cryptoloop,dmcrypt oder loopaes?

[psych]

Ich habe mehrere Fragen zur verschlüsselung von Partitionen... in meinem Fall unter Gentoo.

Ich habe von mehreren Möglichkeiten gehört Partitionen unter Gnu/Linux zu verschlüsseln... diese wären die oben genannten cryptoloop,dmcrypt und loopAES!
Wobei dmcrypt AFAIK der nachfolger von cryptoloop ist....

-Welches dieser Systeme bietet die höchste Sicherheit?

-Welches die höchste Geschwindigkeit?

-Was muss zusätzlich verschlüsselt werden (/tmp, swap...)?

-Spielt die Wahl des Dateisystems eine Rolle bezüglich Geschwindigkeit und Sicherheit?

Und als letztes...
Wer von euch verwendet verschlüsselte Partitionen und kann mir aus eigener Erfahrung Tipps dazu geben?

Hoffe ihr könnt mir helfen...


Gruß
Psych


Ps: Bitte keine Grundsatzdiskussionen warum man seine Partition verschlüsseln möchte....

[Dellerium]

Ich habe mehrere Fragen zur verschlüsselung von Partitionen... in meinem Fall unter Gentoo.

Ich habe von mehreren Möglichkeiten gehört Partitionen unter Gnu/Linux zu verschlüsseln... diese wären die oben genannten cryptoloop,dmcrypt und loopAES!
Wobei dmcrypt AFAIK der nachfolger von cryptoloop ist....

-Welches dieser Systeme bietet die höchste Sicherheit?

-Welches die höchste Geschwindigkeit?

-Was muss zusätzlich verschlüsselt werden (/tmp, swap...)?

-Spielt die Wahl des Dateisystems eine Rolle bezüglich Geschwindigkeit und Sicherheit?

Und als letztes...
Wer von euch verwendet verschlüsselte Partitionen und kann mir aus eigener Erfahrung Tipps dazu geben?

Hoffe ihr könnt mir helfen...


Gruß
Psych


Ps: Bitte keine Grundsatzdiskussionen warum man seine Partition verschlüsseln möchte....

Ich benutze seit ca. 2 Jahren LoopAES

- Sicherheit: Hmm.. hab bis jetzt nix negatives gehört - im Gegensatz zu cryptloop
- Geschwindigkeit hängt vom Prozi ab - ich schaff 20Mb/sec und mehr beim lesen - reicht also auch
- Swap zu verschlüsseln macht Sinn - falls der Kernel beschliesst den Schlüssel auszulagenr steht der da sonst auf Platte
- Filesystem: keine Journaling - deshalb ext2 nehmen....

Vergiss das PW nicht.. sonst haste Spass ;)

[dackel]

Also alle drei im direkten Vergleich würden mich auch mal interessieren. Normal hört man eigentlich nur was von Cryptoloop vs. dmCrypt

[Tomek]

Habe das Thema ins Forum "Sicherheit" verschoben.