Metoder för lagrings-kryptering.

Med tanke på nya lagförändringar och dagens mediabelysning så kan det ju för vissa bli lite aktuellt med skydda sitt privatliv och annat.

Hade tänkt sammanställa lite metoder för kryptering av lagring för privat syfte under Linux/BSD.

• loop-aes http://loop-aes.sourceforge.net/
  Kanske första metoden. Ett översättningslager mellan devicen och filsystemet. Går att använda både passsphrase eller gpg-nyckel. Detta är lite känsligt enligt rykten, och kan vid strömavbrott i värsta fall sabba hela filsystemet. Icke-rekommenderat för journal-förande filsystem

• eCryptfs https://launchpad.net/ecryptfs
  Ubuntu's medföljande alternativ. Testade att aktivera det en gång vid installation, men blev inte klok på hur det fungera egentligen. Tydligen så krypterades bara filerna, inte hela innehållet med filnamn och allt? Men någon annan har kanske mer erfarenhet?

• TrueCrypt http://www.truecrypt.org/
  Vet inget alls om denna. Arbetar med diskfil. Fungerar på flera platformar.

• dm-crypt http://www.saout.de/misc/dm-crypt/
  cryptoloop genom device-mapper'n i Linux 2.6.x. Finns även med LUKS som är en nya standard och med utökade funktioner som flera nycklar osv..

• GELI http://www.freebsd.org/cgi/man.cgi?query=geli&sektion=8
  Disk/partitions-kryptering för FreeBSD 6.0+

Fyll gärna på med fler, för de alla jag känner till.

F.ö letar jag efter något som kan använda sig av in-kernel AES stöd då min VIA C7 har hårdvarustöd för detta.

dm-crypt glömde jag. Och det innefattar väll även LUKS-utökningen och verktyget cryptsetup.

Testa nyss dm-crypt/LUKS mot loopback-fil. Verka fungera bra och fick 45-50MBps enligt hdparm (jämfört med 72-75MBps mot vanlig SATA disk)

EDIT: dm-crypt/LUKS fungera klockrent med mitt VIA Padlock ACE, så har gjort om en disk med det hittils.