Criptografia de arquivos leve e eficiente para o Ubuntu.

3

Estou usando o ubuntu 9.10. O sistema está instalado em uma partição e minha pasta / home está em outra partição. Eu estou procurando uma maneira de criptografar as duas partições no Ubuntu 9.10, eu não estou procurando por criptografia de arquivos específicos.

Eu sei que truecrypt faz isso, e que o Ubuntu oferece algum tipo de criptografia de pasta base. Estou aqui porque não tenho ideia do que funciona melhor. Quais são minhas opções? Qual deles é leve em recursos do sistema (estou executando um netbook)?

Eu tenho dualbooting com o Vista, e prefiro não ter que criptografar a partição do Vista (sim, eu sei que ainda teria que digitar a senha para o grub carregar).

Obrigado antecipadamente.

EDIT: eu misstyped a questão inicialmente. Eu quero criptografar a partição / home inteira, e não apenas arquivos específicos.

FINAL: Eu decidi usar o este método . Ele está funcionando bem até agora e fornece criptografia de partições inteiras sem problemas.

    
por Malabarba 28.01.2010 / 12:19

3 respostas

3

Eu sugiro que você facilite um pouco a vida criptografando seus diretórios pessoais em vez da partição home, e o ecryptfs seria a melhor ferramenta para fazer isso.

Se você deseja criptografar toda a sua partição home, este artigo mostra como ponto usando LUKS, DM-Crypt e cryptsetup. Eu não posso garantir o desempenho, mas pelo que tenho visto da maioria das soluções Linux, eles são bastante úteis, mesmo em máquinas mais antigas.

    
por 28.01.2010 / 17:20
2

Tente usar ecryptfs . É muito fácil de configurar e funciona perfeitamente no Ubuntu. Comece aqui - link

Para criptografar o diretório inicial, selecione Exigir minha senha para fazer login e descriptografar minha pasta pessoal ao instalar o Ubuntu.

    
por 28.01.2010 / 13:50
1

Eu uso o encfs no Ubuntu em várias máquinas, incluindo um netbook, e não vejo nenhuma lentidão. Ele funciona como um sistema de arquivos com fusível aninhado, basicamente criptografando um diretório e permitindo que ele seja montado em outro diretório. Existem também ferramentas disponíveis para auto-montar isso no login, etc. TrueCrypt oferece algo similar, onde você pode criar um container criptografado e montá-lo também. Eu acho ambos os métodos bastante leves no uso do processador.

    
por 28.01.2010 / 13:46