katero rešitev za kriptiranje diska uporabljate?

Imam ssd ki podpira strojno kriptiranje celega diska in nisem ziher kaj uporabiti.

Prva moznost je sw za kriptiranje (truecrypt in podobni). To sicer dela povsod (uradno sicer ne, ampak ok), vendar opazno upocasni disk. Problem je tudi v tem, da ssd premika podatke sem in tja tako da lahko o to razkrije kaj...

Druga je hw, za katerega imam 3 moznosti - Class 0, v biosu vpišem geslo in to naj bi bilo to. Problem je, ker lahko bios še prej kaj čara z geslom in potem stvar ni bervljiva v drugi napravi; TCG Opal, ki zahteva nek poseben sw, ki ga valda ni zraven in je še za plačat; Windows edrive + bitlocker, ki pa ima bedasto zahtevo po brisanju vseh podatkov in ponovni ištalaciji operacijskega sistema.

Kaj bi predlagali kot idealno rešitev, ki uporablja kriptiranje vgrajeno v disk, je prenosljiva med pcji/operacijskimi sistemi in nima bedastih zahtev po brisanju vseh podatkov?

Za tc je boljša stran https://truecrypt.ch Ubistvu bi se rad izognil tako tcju kot bitlockerju. TC ne podpira diskov s strojno enkripcijo in je zato pocasen, bitlocker je windows only. Kar bi rad je sw ki podpira vse operacijske sistema, uporablja strojno enkripcijo, in je po možnosti free.

Močno dvomim...

Kaj pa ta srednja možnost, se pravi tcg opal (recimo da sem pripravljen plačati za sw)?

Pa seznam se mi zdi malo zastarel, s trenutnim firmwarom naj bi moj ssd podpiral vse 3 možnosti, čeprav tam piše da jih ne.

an3333 je 16. avg 2014 ob 00:50 izjavil:

Imam ssd ki podpira strojno kriptiranje celega diska in nisem ziher kaj uporabiti.

Prva moznost je sw za kriptiranje (truecrypt in podobni). To sicer dela povsod (uradno sicer ne, ampak ok), vendar opazno upocasni disk. Problem je tudi v tem, da ssd premika podatke sem in tja tako da lahko o to razkrije kaj...

Druga je hw, za katerega imam 3 moznosti - Class 0, v biosu vpišem geslo in to naj bi bilo to. Problem je, ker lahko bios še prej kaj čara z geslom in potem stvar ni bervljiva v drugi napravi; TCG Opal, ki zahteva nek poseben sw, ki ga valda ni zraven in je še za plačat; Windows edrive + bitlocker, ki pa ima bedasto zahtevo po brisanju vseh podatkov in ponovni ištalaciji operacijskega sistema.

Kaj bi predlagali kot idealno rešitev, ki uporablja kriptiranje vgrajeno v disk, je prenosljiva med pcji/operacijskimi sistemi in nima bedastih zahtev po brisanju vseh podatkov?

Imaš nerealna pričakovanja in še manj realne izkušnje.


Uporabi TC. Ostale rešitve so samo slabše.
Upočasnjevanja ni, če uporabljaš cpu ki ima AES pospeševanje, tudi karkoli močnejšega brez pospeševanja je še vedno hitro.
HW enkripcija na disku samem ti pravtako upočasni disk.
TC klient obstaja tudi za android in dela.

Bit-locker je dober samo za odvračanje zainteresiranih sosedov, potem se pa konča.

>karkoli softwarskega bo omejeno na en OS
Tu se že motiš. Tc, dela na kupu OSov.

>karkoli hardwarskega bo zahtevalo ustrezno kombinacijo hardwara in zaščite
Glede na sw od proizvajalca diska je podpora prisotna.

>Upočasnjevanja ni, če uporabljaš cpu ki ima AES pospeševanje, tudi karkoli močnejšega brez pospeševanja je še vedno hitro.
Nimam AES-NI, hitrost se prepolovi.

>HW enkripcija na disku samem ti pravtako upočasni disk.
Kot jaz razumem zadevo je HW enkripcija aktivna vedno, vprasanje je samo ali je kljuc zasciten z geslom, ki ga dam jaz, ali pa z neko default vrednostjo.

In se enkrat - najbolj me zanima resitev z uporabo TCG Opal, ki zahteva dodaten SW, ki pa ni prilozen, niti ne vem, kateri je dober.

Prosim pokaži mi, kje sem napisal, da vse vem in kje, da sem že odločen kaj narediti. Ne moreš, ker tega nisem nikjer napisal.

Še vedno ni nihče povedal za kak free multi platform tcg opal sw...

podobno velja za linuxov dm-crypt, samo brez dela o prenosljivosti

Pred leti sem uporabljal dm-crypt na Ubuntuju na racunalniku z enostavnim Core Duo procesorjem pa neke upocasnitve nisem opazil, podobne izkusnje ima folk na internetsih.

moraš upoštevat da disk v osnovi lahko zapisuje z 500mb/s + in da nimam aes-ni na cpuju