我正在努力转向 Linux(Kubuntu),目前正在研究 FDE 选项。我目前是使用 Veracrypt FDE 的 Windows 用户。到目前为止,我遇到过 dm-crypt 和 LUKS。我不知道它们是什么,也不知道它们是如何工作的。我主要关心的是这些和其他选项的安全性如何,以及它们是否经过了安全审核?它们与适用于 Windows 的 Veracrypt 相比如何(因为它无法在 Linux 上使用 FDE)?
答案1
Kubuntu 安装程序包含使用 LUKS 进行全盘加密(*) 的选项(您的整个系统都已加密)(这是我正在使用的...)。
在磁盘加密方面,LUKS 几乎是最好的。
(*) 注意,当您输入第一个键时,键盘将映射到 QWERTY US。如果您使用不同的布局,最好在此时输入一个简单的布局无关的键,稍后再使用真实键进行更改(在所有其他情况下将使用真实键盘布局)。