Я не стадаю паранойей, просто у меня лаптоп

1. Какие разделы можно выбрать для данной операции (насколько я понимаю, все, кроме /boot)?
2. На скриншотах, корорые я видел предлагается выбрать диск целиком. Нет возможности это обойти средствами debian installer?
3. Есть возможность выбрать алгоритм шифрования (насколько я понял, twofish - самый быстрый на моем лаптопе)?
4. Есть возможность монтировать в дальнейшем эти разделы с LiveCD?

Шифрование на лаптопе -- дело нужно и правильное, страховка данных от кражи лаптопа.

Мое мнение: для защиты от данного вида угроз (кражи) необходимо зашифровать раздел /home (предполагаем, что там лежат все пользовательские данные) и, в идеале, раздел подкачки (swap). Если первое делается без особых проблем (сейчас многие современные дистрибутивы имею возможности для этого), то насчет свапа я бы порекомендовал исследовать этот впрос более тщательно. не исключено, что будут проблемы с hibernate|suspend. Как временное решение, можно отказаться от использования подкачки или не шифровать его вовсе, в надежде, что воры не будут анализировать его содержимое.

Для защиты от установки троянов и руткитов этот метод не годится: нужно шифровать все, включая загрузочный раздел и загружать систему с флеш-нисителя, например.

>идеале, раздел подкачки (swap)

swap отсутствует

>нужно шифровать все, включая загрузочный раздел и загружать систему с флеш-нисителя, например.

Посоветуйте HOWTO?

Сначала почитать про dm-crypt LUKS

http://www.g-loaded.eu/2005/11/10/encrypt-devices-using-dm-crypt-and-luks/

Конкретнаые хаутушки для Ubuntu

https://help.ubuntu.com/community/EncryptedFilesystemHowto7

Thanks

я рекомендую создавать раздел именно LUKS формата, с шифрованием aes256.

И пожалуйста, не забудьте сделать резервную копию Ваших данных!

Топикстартер спросил можно ли потом с лайвсиди прочитать данные будет. Мне это то же интересно. Например человек бекапит ключики на флешке, и зашифровал /home, он потом прочтёт с лайвсиди&

А что ему помешает вручную смонтировать зашифрованный раздел? У меня так раздел на флешке шфрован: там, где HAL не поддерживает автомонтирование LUKS разделов, я делаю это вручную. Правда нужны права root

но пароль нужен по-любому.

Просто интересно: получилось? :)