Criptografia do software da unidade USB?

Question

Gostaria de criptografar / descriptografar facilmente uma chave USB no meu PC.

Eu costumava usar o TrueCrypt, que parece não ser mais seguro. Eu encontrei uma alternativa chamada VeryCrypt , mas, eu confiaria melhor em um sistema de criptografia de baixo nível como PGP ou GPG .

Infelizmente, o uso do GPG não oferecerá uma camada transparente entre o sistema operacional e o disco. Os [discos de loopback criptografados GPG] ( link ) parecem uma solução interessante, mas não é realmente fácil de implantar.

Qual é a solução mais simples que posso usar para trabalhar de forma transparente em um pen drive USB criptografado?

    

Answer 1

dm-crypt / LUKS

Usar cryptsetup para criar uma partição LUKS, ou uma unidade inteira ou um arquivo contêiner, é uma excelente maneira de ter um dispositivo criptografado "on-the-fly-encryption".

Ele também deve estar acessível no Windows, veja a pergunta dele Como posso acessar volumes criptografados com o LUKS / dm-crypt do Windows?

Para uma excelente visão geral & guias sobre criptografia do Linux, consulte ArchWiki - Disk Encryption .

• Se você apenas quisesse armazenar alguns arquivos fixos, talvez um grande arquivo zip / 7z / .tar.gz / tar.xz, você poderia apenas pgp / gpg criptografar os arquivos.

• Também existem sistemas de arquivos criptografados como eCryptFS e EncFS para Linux, mas não sou 100% positivo se eles podem ser acessados pelo Windows - mas se um PC virtual rodando linux puder ler o USB, um linux deve funcionar lá.

• TrueCrypt ainda deve ser seguro, eu não li nada sobre ele estar quebrado ou quebrado, apenas os autores não suportarão mais, mas são versões antigas para Windows e amp ; O Linux ainda funciona. "cryptsetup suporta mapeamento de TrueCrypt ou partição criptografada tcplay usando uma API nativa do kernel Linux" de acordo com a página man do cryptsetup.