[e-privacy] filesystem cifrati

[Sanata]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

putro ha scritto:
> io ho la home crittata con dmcrypt/cryptsetup, con un file container da 1Gb
> che e' facile da backuppare

Piu' o meno quello che volevo fare io. Le principali questioni aperte sono:
 - il file container puo' essere salvato ovunque, anche su una
partizione in chiaro?
 - il contenuto del file container, se formattato con un filesystem tipo
vfat o ntfs (anche se so che per la home bisogna usare un fs diverso),
sarebbe leggibile da windows usando applicazioni ad hoc? Ad esempio:
https://svn.truelite.it/truedoc/wiki/EncryptedFilesystemUsingLUKS
(secondo capoverso)
 - la passphrase che sblocca il file container suppongo sia indipendente
dalla password dell'utente... e' possibile fare in modo che il tutto
dipenda da un'unica password, e che tutto venga smontato al logout?

Ma soprattutto: che differenza c'e' tra LUKS, dm-crypt, cryptsetup? Ho
una gran confusione in testa :| scusate se insisto, davvero, ma vorrei
capire bene.

> Se invece vuoi tenere un tot di cose ben nascoste forse la soluzione
> migliore e' truecrypt con un sistema hidden

Esattamente quello che ho sempre fatto, solo che e' davvero macchinoso,
specialmente nel caso di un sistema multiutente non saprei dove mettere
le mani!

Grazie molto della risposta comunque, pian piano qualcosa uscira' fuori :)

+---------------------------------------------------------------------+
|Sanata <sanata at paranoici.org>                                        |
|GPG Key Fingerprint 1E6A 462A 27D0 E9A4 239D 19BC C301 C2EA 224F 5BC4|
|  (RSA/RMD 4096/160 ID: 0x224F5BC4 - ELG/AES 4096/256 ID: 0xB0DD2B35)|
|TOR Homepage: http://nz32rq3abwf6iftm.onion                          |
+---------------------------------------------------------------------+
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
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=w8U9
-----END PGP SIGNATURE-----