Re: [cryptsetup] luksFormat - Welchen cipher?
Dirk Paul Finkeldey, Sun Jul 26 2009 21:21:42 GMT+0200 (CEST) :
> Am Sunday 26 July 2009 08:12:44 schrieb Peter Jordan:
>> Hallo,
>>
>> ich habe eine neue USB-Festplatte und möchte diese komplett
>> verschlüsseln (debian testing).
>>
>> Folgendermaßen wollte ich vorgehen:
>>
>> 1. Disk mit Zufallsdaten überschreiben
>> dd if=/dev/random of=/dev/sdc bs=1024
>>
>> 2. Disk partitionieren
>> cfdisk /dev/sdc
>>
>> 3. Partition 1 mit luksFormat formartieren
>> cryptsetup -y --cipher serpent-cbc-essiv:sha256 --key-size 256
>> luksFormat /dev/sdc1
>>
>> 4. Key erstellen
>> dd if=/dev/random of=<path_to_new_keyfile> bs=1 count=256
>>
>> 5. Key dem Gerät hinzfügen
>> cryptsetup luksAddKey /dev/sdc1 <path_to_created_keyfile>
>>
>> Jetzt meine Fragen:
>>
>> Ist dieses Vorgehen richtig?
>>
>> Sind der gewählte cipher und die key-size gut gewählt oder gibt es
>> bessere Werte? Welcher Cipher ist zwischen Geschwindigkeit und
>> Sicherheit der beste Kompromiss? Welcher cipher ist der sicherste?
>>
>> Ist die Schlüsselgröße (256) groß genug, oder sollte ich einen anderen
>> Wert nehmen?
>>
>> Vielen Dank,
>>
>> PJ
>
> Was ist mit dm-crypt ?
>
> Gruß Dirk Finkeldey
>
>
>
wie meinen?
PJ
Reply to: