Swap titkosítási tippek?

Kezdőlap Fórumok Biztonság Swap titkosítási tippek?

2 bejegyzés megtekintése - 1-2 / 2
  • Szerző
    Bejegyzés
  • #1890612
    SeGa
    Felhasználó

      Paranoid módban dolgozva a csereterületet titkosítottam, a cryptsetup segítségével.

      • Swap-ként egy merevlemez partíció szolgál, ami egyébként swap (82) típusú.
      • Titkosításhoz a kódolás a

      /dev/urandom-ból jön.

    • (Otthon, magáncélra használatos számítógépről van szó)
    • Kérdés: mit kell és érdemes még a swap beállításokon hangolni ahhoz, hogy egyrészt minél nehezebben visszafejthető titkosítást adjon, másrészt ne lassuljon be a gép a lemezműveletekről?SeGa


      Dell Inspiron 7720 (Intel i5-3210M 2,5GHz; 8 GB RAM;nVidia GeForce GT650M 2 GB RAM)Debian GNU/Linux 7.0 (Wheezy)Ha nem vagy a megoldas resze, akkor a problema resze vagy.

    #2207369
    pointux
    Felhasználó

      A titkosítás módjának és erősségének sebessége vélhetően jobban függ a CPU-tól.Viszont a merevlemez művelet nem lesz gyorsabb, max. a puffertől, amihez meg memória kell, így érdemesebb inkább memóriát bővíteni, ha lehetőség van rá. (Bár gondolom nem az aláírásodban szereplő gépről van szó, mert normál esetben ott legalább vagy 6GB üresnek (vagy max. gyorstárnak) kell lennie általában)Egy dolgot lehet még tenni, hogy a swapot a lemez elejére tenni. Elméletileg ez fokozza a hozzáférést (mondjuk mágneses diszk esetén).Tipp: Fórum profilban van olyan, hogy aláírás, és úgy nem kell mindig külön beírnod az aláírásodat.

      2 bejegyzés megtekintése - 1-2 / 2
      • Be kell jelentkezni a hozzászóláshoz.