Dotaz: SED OPAL 2.0 a Ubuntu (Linux Mint)

[R223]

Ahoj,

máte někdo zkušenost, jak rozjet šifrování root disku s využítím SED (OPAL 2.0) pro Debian/Ubuntu/Mint?

1) Mám disk s touto podporou 2) Bude nutné vytvořit nejaké PE pro autentifikaci. OPAL by měl podporoval šifrování pouze některých partition, ale pokud ne, asi bych hohl bootovat přena z flash disku (později vbastleného do notebooku). 3) Integrace s TPM?

Díky

Odpovědi

[Käyttäjä 11133]

OPAL není bezpečný, lépe uděláš když nasadíš LUKS, pokud máš moderní disk, přerpokládám že máš i moderní CPU s porporou AES-NI...

[R223]

Neudělám. Problém je v tom, že sw šifrování udělá z jedné IO operace cca 4, což můj konkrétní problém výrazně (až v tomto poměru) zpomalí. Navíc mám druhý notebook, který AES-NI nemá (ale jinak je to Quad core i7 na 2 GHz, čehož se zbavovat nebudu, jen vyměním disky).

Z čeho vzcházíš, že OPAL není bezpečný?

[Käyttäjä 11133]

Na notebook se to už vůbec nehodí, OPAL vyžaduje, aby byl disk plně odpojen od napájení za účelem zahození klíče.