我需要用什么来加密我的 USB 硬盘？

Question

我想加密我的 USB 硬盘。我想用开源软件来做。而且我只想使用密码进行解密。我想使用 Ubuntu 10.04 LiveCD 解密它，没有互联网连接。而且我不想要使用例如：56 位 DES 的解决方案。请至少 AES 256 位！

解决办法是什么？

谢谢！

Answer 1

正如 Jeremy Stein 所指出的，您可以使用系统 -> 管理菜单下的磁盘工具工具。选择 Create Partition 选项后，在显示的对话框中选中 Encrypt Underlying Device 框：

这将在 LUKS 加密空间之上创建分区。缺点是它似乎使用 AES128 加密创建它，并且似乎没有明显的方法来改变它。如果 AES128 不足，那么您需要手动创建 LUKS 分区，执行类似于 https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage 建议的操作。

Answer 2

TrueCrypt可能是最好的选择，而且它是便携式的，因此它位于 USB 上：D

Answer 3

Live-CD 中包含的唯一磁盘和文件系统加密方法是 cryptsetup/LUKS（加密磁盘或分区）和 eCryptFS（加密完整或部分文件系统上的文件）。当然，如果您想使用其他东西，您也可以将必要的软件包包含在一个小的未加密分区/文件系统的一部分中，以便您可以在解锁加密部分之前将它们安装在实时系统中。