Здравствуйте. В мире линукс недавно. На виндоус пользовался truecrypt для шифрования, хотел и под линуксом его, но прочел о незакрытых уязвимостях. В линукс нашел несколько программ, но определиться не могу. Шифрование требуется для раздела под домашнюю папку пользователя, где по роду работы располагаются конфеденциальные документы. Сначала хотел просто по отдельности шифровать, но оказалось это не очень удобно. Поэтому решил зашифровать весь раздел целиком. Подскажите, пожалуйста, что лучше использовать? Нашел инфорацию про LUKS, ecryptfs и encfs. Но encfs вроде как признан «дырявым», а по остальным не ясно однозначно, что выбрать лучше. Основных требования три:
- ввод пароля отдельно от учетной записи пользователя, чтобы пароли не совпадали,
- незначительное влияние на производительность (система на ssd),
- отказоустойчивость (читал про случаи, когда шифрованный раздел из за конфликтов с фс переставал читаться).
С установкой разберусь, главное решить, что лучше подойдет.