Open Source Full Disk Encryption pour le système d'exploitation BSD?

Question

Toute personne au courant d'un équivalent open source aux produits de chiffrement complet des disques tels que Pointsec (un produit Check Point) où la machine ne démarre pas à moins qu'un mot de passe est fourni?

Answer 1

De cette page Wikipédia , je vois les méthodes de chiffrement de disque suivants qui peuvent être utilisés sur BSD (FreeBSD ou NetBSD):

• CGD (NetBSD)
• GBDE (FreeBSD)
• GELI (FreeBSD)

Answer 2

Sur FreeBSD, vous pouvez chiffrer presque le disque entier. Si vous voulez chiffrer la partition contenant le système de fichiers racine, vous avez besoin d'une partition non cryptée pour contenir /boot.

Sur FreeBSD tourbière standard 9 installation, /boot est d'environ 300 MB. La plupart de c'est /boot/kernel, en particulier les fichiers symbols pour le noyau et les modules.

Voir par exemple cet article de blog .

Personnellement, je ne contrarient pas chiffrer plus de la partition qui contient vos données. Il n'y a rien de secret dans les fichiers OS lui-même.

Answer 3

Truecrypt prend en charge Windows, Linux et Mac. Il prend en charge complet , bien que cela soit répertorié comme pris en charge uniquement pour Windows . Il apparemment existe quelques patches qui ajoute le support pour freebsd, bien que je ne sais pas si cela inclut chiffrement complet du disque.

Dans un commentaire à post ce blog par Bruce Schneier, ce qui suit est mentionné en plus de ceux déjà mentionnés dans la réponse de Rick Copeland:

• svnd (OpenBSD)

et peut-être

• EncFS
• cryptofs