pouzivam cryptsetup a mam i root FS na sifrovanem LVM :) kdyby mi bootval laptop z USB, mel bych i jadro na bezpecnem miste...
...ale... nejake srovnani z pohledu bezpecnosti s cryptsetup? nevidim v truecryptu zadnou vyhodu, snad jen pro BFUcka :)
PS: nejaky jednoduchy postup jak bootovacimu jadru zkontrolovat digitalni otisk (nejlepe babblebubble)? vim, ze si muzu napsat neco do skriptu ramdisku, jenze jsem moc v rychlosti neprisel na to, jak zjistit puvodni umisteni jadra a ramdisku na disku :) existuje nejaka C knihovna, co generuje z hashu babblebubble? nasel jsem jen perlovou implementaci.
Proč chcete bootovacímu jádru kontrolovat otisk? Když jej někdo vymění, tak úplně stejně jednoduše vymění i initrd a nic nepoznáte :) Na takovouhle paranou vám nic jiného než TPM (nebo nějaké jiné HW řešení) nepomůže.
jsi me nepochopil:
- script v initrd by udelal kontrolni soucet a vygenerovat babblebubble fingerprint
- pac se jedna o fingerprint tak si ho muzu zapamatovat a porovnat :)
Nevím jak cryptsetup sám o sobě, ale pokud používáte LUKS (tj. přes LUKS-enabled verzi cryptsetupu), tak vězte, že každý oddíl má na začátku plaintextovou hlavičku, takže je na první pohled zřejmé, o co běží.
Srovnani s cryptsetup - jiste, pro systemovy disk je truecrypt na nic.
Jenze pro mala externi media s dokumenty je vyborny - treba flash disk s dokumenty na VFAT, ktery potrebujete tahat ssebou a otevrit kdekoliv, at na Windows ci Linuxu.
