Полнодисковое шифрование OpenBSD (AES-256)

[Чижик-пыжик]

Подскажите, насколько стойкое такое шифрование? Если существенно, то какую альтернативу в шифровании диска можете предложить?

 

[misa amane]

Подскажите, насколько стойкое такое шифрование? Если существенно, то какую альтернативу в шифровании диска можете предложить?

aes256 почти невозможно взломать. Будут ломать не пароль, а тебя.

 

[Чижик-пыжик]

Пусть ломают... Я им рожой кулаки изобью!

 

[misa amane]

Пусть ломают... Я им рожой кулаки изобью!

да кого ты там изобьешь...

 

[Gudo]

Пусть ломают... Я им рожой кулаки изобью!

Ню-ню

 

[Per_Se]

Подскажите, насколько стойкое такое шифрование? Если существенно, то какую альтернативу в шифровании диска можете предложить?

Не знаю чем ты будешь шифровать, но в Veracrypt можно сразу тремя шифрами диск зашифровать. И если хочешь, чтобы его потом вообще никто никогда не смог расшифровать, то зашифруй его на ключ-файл, а ключ файл чтоб был на каком хрупком носителе, типа микро сд. Носи его с собой. В случае чего ломай и всё.

 

[misa amane]

Не знаю чем ты будешь шифровать, но в Veracrypt можно сразу тремя шифрами диск зашифровать. И если хочешь, чтобы его потом вообще никто никогда не смог расшифровать, то зашифруй его на ключ-файл, а ключ файл чтоб был на каком хрупком носителе, типа микро сд. Носи его с собой. В случае чего ломай и всё.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

 

[Чижик-пыжик]

Я зашифровал через softraid и bioctl, утилиты сразу стоят в бут медиа опёнка, перед этим просто заполнение диска нулями

Сообщение обновлено: 22 Дек 2021

Не знаю чем ты будешь шифровать, но в Veracrypt можно сразу тремя шифрами диск зашифровать. И если хочешь, чтобы его потом вообще никто никогда не смог расшифровать, то зашифруй его на ключ-файл, а ключ файл чтоб был на каком хрупком носителе, типа микро сд. Носи его с собой. В случае чего ломай и всё.

Хорошая мысль. Думаю кстати закупить старенький thinkpad до 2008 года выпуска, на него накатить либребут и потом поставить опёнка с полнодисковым шифрованием (наверное как ты и сказал - на ключ-файл микро сд)

 

[Argos]

Раз у вас OpenBSD, значит и файловая система ZFS, её встроенное шифрование даже более стойкое, чем LUKS, отличный выбор, AES 256 проверенный алгоритм