Open Source Full Disk Encryption для операционной системы BSD?

Question

Кто-нибудь знает об открытом исходном коде, эквивалентном продуктам полного шифрования диска, таким как Pointsec (продукт Check Point), где машина не загружается, если не указан пароль?

Answer 1

С этой страницы Википедии , я вижу следующие методы шифрования диска, которые можно использовать в BSD (FreeBSD или NetBSD):

• CGD (NetBSD)
• GBDE (FreeBSD)
• GELI (FreeBSD)

Answer 2

Во FreeBSD вы можете зашифровать почти весь диск. Если вы хотите зашифровать раздел, содержащий корень файловой системы, вам нужен незашифрованный раздел, содержащий /boot.

В стандартной установке FreeBSD 9 /boot составляет около 300 МБ. В основном это /boot/kernel, особенно файлы symbols для ядра и модулей.

Смотри, например, эта статья блога .

Лично я бы не стал шифровать больше, чем раздел, содержащий ваши данные. В самих файлах ОС нет ничего секретного.

Answer 3

Truecrypt поддерживает Windows, Linux и Mac. Он поддерживает полное шифрование диска , хотя указано, что оно поддерживается только для Windows. очевидно существует некоторые патчи, которые добавляют поддержку freebsd, хотя я не знаю, включает ли это полное шифрование диска.

В комментарии к этому блогу пост Брюса Шнайера в дополнение к тем, которые уже перечислены в ответе Рика Копеланда, упоминается следующее:

• svnd (OpenBSD)

и, возможно,

• EncFS
• CryptoFS