Vlákno názorů k článku Proč a jak na šifrování disků v Linuxu? od VlK - a doufám, že bude dostatečně podrobný (=pro blbce...

Doufám, že návod dostatečně podrobný je. Samozřejmě, pokud nebudete čemukoliv rozumět, zeptejte se a já rád dovysvětlím.

U převodu existujícího systému na šifrovaný bohužel o žádné snadné cestě nevím. Nějaký konvertor by mohl existovat pro jednotky šifrované dm-cryptem, ale ne pro LUKS (LUKS hlavička o něco šifrovanou jednotku zmenšuje). A i kdyby existoval, bylo by jeho použití velmi nebezpečné (výpadek proudu či SW chyba a konec). Nehledě na to, že pouhé zašifrování existujících dat by otevřelo dveře možnému útoku na médium (obnova předchozí vrstvy záznamu z pevného disku možná je), takže by bylo vhodné data určená k šifrování bezpečně vymazat.

A co dělat v případě externích disků? Třeba záložního USB? To taky nejde převést? Takže: odložit data zašifrovat, nahrát zpět a zadat heslo při každém připojení?

Neexistují proto, že je nikdo nenapsal a že to není až tak jednoduché. Ta hlavička je problém spíše vzhledem k souborovému systému - bude třeba jej o tu hlavičku zmenšit (a při zašifrování data posunout za hlavičku).

Řekl bych, že konverze teoreticky možná je. Jen jsem to nikdy nezkoušel a nevím o žádných nástrojích, které by tento úkol zautomatizovaly.

Útok na médium neodhalí klíč, ale pokud bude úspěšný, útočník se může jednak dostat k původním datům a jednak získá informace, které může použít ke kryptoanalýze. Jak velké riziko to v praxi představuje nejsem schpen odhadnout - nejsem kryptoanalytik.