Recommandations à d’autres personnes envisageant The Linux Unified Key Setup:
Aucun jusqu'à présent
Le format de disque Linux Unified Key Setup (ou LUKS) vous permet de chiffrer des partitions sur votre ordinateur Linux. Cela est particulièrement important pour les ordinateurs mobiles et les supports amovibles. LUKS permet à plusieurs clés utilisateur de déchiffrer une clé maîtresse, qui est utilisée pour le chiffrement en masse de la partition.
Ce que fait LUKS
LUKS chiffre des dispositifs de bloc entiers et est donc bien adapté pour protéger le contenu des appareils mobiles tels que les supports de stockage amovibles ou les disques durs d'ordinateurs portables.
Le contenu sous-jacent du dispositif de bloc chiffré est arbitraire. Cela le rend utile pour chiffrer des dispositifs d'échange. Cela peut également être utile avec certaines bases de données qui utilisent des dispositifs de bloc spécialement formatés pour le stockage de données.
LUKS utilise le sous-système de noyau de mappage de périphérique existant.
LUKS fournit un renforcement de mot de passe qui protège contre les attaques par dictionnaire.
Les dispositifs LUKS contiennent plusieurs emplacements de clé, permettant aux utilisateurs d'ajouter des clés ou des phrases de passe de sauvegarde. Avis collecté par et hébergé sur G2.com.
Quels sont les problèmes que The Linux Unified Key Setup résout, et en quoi cela vous est-il bénéfique?
Les clés de confiance et chiffrées sont des clés symétriques de longueur variable générées par le noyau qui utilisent le service de trousseau de clés du noyau. Le fait que les clés n'apparaissent jamais dans l'espace utilisateur sous une forme non chiffrée signifie que leur intégrité peut être vérifiée, ce qui signifie à son tour qu'elles peuvent être utilisées, par exemple, par le module de vérification étendue (EVM) pour vérifier et confirmer l'intégrité d'un système en cours d'exécution. Les programmes au niveau utilisateur ne peuvent accéder aux clés que sous forme de blobs chiffrés. Avis collecté par et hébergé sur G2.com.