Безусловно.

Умолчальность

LUKS есть в ПрыщеОС по-умолчанию. Veracrypt умеет в offtopic и deniable plausability. Об уязвимостях LUKS'а я не слыхал.

от верыкрипт попахивает. если запах не смущает - юзай, один фиг шифрование не спасет, если кто-то физически доберется до твоего железа

Veracrypt умеет в ... deniable plausability.

Вроде, если брать не LUKS, а чистый dm-crypt, то тоже можно такого добиться, но нетривиально.

один фиг шифрование не спасет, если кто-то физически доберется до твоего железа

У школьников уже каникулы начались?

deniable plausability

plausible deniability? :D

Если говорить о простоте, то пользоваться LUKS'ом просто, т.к. современные утилиты типа dracut умеют правильно сгенерировать initramfs, и все сводится к вводу пароля на этапе загрузки системы.

Алгоритмы - в теории все, которые поддерживаются ядром.

Функционал - ну диск шифрует, чего еще надо?

залёты были у обоих с точки зрения безопасности, что безопасней и надежней сейчас не берусь судить, с точки зрения кроссплатформености то конечно Veracrypt впереди. Но опять же таки это всё имеет смысл если хозяин диска проживает не в постсоветской стране, тут найдут кучу 0day уязвимостей

интересно что расшифровывать будут когда со стороны это просто мусор на диске)

посадят на бутылку и кипятильник в рот вставят, O(2)

посадят на бутылку и кипятильник в рот вставят

будто что-то плохое :3 токен уничтожаешь и до-свидания

количество итераций увеличиться до момента пока ты будешь жалеть о том что ты что-то уничтожил и пока не убедишь крипто аналитиков что без него никак, во общем я не знаю что такого ценного может быть там что-бы рисковать своими частями тела так ))

так это дело принципа, иначе зачем начинать было)

вот и я говорю что это не имеет смысла тут, разве что какие-то фоточки хранить от жены )

Будто бы признание гарантирует прекращение издевательств...

смысл есть - через несколько итераций криптоаналитики поймут, что криптоанализировать своих жертв им уже бесполезно, и прекратят данное действо

в таком случае будет повод заявить их начальству что действовали по беспределу ))

несколько

а вы оптимист батенька )

ну а что, отдавать им ключи что ли теперь? нет уж, пусть даже у меня там только аниме лежит

один фиг шифрование не спасет, если кто-то физически доберется до твоего железа

У школьников уже каникулы начались?

еще не начались, я прогульщик.

шифрование диска - это иллюзия безопасности. пароль/ключ можно перехватить кучей способов - от модификации загрузчика до хардварных кейлоггеров, установки видеонаблюдения и прослушке нажатий клавиш через стену. ну и ректальный криптоанализ никогда не устареет.

кстати, сабжи подвержены банальной cold boot attack

Ну так и шифруем мы мультики. Лучше, чем ничего.

кстати ядро 4.14 зануляет память при перезагрузке (спасибо efi?) и куча фичь как раз для противодействия подобным атакам.

это еще надо успеть уйти в перезагрузку до того, как начнут заламывать руки :)

а вообще есть же https://en.m.wikipedia.org/wiki/TRESOR

ушорп анодраП

Вы правы, я ошибся.

В чем плюсы/минусы luks по сравнению с veracrypt? Алгоритмы, функционал, простота использования, ...

Говорят, если сложить весь хентай в папку «Секретно», то никто не зайдёт, ведь секретно!

В мамку себе сложи, грязный хентайщик :/

Почему здесь перечислены только использование шифрования для криминала? Шифрование диска удобно на случай утери/кражи устройства.

Естественно, сейчас никто нешифрованные лаптопы не носит уже. Правда, когда диск посыпется, всё будет очень плохо. Но лаптоп на то и лаптоп, что это не может бить основной системой для хранения данных.

Для этого создают резервные копии. Если владелец не делает резервную копию, значит эти данные для него не важны или их восстановление из других источников быстрее чем создание резервной копии.

Бэкапы никогда не бывают актуальными, в том и дело. Ты потеряешь достаточно много, если только не делаешь ежедневные. Лаптопы годятся только «на перенести информацию из точки А в точку Б» и постоянную синхронизацию с другими системами.

https://wiki.archlinux.org/index.php/Disk_encryption#Comparison_table

Только наличие в veracrypt этого и наличием у luks нешифруемого заголовка (это, кстати не всегда минус в плане удобства).

наличием у luks нешифруемого заголовка

Башку можно отдельно, ноги отдельно

шифрование своих данных - это защита, любые же попытки 3х лиц их расшифровать - нападение. понятия законности, криминальности и т.п. это из другой области. в техническом плане нет разницы между атакой государственных органов и криминальных элементов.