ラップトップが盗まれた場合に個人情報を保護するために、Linuxシステムを暗号化する最良の方法を探しています。
スワップを含むディスク全体の暗号化の欠点：
libpam-mountなどを使用した個々のフォルダー暗号化の欠点：
問題があればDebian Linuxを使用しています。途方もなく安全である必要はありませんが、オフ/休止中に盗まれた場合、泥棒は私の身元、銀行口座の詳細、VPNログインなどを盗むことができないので安心してください。
上記の問題を解決する方法を知っていますか？
回答:
あなたの問題はよくある問題です。主に、セキュリティと使いやすさの難しいバランスです。
私の提案は、混合アプローチのわずかに修正されたバージョンを使用することです：
繰り返しますが、時間と回復のコストの価値と比較して、失うものの価値にすべてが集約されることを忘れないでください。
私はハードドライブ全体を暗号化するのではなく、管理/管理の面倒さだけです。
そこで、dm-encryptを使用して、論理的に暗号化されたパーティションを作成します。
それを取り巻くスクリプトを作成し、それを毎日使用し、それがあなたに役立つかどうかを確認します。これを.bashrcの下で呼び出します
暗号化キーを保存するためにペンドライブを使用できます。最高のセキュリティを確保するには、パスワードで保護する必要がありますが、必須ではありません。
私はまだLinuxには比較的慣れていませんが、システムをインストールするときにディスク全体の暗号化を有効にする方法があると考えました。また、TrueCryptには.debパッケージがあります。
Linuxではディスク暗号化をまだ使用していなかったため、これらのオプションには上記のような問題がある可能性があります。マルチユーザーログオンに関する限り、おそらくTrueCryptはUSBドライブ上のキーファイルを使用するようにセットアップできます。必要なのは、ラップトップとラップトップ上のファイルにアクセスするためのUSBドライブだけです。
私はまだ自分でLinuxを学んでいるので、これが役立つことを願っています。
何が心配？どのような攻撃ベクトルですか？セキュリティについて真剣に考える前に、これらの2つの質問に答える必要があります。
「個人情報」は、個人情報の盗難、偶然のスヌーパー、＆cなどのことを心配していることを示唆しています。キーチェーンソフトウェアのようなもので銀行のログイン情報を保護するには十分ですが、大量の情報については非実用的です。
保護したいデータが多く、高速アクセスを必要とせず、定期的に少額の無料を支払う必要がある情報がある場合は、Amazon S4が良い選択肢であり、物理的な心配を完全に取り除きますこれにより、セキュリティはキー管理に限定され、これもキーチェーンソフトウェアによって適切に解決されます。Amazonは、この方法で保存したものの内容は表示しませんが、暗号化された結果のみを表示します。もちろん、これは、キーを紛失して紛失した場合、Amazonがあなたを助けることができないことを意味します。
大量のデータへの比較的高速なアクセスが必要な3番目のケースでは、チンマヤの提案に従って、ディスク全体の暗号化ではなく、パーティション全体の暗号化を使用することをお勧めします。ディレクトリごとの暗号化は厄介であり、私はそれをお勧めしません：ファイリングシステムに仕事をさせる。