我找到了以下 2 分钟的视频,它展示了如何使用 ubuntu 的磁盘实用程序应用程序加密 USB 驱动器:
http://www.youtube.com/watch?v=J_g-W6hrkNA
我的问题是,该方法是否使用 dm-crypt,或者其他技术来加密驱动器?
答案1
是的。
gnome-disc-utility(或曾名为 palimpsest)使用Linux 统一密钥设置 这是一种磁盘加密规范。它是密码设置, 使用dm-隐窝作为磁盘加密后端。从第一个链接开始:
Linux 统一密钥设置(LUKS)
Cryptsetup 是一个实用程序,用于方便地设置基于 dm-crypt 内核模块的磁盘加密。这些包括普通的 dm-crypt 卷、LUKS 卷、loop-AES 和 TrueCrypt 兼容格式。项目还包括 veritysetup 实用程序,用于方便地设置 dm-verity 块完整性检查内核模块。
LUKS 设计
LUKS 是 Linux 硬盘加密的标准。通过提供标准的磁盘格式,它不仅促进了发行版之间的兼容性,而且还提供了对多个用户密码的安全管理。与现有解决方案相比,LUKS 将所有必要的设置信息存储在分区头中,使用户能够无缝传输或迁移数据。
LUKS 是根据 TKS1 设计的,TKS1 是在 TKS1 中为安全密钥设置而开发的模板设计。LUKS 紧密重组了 TKS1 论文中推荐的结构,还添加了用于密码设置管理的元数据,并且 LUKS 还支持多个密钥/密码。
- 更多详细信息这个话题在安全堆栈交换上。