如何创建加密分区?

我正在尝试创建一个加密分区,当我格式化它时,我可以选择分区类型(fat / ext2 / ext3 / ext4 / xfs / reiserfs / minix / ntfs)。 如果我希望我的分区具有强加密,那么选择一个文件系统比其他文件系统有什么好处吗?

另外,您能推荐一款易于使用的加密应用程序,并提供有关如何创建加密分区的说明吗?

你没有真正详细了解你的用例是什么,所以我只是强调内置的加密function:

Ubuntu内置支持可能满足您需求的加密私有目录 ,或者您可以设置加密的主目录 。

最好使用eCryptFS或LUKS等内置解决方案。 有关使用eCryptFS的说明,请参阅Jorge指向的站点。

使用GNOME磁盘工具轻松设置LUKS加密; 只需勾选“格式分区”对话框底部的加密复选框:

Format Partition对话框的屏幕截图

两者之间的区别在于eCryptFS加密文件(包括文件名),而LUKS在文件系统级别加密完整的分区。

如果需要,Ubuntu可以在安装时记住您的密码,让您只需在登录后即可在设备上即插即用。

不赞成的答案

留下来用于历史目的。

虽然有其他产品/项目,但TrueCrypt不再被积极维护……据我所知,尘埃还没有真正解决。

truecrypt比其他一些解决方案更具操作系统的威胁。 如果您需要跨操作系统的可移植性,这是一个好主意。 至于文件系统,这也归结为可移植性。 你只在linux机箱上使用它吗? 然后ext4与luks和全卷加密是建议…可以移植到未修改的Windows框? 那么ntfs与truecrypt

我建议你使用Alternate Installer,它能够加密整个磁盘,除了/boot分区。

我最近在外部硬盘中设置了LUKS加密分区。 它很棒。 我用的是Kubuntu 10.04。 以下是我遵循的步骤 。

加密文件夹的一种非常简单的方法是使用Cryptkeeper。 它可以使用Synaptic Package Manager进行安装。 然后,您可以为所选的任何文件夹分配密码/短语。 运行Cryptkeeper会在控制面板中生成一组键图标。 单击该图标可以选择加密文件夹并提供密码,以便能够访问其包含的文件。 有关详细信息,请访问: http : //tuxtweaks.com/2009/03/create-an-encrypted-folder-in-ubuntu-with-cryptkeeper/

我相信您使用的文件系统不应该对加密卷的安全性产生太大影响。 其他因素,如加密/哈希算法,将产生更直接的影响。

在下面挑选文件系统更多地与您在加密后使用卷的方式有关; 如果你只在Ubuntu和其他Linux机器上使用它,ext3和其他Linux文件系统将是一个很好的选择。

如果您必须在多个平台上访问您的卷,NTFS或FAT32之类的东西可能效果最好。

cryptmount是一个更好的选择。 它将允许您加密整个分区,或者您可以在文件上创建加密的文件系统。 您可以在http://binwaheed.blogspot.com/search?q=cryptmount找到更多详细信息,这是我两年前写的