为什么 GNU/Linux 不支持即时磁盘加密？

Question

DiskCryptor 就是这样做的。Dm
-crypt 不提供这样的功能，
据我所知，其他任何工具也不提供。
这是为什么？

Answer 1

因为在某些发行版（如 Debian 和 Ubuntu）中，有明确的开源支持在安装过程中设置全盘加密。由于它是开源的，因此可以由安全专家和/或相关人员进行审核（但不确定是否有人对代码进行过审核dm-crypt）。

Windows 提供了一个类似的功能，称为 Bitlocker，但除了 Microsoft 之外，没有人可以检查该代码以确定是否存在后门等。因此，Truecrypt 在 Windows 上最有用，并且它在 Linux 上的使用主要是读取现有（可能是 Windows）卷或创建以后可能用于 Windows 安装的新卷，这是有道理的。

如果您安装了未加密的版本但后来又改变主意，那么在 Linux 上将其转换为加密安装需要一些工作，但并非不可能。