Cryptographic Filesystems (Ubuntu)

А чем TrueCrypt не устраивает?

Тебя интересует CryptoFS? -http://reboot.animeirc.de/cryptofs

Или это? - http://www.crypto.com/software

> А чем TrueCrypt не устраивает?
Нужно существующие уже разделы (/ - extfs3 и /swap) зашифровать и в дальнейшем работать с ними, наподобие томов TrueCrypt.

>Тебя интересует CryptoFS? -http://reboot.animeirc.de/cryptofs
>Или это? - http://www.crypto.com/software

Больше похоже на это - http://reboot.animeirc.de/cryptofs , однако, не понял, как зашифровать корневую ФС и как добавить авторизацию(ввод ключа для расшифровки) при старте системы.

http://www.debian-administration.org/articles/179
читай, учи, думай.

курить cryptsetup-luks и initrd скрипт из дистра

Я довольно долго курил разные источники по этой теме и вот мой совет:

Для защиты от утечки важной инфы по причине _кражи_ компьютера, достаточно шифровать только раздел подкачки (от него, в принципе, можно отказаться вообще) и раздел с данными пользователя (обычно /home). Шифрование остального бессмысленно - системные файлы ведь одинаковы в пределах одного дистрибутива.

Конечно, следует помнить об утечке пользовательской информации (имена пользователей и md5-суммы паролей) из /etc, однако, если ключ шифрования разделов отличен от них (иными словами пароль на вход в систему не используется в качестве ключа шифрования раздела), то можно не опасаться.

Данная схема обеспечивает приемлемый баланс между потерей производительности и безопасностью.

Как верно уже сказали, использовать рекомендуется технологию dm-crypt или более простой вариант - cryptosetup-luks.

ЗЫ. Кроме того, для предотвращения утечки информации нужно отключать сервис slocate и (для параноиков) шифровать /var. Кроме того, полезно шифровать съемные носители, чтобы также уберечься от кражи.

ЗЗЫ Вышеописанное _недостаточно_ для предотвращения несанкционированного проникновения в системный блок. Здесь нужны _полное_ шифрование корневого раздела с образом ядра и система контроля целостности исполняемых файлов (цифровая подпись, контрольная сумма или другие варианты).