Newsgroup: it.comp.sicurezza.crittografia
Titolo: FS encryption: impatto sulle prestazioni

C'e' un interessante test su Phoronix che misura l'impatto delle
prestazioni nel mettere tutta la Home e il file di swap criptata con
eCryptFS lavorando onfly:
http://www.phoronix.com/scan.php?page=article&item=ubuntu_910_encryption&num=1
L'impatto indubbiamente c'e' e si sente, anche se appunto parliamo di un
netbook (tra l'altro con una SSD abbastanza lenta). D'altra parte su un
Netbook, e ancora di piu' sui notebook che nanno piu' potenza a
disposizione, effettivamente non e' sbagliato consigliare il cripting di
tutta la Home.
-- 
BArrYZ



Io personalmente uso tutto il disco cifrato (partizione di boot a parte) 
con AES-128 (via dm-crypt) da oramai qualche anno (direi almeno un paio) 
e in tutta sincerità non è che sento il sistema piu lento.
non è un netbook, ma un banale portatile acer.
(se servono maggiori dettagli, chiedi pure)

davide ha scritto:

Io adotto un altro approccio. Ho creato solo una cartella cifrata con 
ecryptfs che contiene i miei dati sensibili.
In pratica, lì memorizzo la cartella di Firefox e Thunderbird, ad 
esempio (le originali le ho sostituite con dei link), oppure i miei 
programmi in Gambas. O ancora file personali quali foto e documenti di OO.
Parto dal presupposto che è inutile cifrare l'intera partizione di root 
o anche solo la partizione home: nel caso della partizione di root, sono 
tutti file di sistema per cui posso ingorarli abbondantemente; nella 
partizione home il 95% dei file sono cmq librerie ed eseguibili di 
programmi, dati comuni e comunemente trovabili di personalizzazioni di 
applicazioni varie, impostazioni del desktop, dei programmi ecc... Per 
cui cifro in sostanza solo la parte creata da me, così da limitare il 
consumo di risorse.
D'altronde, è inutile cifrare il kernel o gli eseguibili di Openoffice, 
Gimp o quant'altro, no? ;-)
-- 
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software
Co-fondatore di Gambas-it.org
Il sito di riferimento della comunità italiana degli utenti di Gambas
www.gambas-it.org

 tutta la Home.
In effetti... Certo ha anche una ricaduta sull'autonomia.
-- 
      Daniele Giglio      Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/

 quant'altro, no? ;-)
Condivido. Su un portatile (contesto dove la cifratura dei documenti ha
più senso che altrove) ha un'inutile ricaduta sull'autonomia.
-- 
      Daniele Giglio      Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/
  C'e' un altro modo di sopravvivere.  Fiducia reciproca -- ed aiuto.
  		-- Kirk, "Day of the Dove" (TOS), data astrale ignota

 Gimp o quant'altro, no? ;-)
Assolutamente d'accordo.
Criptare la propria /Home/ e' cmq ridondante, pero' in generale e' la
cosa piu' comoda ed efficace. Criptare tutta una partizione, IMHO, e'
inutile.
D'altra parte anche solo la Home, come abbiamo visto dal test, sui
netbook, che sono la cosa piu' utile da criptare visto che sono i
dispositivi piu' mobili, porta ad un decadimento non banale delle
prestazioni. E' vero che sui netbook volendo si possono montare dischi
SSD super veloci che di fatto compensano o annullano tutto questo calo,
ma in generale quelli di serie sono dischi molto lenti e quindi criptate
la home puo' portare a delle prestazioni molto limitate anche per task
banali.
-- 
BArrYZ