Opcje pełnego szyfrowania dysku (FDE) dla Kubuntu

Pracuję nad przejściem na Linuksa (Kubuntu) i obecnie badam opcje FDE. Obecnie jestem użytkownikiem systemu Windows z Veracrypt FDE. Do tej pory natknąłem się na kryptę dm i LUKS. Nie mam pojęcia, czym one są i jak działają. Moją główną troską jest to, jak bezpieczne są te i inne opcje oraz czy przeszły audyty bezpieczeństwa? Jak mają się do Veracrypt dla Windows (skoro nie może zrobić FDE na Linuksie)?

— kat
źródło

Możesz przejrzeć niektóre pytania związane z LUKS w witrynie bezpieczeństwa. security.stackexchange.com/search?tab=relevance&q=luks

— Zoredache

Instalator Kubuntu zawiera opcję pełnego szyfrowania dysku (*) za pomocą LUKS (cały system jest zaszyfrowany) (tego właśnie używam ...).

LUKS jest tak samo dobry, jak w przypadku szyfrowania dysku.

(*) Uwaga, po wprowadzeniu pierwszego klucza klawiatura jest mapowana na QWERTY US. Jeśli używasz innego układu, lepiej wprowadź prosty klucz agnostyczny w tym miejscu i zmień go później za pomocą prawdziwego klucza (prawdziwy układ klawiatury będzie używany we wszystkich innych przypadkach).

— xenoid
źródło

Czy przeprowadzono audyt bezpieczeństwa LUKS? Również podczas generowania klucza Veracrypt używa losowego ruchu myszy, podczas gdy LUKS wydaje się nie mieć tej funkcji - czy nie jest to główny problem w generowaniu wystarczającej losowości?

— kat

ses the random movement of the mouse, while LUKS doesn't seem to have that feature - isn't that a major problem for generating enough randomness?

- Całkiem pewien, że używa / dev / random do tworzenia klawiszy głośności, a / dev / random jest rozsiewane przez aktywność systemu.

— Zoredache