Vad ska jag använda för kryptering?

[Kirill]

Tänkte börja kryptera min externa disk, men har försökt söka svar på om jag behöver tömma disken innan eller inte...

Vill ogärna förlora allt som ligger på denna om jag skulle göra nå fel. =/

Hälsningar
Kirill

[ubot]

Varför med just TrueCrypt? Är det för att den ska vara Windows-kompatibel? Annars borde ju det här fungera om du krypterar hela filträdet från roten och upp: https://help.ubuntu.com/community/FolderEncryption

Normalt när man krypterar i TrueCrypt så skapar man ju en behållare som man sedan lägger filer/kataloger i så behållaren måste ju ha tillräckligt stort utrymme för att få plats med allt. Jag vet inte om det går att kryptera med TrueCrypt i efterhans s.a.s.

Det verkar tveksamt om det går att kryptera en existerande partition. Det verkar som om man ska kryptera volymerna innan data lagras på volymen när man krypterar en hel hårddisk/partition med TrueCrypt: https://bbs.archlinux.org/viewtopic.php?id=94789

I version 6.1 av TrueCrypt så går det att kryptera in-place i Windows:

Ability to encrypt a non-system partition without losing existing data on the partition (in place encryption) on Windows Vista and Windows 2008.

http://en.wikipedia.org/wiki/TrueCrypt#Version_history

If you want to encrypt an entire system drive (which may contain multiple partitions) or a system partition (in other words, if you want to encrypt a drive or partition where Windows is installed), you can do so provided that you use TrueCrypt 5.0 or later and that you use Windows XP or a later version of Windows (such as Windows 7) (select 'System' > 'Encrypt System Partition/Drive' and then follow the instructions in the wizard).

If you want to encrypt a non-system partition in place, you can do so provided that it contains an NTFS filesystem, that you use TrueCrypt 6.1 or later, and that you use Windows Vista or a later version of Windows (for example, Windows 7) (click 'Create Volume' > 'Encrypt a non-system partition' > 'Standard volume' > 'Select Device' > 'Encrypt partition in place' and then follow the instructions in the wizard).

Lär under "Can I encrypt a partition/drive without losing the data currently stored on it?": http://www.truecrypt.org/faq

[Kirill]

Tog och uppdaterade frågan, eftersom jag vill utöka spannet

[Antec]

TrueCrypt är väl att rekommendera eftersom programmet är plattforms oberoende så länge man själv vill det då man kryptera... Man kan använda Truecrypt på fler sätt det bästa sättet anser jag är att skapa kontainers och slänga in det du är rädd om dit..Man kan kryptera hela enheter med om man vill, men det ser jag som ett sämre val... Ingen är intresserad över någons systemfiler, utan det man är rädd om lägger man in i krypterade kontainers och det är speciellt bra om man vill flytta till en annan disk det är bara att kopiera över kontainer då till den nya disken/plattformen!!!

Om du vill kryptera en hel system disk (som kan innehålla flera partitioner) eller ett system partition (med andra ord, om du vill kryptera en enhet eller partition där Windows är installerat), kan du göra det under förutsättning att du använder TrueCrypt 5,0 eller senare och att du använder Windows XP eller en senare version av Windows (t.ex. Windows 7) (välj " System ">" Kryptera systempartitionen / Kör "och följ sedan instruktionerna i guiden) .

Om du vill kryptera ett icke-system partition på plats kan du göra det under förutsättning att den innehåller ett NTFS-filsystem, som du använder TrueCrypt 6.1 eller senare, och att du använder Windows Vista eller en senare version av Windows (t.ex. Windows 7) (klicka på " Skapa Volym ">" Kryptera ett icke-system partition ">" Standard volym ">" Välj enhet ">" Kryptera partition på plats "och följ sedan instruktionerna i guiden).

Om du använder vissa små partition/containers för att dela med dej typ skicka epost mm kan det vara ide att fråga sig vad dina mottagare har för system på datorerna gällande filsystem, om du sitter på en Windows maskin så får du typ bara 2 val "NTFS och FAT". Om du då istället sitter på en Linux så får man betydligt fler val! Ska jag kryptera stora eller små volymer så använder jag EXT3 eller 4 för Linux men då kommer jag inte åt dom från en Windows maskin, vill jag att krypteringen ska fungera på både Windows och Linux måste jag välja ett filsystem som stöds av båda. Windows stödjer inte annat än deras egna filsystem. Så för att funka även med Windows måste du välja FAT-filsystem om du skapar krypteringen på en Linux dator och sen vill öppna krypteringen på en Windows dator.. Glömde säga att du bör använda AES-kryptering!

[m!rage]

Du bör kanske säkerhetskopiera allt på hårddisken i vilket fall som helst? Det är ju lite vanskligt annars iom att det är lätt att glömma/slarva bort lösenordet/krypteringsnyckeln eller lappen man skrev upp det på, innan man fått in bra rutiner för hanteringen.

[Kirill]

Har ju lutat och tittat på TrueCrypt, men det verkar inte gå att kryptera disken under Linux så som det gör under Windows vilket är extremt synd...

Därför börjar TrueCrypt att uteslutas runt detta! Så jag får söka vidare efter en annan kandidat runt detta.

[Antec]

Förklara mig dåligt!...jag sa att det finns olika sätt, att kryptera en ext-disk går bara bra med TrueCrypt!!!

[m!rage]

Du skulle kunna använda ett program som krypterar på filnivå istället för på blocknivå, exempelvis Ecryptfs. Skillnaden är att istället för att skapa en stor "låda" där allt innehåll är krypterat så krypteras istället innehållet i varje fil för sig. De kan sedan läsas genom att ett låtsas-filsystem monteras "ovanpå" det ordinarie filsystemet. Det innebär att allt kan krypteras där det ligger, utan att man behöver flytta bort det medan hela volymen krypteras som annars är vanligt. Nackdelen är att den mesta metadatan lagras i klartext. Ecryptfs krypterar numera filnamnen men katalogstruktur, ungefärlig filstorlek, ägare, rättigheter och liknande sparas i klartext. Jag använder Ecryptfs sedan en vecka tillbaka på en hemmappen på en bärbar dator och tycker att det fungerar bra.

[Emil.s]

Jag slår ett slag för det gamla beprövade dm-crypt. Troligtvis det som ger bäst prestanda, då det är med i linuxkärnan från start.
Dessutom rejält testat genom åren, så det finns mycket dokumentation, guider och tester. (inte så att jag tvivlar på Truecrypt som iof också hängt med ett tag, säker bra det med).

Fördelen är dock att det är väldigt bra integrerat i Gnome/KDE.

Krypterar man en partition på ett USB-minne på blocknivå och stoppar i stickan så kommer det genast upp en ruta "Ange lösenord för att montera disken", och skriver man rätt funkar det precis som vilket USB-minne som hellst.