Защита от несанкционированого доступа к USB Flash

dm-crypt?

Если нужна кроссплатформенность - truecrypt.
Делаешь два раздела:
- Первый fat, метров 100. Туда кладешь инсталлеры truecrypt под разные системы. Т.к не всегда доступ к инету есть чтобы его скачать.
Если же хочешь сохранить шифрование в тайне, то все равно раздел создай.
Он защитит от пользователей винды, т.к если его не будет, то под виндой будет предложение форматнуть флешку.
- Второй раздел можно отбить на всю флешку, и именно его превратить в криптоконтейнер. Создавать раздел из пустого места сам truecrypt вроде не умеет (не умел).

Ну или не кроссплатформенно.
Если хочешь чтобы автоматически предлагало ввести пароль и определяло раздел как шифрованный - то dm-crypt c LUKS, если хочешь скрытый - то без.

вчера пробывал встроенной утилитой , там можно было создать FAT под линукс, на пароле. но то ли картридер помешал, то ли что-то другое, но уперлась и никак.

мне нужно чтобы винда вообще не могла ничего с ним сделать, пока не введешь пароль. ехт2 и ехт4 на пароль не станут =(.

встроенной утилитой

какой? каким пакетом?

нужно чтобы винда вообще не могла

Если на флешке первым разделом будет fat32 или ntfs, то в интерфейсе винды остальную флешку просто не будет видно.

Поясните пожалуйста эти фразы:

ехт2 и ехт4 на пароль не станут

Truecrypt поддерживает ext2 и ext3 в контейнере, это как минимум.
dm-crypt вообще все равно, что шифровать (вроде как) т.к можно использовать LVM.

> мне нужно чтобы винда вообще не могла ничего с ним сделать, пока не введешь пароль.
Тогда только аппаратное решение. Даже если сделать два раздела, второй раздел из-под винды в принципе можно удалить с помощью оснастки «управление дисками» или fdisk (хотя на 100% не скажу, не пробовал)

В ином случае, даже если винда не сможет прочитать зашифрованную флешку, она всё равно будет иметь возможность испортить на ней данные.

файловые системы ехт2 и ехт4 нельзя поставить под пароль.

А ФАТ можно. Дисковая утилита 2.30.1 все что узнал. встроенная в убунту.

То есть ели я разобью флешку на 2 раздела, то первый она увидит,а второй нет? а винда сможет форматнуть флешку встроенной утилитой?

>файловые системы ехт2 и ехт4 нельзя поставить под пароль.

Можно, просто ты осёл.

Как? и с помощью чего?

1 - Разбей флешку на две части: fat32 и после него ЛЮБОЙ второй раздел на все оставшееся место.
2 - Установи http://www.truecrypt.org/downloads
3 - На месте второго раздела (тот который на всю флешку почти) создай криптоконтейнер в TrueCrypt.

Удачи, кури маны: http://truecrypt.org.ua/
Тупых вопросов не задавай.

...или юзай http://www.istorage-uk.com/datashur.php