質問: 使いやすいlinuxディスク暗号化スキームが必要 ノートパソコンが盗まれた場合に個人情報を保護するために、linuxシステムを暗号化するための最良の方法を探しています。スワップを含むディスク全体の暗号化のデメリット: 起動前のパスワードプロンプトは、ちょっと醜くて洗練されておらず、起動メッセージの中に隠されて表示されます(splashyのようなものでこれを処理できますか?) 2回ログインする必要があります(gdmログイン画面があり、複数のユーザーが必要な場合) libpam-mountなどを使用した個々のフォルダーの暗号化のデメリット: ユーザーのホームフォルダーのみが暗号化されます(/ etc、/ varなどには機密情報も含まれる場合があります)。 スワップファイルは暗号化されていないため、機密データが漏洩する可能性があります 安全に休止状態にする方法はありません。 重要な場合はdebianlinuxを使用しています。ばかばかしいほど安全である必要はありませんが、オフ/休止中に盗まれた場合、泥棒が私のid、銀行口座の詳細、vpnログインなどを盗むことができないという安心感が必要です。上記の問題を解決する方法を知っていますか?
回答: 暗号化キーの保存にはペンドドライブを使用できます。最高のセキュリティを得るには、パスワードで保護する必要がありますが、そうする必要はありません。 http://loop-aes.sourceforge.net/loop-aes.readme 例7を見てください。