Re: [cryptsetup] luksFormat - Welchen cipher?
On 27.07.2009, Heinz Diehl wrote:
[....]
Kleiner Nachtrag:
es kommt darauf an, warum die Daten verschluesselt werden sollen.
Hier bei mir z.B. ist nur mein Laptop verschluesselt, damit im Falle eines
Abhandenkommens keiner meine Passwoerter zu versch. Onlineshops, meine
privaten Daten, meinen Zugang zum Online-Banking usw. in die Haende bekommt.
Ich habe da keine der Partitionen vorher ueberschrieben, sondern nur
einfach die Verschluesselung (64 Bit reicht, und ist schneller)
aufgesetzt, und fertig. Den Algorithmus habe ich nicht nach irgendwelchen
sonstigen Kriterien bestimmt, sondern ich habe die Geschwindigkeit
verglichen und den Schnellsten genommen.
Warum? Weil ich der Meinung bin, dass so gut wie alle evtl. Diebe oder
Hacker auch bei diesem Vorgehen mit 100% Sicherheit nicht an meine Daten
kommen werden. Fuer solche Personen ist sowohl der Algorithmus wie auch
die Schluessellaenge nicht relevant, ich persoenlich glaube nicht, dass
jemand aus dieser Personengruppe 64 Bit Twofish zu Lebzeiten brechen wird
Ja, am Passwort habe ich dann nicht gespart, das hat genug Entropie :-)
Will sagen: der Zweck sollte die Mittel bestimmen.
Reply to: