Ĉu mi ĉifri Ubuntu instali?
La avantaĝo de ĉifrado de via Ubuntu-disko estas, ke vi povas esti certa, ke "atakanto", kiu havas fizikan aliron al via disko, estos tre malverŝajne reakiri ajnajn datumojn.
Kiel mi ĉifras Ubuntu dum instalado?
Ĉifri vian diskon dum la instalado
2.1. Elektu Instalan tipon por ĉifri vian diskon dum la instalado: elektu "Forigi diskon kaj instalu Ubuntu" kaj kontrolu "Ĉifri la nova Ubuntu-instalaĵo por Sekureco“ skatolo. Ĉi tio aŭtomate elektos ankaŭ LVM. Ambaŭ skatoloj devas esti markitaj.
Ĉu ĉifrado de Ubuntu malrapidigas ĝin?
Ĉifrado de disko POVAS malrapidigi ĝin. Ekzemple, se vi havas SSD kapablan je 500mb/sec kaj poste faras plenan diskon ĉifradon sur ĝi uzante iun frenezan longan algoritmon, vi eble ricevos FAR sub tiu maksimumo de 500mb/sec. Mi aldonis rapidan komparnormon de TrueCrypt.
Ĉu vi devus ĉifri vian Linukso?
Vi ne volas riski personajn datumojn kaj eble aliri retpoŝtojn kaj nubajn kontojn, se via aparato estas ŝtelita. Ĉifrado de via malmola disko blokos aliron al ĉi tiuj eroj. Ĉu dosieroj, sekcioj aŭ la plena disko estas ĉifrita, la enhavo estos sensignifa por iu ajn sen la ĉifrada ŝlosilo.
Ĉu mi uzu LVM kiam mi instalas Ubuntu?
Se vi uzas Ubuntu sur tekkomputilo kun nur unu interna malmola disko kaj vi ne bezonas plilongigitajn funkciojn kiel vivajn fotojn, tiam vi eble ne bezonas LVM. Se vi bezonas facilan ekspansion aŭ volas kombini plurajn malmolajn diskojn en ununuran stokadon, tiam LVM eble estas tio, kion vi serĉis.
Ĉu vi povas ĉifri Ubuntu post instalo?
Ubuntu proponas ĉifri vian hejman dosierujon dum instalado. Se vi malakceptas la ĉifradon kaj ŝanĝas vian opinion poste, vi ne devas reinstali Ubuntu. Vi povas aktivigi la ĉifradon per kelkaj finaj komandoj. Ubuntu uzas eCryptfs por ĉifrado.
Kio estas eCryptfs Ubuntu?
eCryptfs estas POSIX-konforma entrepren-klasa staplita ĉifrika dosiersistemo por Linukso. Tavoliĝo sur la dosiersistemtavolo eCryptfs protektas dosierojn, negrave la subesta dosiersistemo, sekciotipo, ktp. Dum instalo, Ubuntu disponigas eblon ĉifri la /home-diskon per eCryptfs.
Ĉu Ubuntu-disko estas ĉifrita?
Ubuntu Core 20 uzas plena disko-ĉifrado (FDE) kiam ajn la aparataro permesas, protektante kaj la konfidencon kaj integrecon de la datumoj de aparato kiam ekzistas fizika aliro al aparato, aŭ post kiam aparato estas perdita aŭ ŝtelita.
Ĉu ĉifritaj diskoj estas pli malrapidaj?
Ne ĝi ne malrapidiĝas la "komputilo" (CPU) entute - ĝi tamen malrapidigas la legadon/skriban rapidon de via malmola disko. Depende de la programo, kaj kia disko ĝi estas, legi/skribi povus malrapidigi ion ajn de nenio ĝis 30%.
Ĉu ĉifrado influas rendimenton?
Datuma ĉifrado malrapidigas rendimenton kaj malpliigas produktivecon.
"Kvankam porteblaj komputikaj aparatoj - kiel tablojdoj, tekkomputiloj kaj inteligentaj telefonoj - ne havas la samajn pretigajn kapablojn kiel labortablaj maŝinoj, kutime, eĉ iliaj procesoroj povas efike pritrakti ĉifradon sufiĉe travideble."
Ĉu Luks malpliigas rendimenton?
2 Respondoj. LUKS/dm-crypt kiu estas uzata por ĉifrado en Linukso malrapidigos vian maŝinon ĉar ĝi estas programara ĉifrado. Tamen, sur SSD vi verŝajne ne rimarkos neniun diferencon.
Ĉu mi ĉifri mian hejman dosierujon en Linukso?
Ĉifrado de via hejma dosierujo ne havas ajnan efikon al instalado tempo. Ĉio alia ne estas ĉifrita kaj via hejma dosierujo estos tiel bona kiel malplena post instalado. Dirite, ĉifrado de hejma dosierujo malrapidigos legi el/skribitaj al stokaj dosieroj en via hejma dosierujo.
Ĉu mi ĉifri la novan instaladon de Linux Mint por sekureco?
Ĉifri la novan instaladon de Linux Mint por sekureco al kiu rilatas plena disko ĉifrado. En ĉi tiu etapo de la instalado via klavara aranĝo ankoraŭ ne estis elektita do ĝi estas agordita al en_US. Se vi decidas uzi ĉi tiun opcion, memoru tion kiam vi enigas pasvorton.
Ĉu DM-kripto estas sekura?
Jes, ĝi estas sekura. Ubuntu uzas AES-256 por ĉifri la diskan volumon kaj havas ĉifran retrosciigon por helpi protekti ĝin kontraŭ frekvencaj atakoj kaj aliaj atakoj, kiuj celas statike ĉifritajn datumojn. Kiel algoritmo, AES estas sekura kaj tio estis pruvita per kripto-analiza testado.