Eu me senti à vontade usando volumes TrueCrypt para proteger vários conjuntos de arquivos em meus computadores. Mas eu juntei que pode haver mais comodidade e segurança para se estar criptografando todo o disco rígido, já que tudo será criptografado.
Eu comprei um netbook recentemente (um Acer Aspire One) e me pergunto o quanto de um impacto um processo de criptografia sempre ativo terá. O netbook tem um processador um pouco lento, mas roda aceitavelmente como é. O Visual Studio é utilizável, um critério importante.
Em qualquer máquina decente, com processadores mais rápidos e múltiplos, isso provavelmente é um problema menor. Mas, considerando os processadores mais lentos nos netbooks, a criptografia de disco completo com TrueCrypt terá algum efeito sério?
O impacto no desempenho não é perceptível. Eu registrei a compilação de 310,00 linhas de C ++ a partir de 700 arquivos de origem que produzem mais de 150 MB de saída. Fiz uma compilação limpa 5 vezes seguidas em uma unidade não criptografada, criptografei a unidade com TrueCrypt e fiz novamente uma compilação limpa 5 mais vezes. Eu não consegui notar nenhuma diferença no meu notebook. Meu notebook não tem as instruções AES-NI, portanto, se o seu notebook for recente, a criptografia será cerca de 10 vezes mais rápida. Um amigo meu tem um notebook em que o processador suporta as instruções AES-NI e obtém uma referência de 2,5 GB por segundo para a velocidade de criptografia e descriptografia.
A execução do Truecrypt em um Netbook apresentará alguns problemas interessantes. Primeiro, se você estiver usando o TrueCrypt para criptografar toda a unidade do sistema, provavelmente notará alguma lentidão como outras pessoas notaram. Isso será especialmente verdadeiro se você tiver um SSD. (Não é que criptografar / descriptografar a partir de um SSD seja mais lento do que em um HD, mas apenas que um SSD é muito mais rápido que um HD, então a lentidão relativa é muito maior para um SSD.)
Para ter uma idéia de quão rápido você será capaz de ler / escrever um HD criptografado com o Truecrypt, você pode executar um benchmark dentro do programa Truecrypt. O valor que você obtém desse benchmark lhe dirá a maior taxa de transferência que você pode esperar ao ler sua unidade. A taxa de transferência média provavelmente será um pouco mais lenta do que isso, já que sua CPU normalmente estará fazendo mais coisas do que apenas criptografando / descriptografando.
Há, no entanto, outra coisa a considerar ao executar o Truecrypt em SSDs. Para prolongar suas vidas, os fabricantes usam uma tecnologia conhecida como nivelamento de desgaste. link Desde que você só pode reescrever cada célula de memória em uma unidade SSD um certo número de vezes antes que se esgote , os fabricantes de drive espalham-se pela unidade. Dessa forma, se houver um arquivo específico que você modifica com frequência, a parte da unidade que armazena esse arquivo não se desgastará, porque a unidade moverá esse arquivo para um novo local sempre que for reescrito.
No entanto, quando você diz ao Truecrypt para criptografar toda a unidade, ele criptografa toda a unidade. Isso inclui todos os dados da unidade e todo o espaço vazio. Se a unidade for um SSD, quando você gravar na unidade, o SSD não terá outra opção a não ser salvar os arquivos onde estavam, porque, no que diz respeito a ela, a unidade está cheia. Portanto, o recurso de nivelamento de uso não funciona e é provável que você comece a perder partes de seu disco muito mais rapidamente do que se ele não estivesse criptografado.
Boa sorte. Descobrir como usar o Truecrypt em um Netbook pode ser um desafio.
Para dizer a verdade, o que afeta seu desempenho com a criptografia total de disco é a quantidade de RAM que você tem no seu Netbook. Você vai se sentir como se estivesse usando um disco rígido mais lento, apenas isso. Não é ruim, eu sou capaz de executar alguns jogos e até MMORPGs no meu netbook. Mas o uso comum não é uma operação pesada de E / S em computadores pequenos.
MAS, você precisa de um arquivo de troca para lidar com a pequena memória RAM e perceberá um grande impacto se precisar de memória suficiente ao mesmo tempo, como usar um cliente para seu e-mail ou usar várias guias em seu navegador. Porque toda vez que o computador precisar de mais memória virtual, ele irá ler / gravar no disco. Uma alternativa seria usar uma partição não criptografada e colocar a troca lá ou usar um usb ou sd para a tecnologia ReadyBoost.
De qualquer forma, 2 GB de RAM e criptografia total de disco funcionam para mim. É lento mas bastante utilizável. Eu posso executar backups de ftp, rodar jogos, usar vários clientes de chat, thunderbird e dois navegadores web e um canivete suíço de pequenas ferramentas correndo em segundo plano.
Eu testei tanto o Windows com o Truecrypt quanto o Linux com o LUKS, ambos com aceleração de gráficos ... e para ser sincero, vejo o impacto do antivírus mais pesado do que a criptografia. O Linux era mais suave que o Windows.
Uma recomendação para Truecrypt, se você está planejando comprar um netbook e criptografia de disco completo é uma necessidade para você tentar encontrar um com instruções AES definidas na CPU. Se não, execute um benchmark e use o melhor algoritmo da lista. Eu vejo que o AES não é o melhor em CPUs Atom.
Uma recomendação para o LUKS, use várias partições criptografadas para gerar mais de um thread e use uma delas para swap. Em algumas implementações antigas e para os kernels anteriores, o LUKS não está usando vários núcleos ou threads de sua CPU, tornando-se um gargalo no seu sistema. (Mas isso afeta não apenas o Netbook, mas todos os computadores)
Tags encryption truecrypt netbook