标签: disk-encryption

如果不考虑性能，使用哪种 TrueCrypt 算法最安全？

• AES
• 蛇
• 三重DES
• 双鱼
• AES-双鱼
• AES-双鱼-蛇
• 蛇形AES
• Serpent-Twofish-AES
• 双鱼蛇

我尝试使用“rm -rf”删除目录，但收到消息“目录不为空”：

Bens-MacBook-Pro:please benjaminhocking$ ls -lart empty_directory/
total 16
drwxr-xr-x  5 benjaminhocking  staff  170 Aug 27 14:46 .
drwxr-xr-x  3 benjaminhocking  staff  102 Aug 27 15:28 ..
Bens-MacBook-Pro:please benjaminhocking$ rm -rf empty_directory/
rm: empty_directory/: Directory not empty
Bens-MacBook-Pro:please benjaminhocking$ rmdir empty_directory/
rmdir: empty_directory/: Directory not empty

如果我使用 Finder 尝试同样的事情（将文件夹拖到废纸篓），我会收到消息

操作无法完成，因为项目“empty_directory”正在使用中。

我试过这样做xattr -d com.apple.quarantine，纯粹是出于迷信，但没有任何好处。

一个可能重要的上下文是，该目录最初位于一个目录中，该目录应该由我在终端锁定我之前发出的“make clean”命令删除，之后我拥有的其他程序的一半多一点运行也被锁定，包括 Skype，最终是操作系统本身。我最终不得不通过按住电源键重新启动计算机。

编辑添加：我遗漏的另一条重要信息是，这发生在一个加密文件夹 à la 中encfs。我能够在事物的加密方面找到相应的文件夹并将其删除。我仍然不知道为什么我不能像往常一样从解密的方面做到这一点。我暂时不回答这个问题，以防有人对此有一个好的答案。

我翻新的笔记本电脑上的风扇或电池出现故障，它经常过热并自行关闭。我无法确定罪魁祸首，并认为最好向专家展示我的笔记本电脑。

我还有一个有效的保修期，可以让我免费更换任何故障部件，所以这是我不购买自己的硬件并尝试犯错的另一个原因。但是，我有点担心我的笔记本电脑上存在各种敏感信息。

即使我可以清除浏览器的 cookie/密码，我在一些笔记上愚蠢地遗漏的一些敏感信息（信用卡详细信息、大量密码等等）可能会保留下来。更重要的是，清除上述 cookie 是一个麻烦的过程，如果可能的话，我宁愿避免。

经营当地维修店的人往往会要求提供管理员密码，我很不愿意提供，但不得不让步。假设我将我的笔记本电脑带到维修店，在这种情况下保护所有敏感信息的最佳方法是什么？

假设我在使用 BitLocker、TrueCrypt 或 VeraCrypt 加密的分区上有 1 TB 数据。

更改加密密码是否意味着重写所有数据（即，是否需要数小时/数天）？

我为 Time Machine 选择了 1T 外置驱动器并选中了“加密备份”选项。我认为它只会加密备份，但现在看来它正在加密整个驱动器，其中包含相当多的数据而不是 SSD ;)。有没有办法取消加密过程？我关闭了 Time Machine 并为它选择了另一个驱动器。

我最近使用 Ubuntu karmic 9.10 设置了一个新服务器，当我创建我的主目录时，我选择对其进行加密。现在，将我的authorized_keys 文件加载到~/.ssh 后，它无法被识别，因为我的主目录直到我登录后才被解密。有没有办法让SSH 密钥与Ubuntu 下的加密主目录一起使用？

我的公司发行了一个加密的 USB 闪存驱动器，我在其中存储了我的个人数据。我要从公司辞职，我想擦除U盘中的数据，但我忘记了密码。

我尝试使用 dban 和 nuke 来擦除数据，但它是 dban 中显示的无法识别的设备。

USB 闪存驱动器带有一个 EXE 程序，我需要在安装驱动器之前输入密码。

如何删除加密 U 盘中的个人数据？

更新

1. 我试过 gpart 找不到磁盘
2. 我尝试了 diskpart 并且磁盘是 0 字节，我也找不到任何分区或无法清理它。
3. 我做了一个实时的 ubuntu cd 启动，USB 拇指驱动器被检测为 cd-rom

无法擦除数据，我已退回设备并相信系统管理员具有擦除设备的完整性。

经验教训：切勿将您的个人数据存储在公司设备上。

我一直在研究 encfs 作为加密我的个人数据的解决方案。但是我想在不同机器上的 Linux 和 Windows 上访问这些数据（通过 Dropbox 同步）。到目前为止，所有 Google 搜索都显示了一些页面，这些页面指定没有读取 encfs 的 Windows 客户端。

可以做到吗？

我的系统：

• 英特尔酷睿 i7-4790，支持 AES-NI
• 华硕 Z97-PRO 主板
• 三星 250GB EVO SSD（带内置加密选项）
• 64 位 Windows 7

如果我只想用 AES256 或类似的加密我的启动驱动器，有什么区别/更快的性能/更安全？开启 Windows Bitlocker 并且不使用 SSD 加密，或者启用 SSD 提供的内置驱动器加密，并且不担心 Bitlocker？

我认为使用 Evo 的加密选项将加密卸载到 SSD 可能会更好，这样处理器就不必进行任何加密，这可能对 I/O 性能更好，并让 CPU 喘口气? 或者因为这个 CPU 有 AES-NI，它可能无关紧要？

我是 Bitlocker 和这个 SSD 加密选项的新手，所以非常感谢任何帮助。

运行 Mac OS X Lion。我当前的设置是一个 250 GB 的分区，由 FileVault2 加密，用于 Lion。Old Snow Leopard 安装在后半部分，同一个磁盘的另一个 250 GB 未加密分区。

由于磁盘上存在 CoreStorage (FV2) 分区，磁盘工具 GUI 不允许我删除 Snow Leopard 分区。

在终端上使用 diskutil cs，我看到删除或添加 CoreStorage 卷的命令，但无法调整现有卷的大小。

我需要解密我的 Lion HD 才能调整它的大小吗？