А как без лишнего оверхеда скрыть данные на ноуте от чужих глаз?

шифрованного /home достаточно, оверхед нынче минимален и незаметен

Встроенные в сата\ата системы паролей это нормально? Глюков не бояться?

Бэкапы есть, говоришь? Тогда не бойся.

тонко.

Сами данные не сверх критичны.
без лишнего оверхеда

Записать данные без сопоставления им inode в ФС ? :)

Шифровать посекторно всяко перебор

Почему? Современные процессоры имеют внутри себя набор инструкций AES-NI, т.е. потери производительности почти не будет.

Встроенные в сата\ата системы паролей это нормально?

Есть случаи, когда можно резетнуть.

aes-ni в современных процессорах есть, какой оверхед?

ну и раз уж ты виндузятник, то юзай трукрипт

только маньяк будет париться как что где ресентнуть

в 90% впарят первому встречному за червонец, а там установкa винды и никто разбираться не будет, что за линупс и прочее.

Раз тут спрашивает такое, то и задам свой вопрос. Какая правовая база под это в разных странах? Можно ли использовать шифрование в личных целях?

Надеяться на «с кем угодно, но только не со мной» - глупо :)

если потерял/украли, то dm-crypt (luks).

если надо именно скрыть сам факт наличия зашифрованных данных, то truecrypt со скрытым-шифрованным разделом.

если потерял/украли, то dm-crypt (luks).

в винде то?

Раз тут начали такое обсуждать, то и свой вопрос задам :) А что если нет аппаратного AES?

Bitlocker уже предлагали?

какая бы ни была правовая база, а факт шифрования надо скрывать в любой стране, потому как термальноректальный криптоанализ никто не отменял.

проблемы венды меня не волнуют.

truecrypt можно независимо от ОС - он шифрует всё и у него есть свой загрузчик.

Буду оригинальным - не храни пароли в браузере.

Данные храни в домашнем облаке с шифрованием, игрищами и поэтессами.

актуальных данных бывает до пары сотен гб.

актуальных в текущий момент +\- неделя.

чем трукрипт то не подходит?

Во время установки убунты предлагается зашифровать хомяк при помощи ecryptfs. Для большинства нужд этого достаточно.

если надо именно скрыть сам факт наличия зашифрованных данных, то truecrypt со скрытым-шифрованным разделом.

truecrypt оставляет следы в системе. В винде записи в реестре остаются даже после деинсталляции truecrypt

тонко.

Вот так, слово за слово, и получил фотограф свой забан :D

Шифрование хомяка

ЗЫ Когда-то по молодости носился с идеей софтины, которая бы делала невозможным чтение с харда при краже ноута )))

Весёлые времена были, «всё было впервые и вновь».

Может и подходит :) надо нагуглить что это вообще такое.

Просто я не люблю плодить сущности без нужды.

truecrypt, /home - симлинк.

это самое простое и в то же время удобное-эффективное решение

Интересный вопрос. Частное облако, наверное.

Лучше всего сделать, чтобы каталог /home был на одном разделе с корнем, и шифровать всё вместе с помощью dm-crypt (первая галка при установке Убунты). Это значительно безопаснее, чем шифровать только /home.

Поменяй на хоме FS на FAT.

Мне аж стыдно немного:) Ванда же. А советы дают.

Писавшим про облако: А каким боком оно решает задачу сабжа? Надо то, что на винте не дать прочесть.

даже если это цифровое видео, которое ТС поди терабайтами гоняет туда-сюда?

еще tmp тогда

я так понимаю ты уже заколотил свою дырку от анального криптоанализа?