Шифрование переносного HDD

не бывает «на любом Линуксе», как минимум с древними 2.4.xx придется посношаться. а так man dm-crypt

Чем можно зашифровать раздел переносного HDD, чтобы на любом Линуксе можно было бы просто ввести пароль и получить доступ к файлам?

sys-fs/cryptsetup, app-crypt/truecrypt

LUKS, например. Точно знаю, что в убунте можно прямо в диалоге форматирвоания сказать «шифровать раздел» и задать ключ. Потом при подключении будет автоматически спрашивать.

LUKS (идеально, сам пароль будет спрашивать при открытии раздела), truecrypt (геморно, но совместимо с виндой при ntfs/fat32/exfat или установленном драйвере соответствующей ФС), ecryptfs (долго, глупо, небезопасно).

После того как посеял микро-сд с паролями, адресами и явками, я через truecrypt зашифровался..... Кстати, на посеянной флехе текстовый файл был зашифрован самописным скриптиком на Perl. Одно это утешает, а то пришлось бы все менять.

А что не так с ecryptfs в плане безопасности?

В том, что на уровне выше блочного нет теоретической гарантии того, что нужна инфа не просочится ниже. А из реального: там можно посмотреть количество файлов и их промерный объём, переместить файлы внутри директорий и т.д. Использовать ecryptfs имеет смысл только, когда LUKS использовать невозможно(NAS)/нецелесообразно(переносной HDD с NTFS).

Ну да, оно и предназначено для раздельного шифрования

В остальном претензий (кроме дебильного интерфейса cli, которому нужна обертка для нормальной работы (без вмешательства, кроме ввода пароля), и истинных имен файлов при неправильной настройке. некоторых проблем с производительностью) не имею.