Como funciona o Cryptoloop e onde posso usá-lo? [fechadas]

Question

Eu li sobre Cryptoloop e gostaria de saber onde posso usá-lo?

Eu entendo que:

Cryptoloop is a Linux kernel's disk encryption module that relies on the Crypto API, which is a cryptography framework introduced in version 2.5.45 of the Linux kernel mainline.[1] Cryptoloop was first introduced in the 2.5.x kernel series; its functionality was later incorporated into the device mapper, a generic framework used to map one block device onto another.

mas não consigo ver uma função para ela no meu trabalho ou, por exemplo, para um cliente. Alguém pode dizer onde posso aplicar esse recurso do kernel do Linux?

    

Answer 1

Não use o Cryptoloop!

O Cryptoloop é um mecanismo antigo para criptografia de disco no kernel do Linux. A tecnologia de criptografia de disco é normalmente usada para impedir o acesso não autorizado a dados em repouso , por exemplo, dados armazenados em mídia física, como discos rígidos. O software de criptografia de disco, como o Cryptoloop, criptografaria todos os dados gravados no disco.

O Cryptoloop age como um driver de dispositivo de loop que faz com que um arquivo ou sistema de arquivos subjacente apareça como um pseudo-dispositivo. O driver Cryptoloop criptografa os dados gravados no pseudo-dispositivo on-the-fly antes de serem gravados no arquivo ou sistema de arquivos subjacente. Assim, ele pode ser usado para adicionar criptografia a qualquer sistema de arquivos Linux padrão sem alterar o código do sistema de arquivos em si.

No entanto, o Cryptoloop foi reprovado no Linux 2.6 , é não mais mantido ativamente e é vulnerável a ataques de marca d'água , um tipo de ataque de texto plano conhecido que permite detectar a presença de arquivos especialmente criados com um padrão de bit de marca d'água em sistemas de arquivos criptografados, mesmo sem acesso às chaves de descriptografia.

O método de escolha para a criptografia de disco nas versões modernas do Linux é dm-crypt e LUKS .

O instalador do Ubuntu pode criptografar novas instalações do Ubuntu usando dm-crypt e LUKS se a opção estiver selecionada no assistente de instalação . Informações sobre configurar a criptografia de disco completo no Ubuntu manualmente pode ser encontrado no wiki do Ubuntu .