Паранойя

не совсем понимаю, от кого нужно защищать уютненький локалхост? лучше поставьте входную дверь понадежнее, чтобы у всяких дяденек ее выпиливание занимало не менее пары часов: успеете слить бэкапы куда нужно, а носители уничтожить физически. для чего шифровать то диски?

по поводу ноутбуков. а я их изначально использую как тонкий клиент, вся работа удаленная по ssh.

а все бекапы, что заливаются в сеть, и так шифруются. openssl enc -e -aes-256-cbc -k «пароль рыба-меч» -salt -in backup.tar -out backup.tar.crypt

локалхосты шифровать не нужно, имхо. ну если ПК на вашем рабочем месте, и свои же сотрудники могут подложить свинью, то да.

Так эта мода давно прошла. Сейчас все в облаке хранят данные, там самое безопасное. Посмотришь, бывает, фотографии бывшей в контакте, а там такое, что лучше бы она не выкладывала. А ей ничего, не стыдно.

Мучает ли

наслаждаюсь ей

от кого нужно защищать уютненький локалхост?

от милиции, например.

Шифруете диски?

данные, утечка которых нежелательна.

а я их изначально использую как тонкий клиент, вся работа удаленная по ssh.

мобильный интернет уже гарантируется 24/7?

шифрую хомяк на ноуте. но не из-за паранойи, а просто захотелось поразбираться «как это выглядит в слаке»

Компромат в цифровом виде не храню

мобильный интернет уже гарантируется 24/7?

cvs-255 ★★★★ (09.04.2015 16:55:56)

2015

даже в моей мухосрани, угу.

А в метро? А за городом? А то вот у меня на перегоне Спасская-Достоевская регулярно пропадает связь. И на Спортивная-Адмиралтейская-Садовая.

Мучает. Диски шифрую проверенным временем алгоритмом тождественного преобразования. Особо конфиденциальное — дважды. Быстрый, легко реализуемый, переносимый, нет проблем с совместимостью.

Крутые дяденьки через дверь не заходят и времени точно не оставят. К тому же не факт, что ты вообще будешь в это время рядом.

проверенным временем алгоритмом тождественного преобразования

Сейчас модно xor'ить побайтно с 0x04.

Шифрую. Тем что встроен в макось.

Не, не шифруем, товарищ майор. Просто любим долгими зимними вечерами забивать файлики рандомными символами.

Так как в ноутбучные пентиумы AES не положили, шифруюсь TwoFish. Он довольно быстрый. На домашнем ПК - AES и 512 битный ключ. Разумеется, LUKS. Также хочу выразить благодарность Lincor, который помог мне разобраться с Secure Boot под линуксом.

Полнодисковый luks.

Сейчас все в облаке хранят данные, там самое безопасное

Лично увел пароль от Dropbox'а у ничего не подозревающего чувака, пока тот наслаждался халявным вайфаем. Потом, разумеется, обо всем рассказал и посоветовал больше не юзать открытые Wi-Fi сети. А ты говоришь, безопасное.

Шифрую хомяк на ноуте, dm-crypt.

Не страдаю.

Думаю это был стеб над наивными вконтактерами.

первые 128 байт

Luks это софтина такая ? Пользовался трукрипт ,но думаю что все таки бекдоры там есть ,в принципе пофиг чертежи ракет оровать не собираюсь ,но неприятно от мысли что кто то тебя пытается надуть.Аудиту тоже не верю. Остался только вариант с софтиной поддерживаемой сообществом с открытым кодом и компилянием на исходной машине. Luks я так понял оно самое?

Посмотришь, бывает, фотографии бывшей в контакте, а там такое, что лучше бы она не выкладывала.

Что, дымится?

Шифрую только самое важное (отдельные файлы), использую GPG.

А никто там ни чего не обещал. Все гениальное просто.

Это скорее спецификация, формат контейнера. А шифрование может быть разным. К примеру, я на ноуте TwoFish + 256 битный ключ юзаю (а больше оно не может), дома - AES + 512 битный ключ. Все через LUKS+LVM.

Все гениальное просто.

Это ты Перельману объясни.

Да, я слышал, но вроде как это медленно и не всеми поддерживается. Некоторые вообще в ярости.

Кстати насчет AES , это ж СШАнский стандарт государственного шифра как я понимаю? По официальной версии декодинг без знания ключа займет астрономическое время.Но, если следовать логике ,то не может государство принять на службу инструмент который не полностью во власти этого государства.

Но, если следовать логике ,то не может государство принять на службу инструмент который не полностью во власти этого государства.

s/логике/фантазиям/

не может государство принять на службу инструмент который не полностью во власти этого государства.

С другой стороны, государство очень заинтересовано сохранить свои секреты, потому едва ли станет оставлять серьёзную дыру, на которую сможет наткнуться какой-нибудь не в меру умный математик.

не в меру умные математики берутся под бдительное крыло гб еще в школе думаю

Шифрую только отдельные файлы и, заливаемые на VDS бэкапы.

Если будет ноутбук - буду шифровать полностью.

В наше время это норма.

Нет, не мучает. localhost не шифрую. Для лептопа (от воров, а не от NSA) хватает и filevault.

А если этот умный математик будет учиться в школе вероятного противника и под бдительное крыло его возьмёт чужая разведка?

Тогда наша разведка его аннигилирует XD

Мучает ли вас паранойя?

Да, по-этому храню только «открытую» информацию.

Шифруете диски? Чем ? Какой алгоритм ?

xor-ом

Что это ? Программа ?Лень гуглить XD .В моей голове xor это исключающее ИЛИ

Нет. Нет. Ничем. Пофиг. Пофиг.

Первые 120 байт?)

исключающее ИЛИ

Оно самое, на первые 120 байт