Sobre el cifrado de disco en GNU/Linux

Tal y como publican nuestros compañeros de MuySeguridad, se pone en duda el cifrado de disco en GNU/Linux por los posibles problemas con los que se puede encontrar un usuario inexperto o con una máquina poco potente. ¿Es así ? No está tan claro, y aunque la seguridad absoluta ya sabemos que no existe, las buenas manera son para tenerlas presentes.

Una de las características de seguridad que brindan la mayoría de distribuciones GNU/Linux desde la misma instalación del sistema, es la del cifrado del disco duro, asegurando así la inviolabilidad de los datos contenidos, aunque el equipo sea sustraído.

En Ubuntu o Fedora, por ejemplo, es posible cifrar la carpeta personal del usuario (instalación normal), mientras que openSUSE permite cifrar particiones al gusto (instalación normal). En general, las posibilidades son bastantes interesantes a este respecto, y es una práctica a tener en cuenta especialmente en ordenadores portátiles.

Todas las consideraciones que afectan al cifrado en GNU/Linux las tenéis disponibles en el extenso artículo completo, en MuySeguridad.

cifrado copias de seguridad datos disco disco duro GNU/Linux Linux ordenadores Particionado particiones PC portátiles recuperación Robos Seguridad Trucos

OS2/Warp
La mejor opción es usar LUKS + LVM y a ver quien es el listo que entra, todo lo demás son chorradas.
Eso si, como olvides la passphrase que sepas que la cagaste de lleno.
- alex952
  Eso es exactamente lo que yo hago en mi maquina. Un LVM y el volumen en el que esta el LVM encriptado con LUKS. Works like a charm
- yonose
  Concuerdo 100%.
  LUKS es una muy buena opción.
  LUKS normalmente ofrece encriptación de 128AES mezclado con 256SHA, y también se puede utilizar con 256AES mezclado con 512SHA.
  Si tengo que arrancar más de un SO, no uso LVM, sino sólo el LUKS y dejando otra partición montada en /boot
  Saludos.
monty_oso
Es la primera ves que enlazan un articulo de muyAlgo que sea de utilidad, en las otras ocasiones habian sido artículos que no decían nada adicional a lo que ya estaba en muyLinux.
Pobre voludo
Yo personalmente para proteger información sensible (o lo que yo creo que es información sensible) uso Truecrypt, con AES 256 bits. Fácil de usar, sencillo y va como un tiro: cifra archivos, particiones o discos completos.
- OS2/Warp
  Ya ¿Y cómo añades un archivo a un volumen encriptado?
  Se supone que tienes el archivo y luego lo añades pero si buscas archivos eliminados en tu HD podrás encontrarlo sin encriptar siempre y cuando esa zona del disco no haya sido sobreescrita, claro.
navarone 01
En mi caso es lo primero que hago después de una instalación, no solo cifrarlo, sino cifrado y ocultada la carpeta. mas dentro del directorio en cuestión, cada archivo esta cifrado también, por si acaso te dejas por descuido la carpeta abierta con el ordenador encendido, eso suele pasar con las prisas en los aeropuertos.
En cuanto a la clave, empleo varias dentro de un mismo modulo. En casa me bromean con mi paranoia por la seguridad, suelo componer claves muy largas y con muchas variables.
Eso si como un día me falle el cerebro …. joder que lío… si has sido precavido no pasara nada.
- OS2/Warp
  Lo mismo te digo además, creo que es complicarse la vida.
  Con una partición encriptada con LUKS + LVM sólo metes la contraseña en el arranque, luego usas el equipo con normalidad ya que todos los datos de la partición están encriptados.
  Te evitas andar cifrando carpetas que luego tienes que montar para copiar en ellas archivos procedentes de otras carpetas que no están cifradas, aunque luego los borres siempre quedan en el disco y son susceptibles de ser “recuperados”.
  Es más, con LUKS el rendimiento del equipo no se ve afectado en lo más mínimo.
Algabe
Yo uso Cryptkeeper y pues me va bien :)

Sobre el cifrado de disco en GNU/Linux

Lo último

Suscríbete gratis a MuyLinux

Gracias, recibirás un correo para confirmar tu suscripción.