Verschluesseln unter Linux mit AES-NI

[ryzion]

Hallo,

was ist die einfachste Moeglichkeit Laufwerke unter Linux zu verschluesseln, unter der Verwendung des AES-NI?

 

[ulukay]

Mit dem dm-crypt Kernelmodul.
Die meisten Distros unterstuetzen das auch im Installer (z.b. Root Partition verschluesseln).

 

[ryzion]

Ok. Anscheinend vrrschluesselt centos automatisch mit dm/luks. Kann dm mittlerweile multithreading? Gibt es eine moeglichkeit, dass andere volumes mit glrichrm passwort, welches mittels preeboot auth eingegeben wird mitentschluesselt werden, oder muss man das passwort noxhmal eingeben?

Sent from my GT-I9100 using Tapatalk

 

[ulukay]

-> Warum multithreading bei AES-NI?
-> Pro encryptetem Blockdevice ein Thread.
-> Nope. Du kannst aber einen Schluessel generieren, diesen auf dem verschluesselter Root Partition ablegen, und damit dann die anderen Partitionen oeffnen.