进行全盘加密的最佳方法?

Mar*_*tin 12 linux filesystems security

我有点迷茫,不确定为全盘加密选择哪种技术。很难判断那里的信息是否仍然是最新的。是否有当前的最佳实践解决方案?

Mac*_*tka 10

基本上有 2 个用于分区的“标准”工具:

  • TrueCrypt - 跨平台、开放、合理的否认
  • dm-crypt - Linux 特定的,使用 Linux Crypto API,可以利用 Linux 支持的任何加密硬件加速和设备映射器。

还有cryptloop,dm-crypt的前身

  • 但据我所知,如果我想从中启动我的操作系统,TrueCrypt 只能加密 Windows 驱动器。所以这将使 dm-crypt 成为唯一的解决方案。 (4认同)