Komplettes System verschlüsseln

[giga]

Ich will mir in nächster Zeit mal wieder einen neuen Computer kaufen und dann evtl. auch meine komplette Festplatte verschlüsseln. Als System soll natürlich Linux dienen mit Gentoo als Distri. Im Moment habe ich nur einen kleinen Teil meiner Festplatte verschlüsselt, was auch ziemlich gut funktioniert hat.

Allerdings stellt sich mir jetzt die Frage ob es von der Geschwindigkeit überhaupt lohnt die ganze Festplatte zu verschlüsseln, hätte schon gerne so ca. 20-25 MB/s mit hdparm -t...

Wollte eigentlich nur mal nachfragen ob jemand für mich Tipps hat welchen Algorhytmus ich nehmen soll. Geschwindigkeit und Sicherheit sollten dabei ausgewogen sein und ob vielleicht jemand Tipps für die Installation hat. Wird wahrscheinlich bisschen umständlicher als mit einer einzelnen Partition oder?

Schonmal Danke für alle Antworten!

[Jefferson]

Warum willste überhaupt verschlüsseln :ugly:

[Desertfox]

Weil er es will?
Müssen wir das wissen?

[ne0k1ng]

Hi @ all

Hier gibts ein gutes HowTo, hab ich auch benutzt.
http://www.cr0.net:8040/code/crypto/efs-howto.php

[Desertfox]

Cooler und aktueller Howto.

Danke.

[DarkSorcerer]

Ich hab meine /home Partition mit loop-aes verschlüsselt. Funzt einwandfrei und vom Datendurchsatz ist es subjektiv gesehen nach wie vor ca. 45 MB/s bei ner IBM 60 GB 7200 U/Min 2 MB Cache.

Wies geht, steht hier:
http://www.pl-berichte.de/t_system/loop-aes.html

[Dellerium]

Musst nur darauf achten, das du keine zuhohe Verschlüsselung nimmst .. ich hatte auf meinem System drei Platten verschlüsselt. Ging aich alles wunderbar, nur das es gehörig Leistung gefressen hat ( ich hatte 256 Bit ) und teilweise beim kopieren von einer auf die andere Platte das System vollständig ausgelastet hat ...

[Desertfox]

Was für ein System ist das gewesen?

[DarkSorcerer]

AES128 ist völlig ausreichend.
Das ist eine Passphrase von > 20 Zeichen und wenn man Groß- und Kleinschreibung miteinbringt und die Passphrase alphanummerisch setzt, hätte auch die CIA lang daran zu knabbern :)

[AnK]

Hallo,

Original geschrieben von ne0k1ng
Hier gibts ein gutes HowTo, hab ich auch benutzt.
http://www.cr0.net:8040/code/crypto/efs-howto.php
Die Adresse gibt es nicht mehr, ist die HowTo noch wo anders zu finden?

[ne0k1ng]

Ja,

http://www.linux.org/docs/ldp/howto/Encrypted-Root-Filesystem-HOWTO/index.html

cu ne0k1ng

[Dellerium]

Original geschrieben von Desertfox
Was für ein System ist das gewesen?
Duron 1Ghz mit 600 irgendwas RAM und 1 40er Seagate, 1 40er IBM und eine 80er Seagate ... Auf nem Abit KT7A Raid