Tak v kavárně bych rozhodně nějaká mission-critical šifrovaná data nerozmotával, to je hodně veliký hazard. A co se práce týče, mám-li vlastní laptop, nemám problém. Pokud budu mít firemní stroj s kteroukoliv linuxovou distribucí, jsem v pohodě, protože dm-crypt/LUKS je nativní řešení pro GNU/Linux (na rozdíl od Truecryptu). Pokud budu mít Windows, máme tu FreeOTFE, které zajišťuje přenositelnost kontejnerů vytvořených pomocí dm-crypt/LUKS do prostředí Windows. Opět nemám problém.
Systémy pro diskové šifrování jako dm-crypt/LUKS nebo Truecrypt řeší především fyzickou bezpečnost dat na příslušném stroji. V tomto případě jde o přenositelnost maximálně těm, kteří používají dual boot. A i v tomto případě je možné použít dm-crypt/LUKS (viz výše). Data, která _přenáším_ z takto zabezpečeného systému někam jinam mohu šifrovat i jiným způsobem (což bývá leckde vhodnější), třeba pomocí SSH, GnuPG, apod.
A mimochodem, ani Truecrypt není příliš univerzální řešení, jak tvrdíte. Pokud bych měl v práci třeba MacOS nebo *BSD, mám smůlu.
Čili, já skutečně jako uživatel GNU/Linuxu nevidím příliš mnoho důvodů proč preferovat Truecrypt nad nativním dm-crypt/LUKS. Přenositelnost do Windows totiž díky FreeOTFE (a existenci jiných metod bezpečného přenosu) problém není.
Názor k článku
Šifrujeme data programem TrueCrypt
