ха.

Ня?

Можеть, хватит eCryptFS или EncFS?

Да хотелось бы прозрачное шифрование. Чтобы никакого ручного ввода паролей по каждому чиху. А то на БД - пароль, на сырцы - пароль, на ключики - пароль... возни много. А с luks захлопнул крышку и привет, нужен пароль, а иначе - фига вместо данных.

Не шифрую, ибо не от кого. (студент)
Во первых, у меня пароль на биосе.
2. Стоит мне переключится на терминал, ctrl+alt+F1 назад уже никто не переключится.

Ня?

С трудом представляю злоумышленника, которому нужна какая-то музыка. Или ты про немного других злоумышленников, в форме?

Если x86-64 и хотя бы два ядра, то можно шифровать всё подряд LUKS.

Или ты про немного других злоумышленников, в форме?

Я их потенциальными противниками вижу при некоторых обстоятельствах :)

Если x86-64 и хотя бы два ядра, то можно шифровать всё подряд LUKS.

Винт 700 гигов. Надеюсь, вытянет :)

А что там шифровать? У меня ноут домашний, так что потерять его не получится.

На нетбуке всё, кроме /boot на шифрованном разделе, в котором LVM. И ничего, тормозов нет. Просто ради интереса попробовал собрать «более-менее безопасную машину». Ну, само собой, ещё i2p, tor и фринет, но это уже не про шифрование

никак ибо не нужно

Спасибо за отзывы. Буду делать.

Да, зашифрован весь диск dm-crypt'ом. Тормозов не заметно. Проц E-350.

весь - весь кроме /boot конечно :)

Хотя можно устроить верх паранойи - и сделать /boot на флешке, но каждый раз втыкать флешку как-то не очень хочется

если ты не: террорист, извращенец-педофил, хакер (в значении взломщик), то это бессмысленно.

Вы только что отрезали половину аудитории ЛОРа.

На разных машина по-разному.

У новых убунтах дефолтное шифрование хомяка,
до этого cryptsetup,

Но душа больше лежит к truecrypt.

Обязательно! У меня и биос запаролен.

если ты не: террорист, извращенец-педофил, хакер (в значении взломщик), то это бессмысленно.

Вы только что отрезали половину аудитории ЛОРа.

Стесняюсь спросить, а к какой категории относится вторая половина ЛОРа? К извращенцам? :)

у меня пароль на биосе

LOL. Ставить пароль на BIOS имеет смысл разве что от ребенка.

Или ты про немного других злоумышленников, в форме?

Я их потенциальными противниками вижу при некоторых обстоятельствах :)

LOL. Они-то вообще не будут париться. Просто возьмут тебя за яйки и вытрясут всё что надо. Шифрование — это от воров.

А что в биосе соврменных ноутов можно испортить? Температуру отключения процессора поднять? :)

А что в биосе соврменных ноутов можно испортить? Температуру отключения процессора поднять? :)

Я так понял, что речь про пароль, который нужно ввести чтобы BIOS начал загрузку. А если у тебя есть физический доступ к машине (иначе как ты попал в BIOS?), то испортить ее можно множеством способов. ;)

LOL. Они-то вообще не будут париться. Просто возьмут тебя за яйки и вытрясут всё что надо. Шифрование — это от воров.

Вытрясут факт наличия пераццкой музыки? О том, что там есть что-то ещё, они 99% знать не будут. А так - не могут посмотреть - не могут осознать - не хотят тратить время. Это всяко лучше чем оставить всё в открытую. Или нет?

Не знал о таких паролях. Так - да, не вижу смысла.