man kan kan da bare bruge det som et modul??
Du kan godt kompilere det som et modul, hvis du vil. Ulempen er så, at mapping-devicet ikke kan oprettes og at den krypterede partition ikke kan mountes før modulet er loadet.
hvor meget langsommer bliver patitionen når den er krypteret. og kan man bruge den på alle filsystemmer?
Min erfaring siger at man ryger ned på ca. halv hastighed ved AES med default settings. Jeg synes ikke at det er generende, men jeg ville nok aldrig finde på at kryptere swap eller tmp, som jeg har hørt nogle foreslå.
Devicemapperen ligger sig ind mellem filsystemet og selve disken så derfor er den helt ligeglad med, hvilket filsystem du formaterer den med.
hvor højt kan man kryptere med?
Snupper lige en udskrift af help-teksten for cryptsetup...
bash-2.05b# cryptsetup --help
Usage: cryptsetup [OPTION...] <action> <name> [<device>]
-v, --verbose Shows more detailed error messages
-c, --cipher=STRING The cipher used to encrypt the disk (see /proc/crypto) (default: "aes")
-h, --hash=STRING The hash used to create the encryption key from the passphrase (default: "ripemd160")
-y, --verify-passphrase Verifies the passphrase by asking for it twice
-d, --key-file=STRING Read the key from a file (can be /dev/random)
-s, --key-size=BITS The size of the encryption key (default: 256)
-b, --size=SECTORS The size of the device
-o, --offset=SECTORS The start offset in the backend device
-p, --skip=SECTORS How many sectors of the encrypted data to skip at the beginning
Help options:
-?, --help Show this help message
--usage Show this help message
<action> is one of:
create - create device
remove - remove device
reload - modify active device
resize - resize active device
status - show device status
<name> is the device to create under /dev/mapper
<device> is the encrypted device
Som du kan se så kan man med argumentet "-s" angive en nøglestørrelse, men hvor stor den max. må være ved jeg ikke. Defaulten på 256 burde dog være nok til at gøre det umuligt for APG at bryde den - og hvis nøglen gøres meget større, stiger regnearbejdet for PC'en kraftigt med deraf følgende reduktion i hastigheden. Hvor meget dette mærkes afhænger så af, hvor kraftig en maskine man har.
Man kan også vælge en af de andre algoritmer i stedet for AES via argumentet "-c", hvis man vil det. Jeg har hørt at Twofish også skulle være rimelig sikker.