Постоянная ссылка: 2014-06-09 03:58:00+04:00 , автор Евгений Лопатин в Блог тэги: ecryptfs luks cryptography linux dm-crypt

Если совсем вкратце - в качестве варианта шифрования домашнего каталога dm-crypt гораздо быстрее.

Без бенчмарков, без исследований. Просто проверено на обычных прикладных действиях - запуск Skype, запуск Mozilla, запуск Google Chrome (все они хранят профиль в домашнем каталоге пользователя).

У вас в Ubuntu (именно там по-умолчанию инсталлятор предлагает использовать шифрование домашнего каталога, и настраивает его через eCryptfs) жутко долго запускается Skype? (у меня лично до 4 минут доходило)

У вас в первые секунды после запуска Chrome пишет "ожидаю кэш"?

У вас просто листинг (!!) домашней папки в первый раз после логина занимает несколько секунд?

Скажите "спасибо" eCryptfs!

Сидел на eCryptFS больше 3 лет. Выбор сделал на основании синтетических тестов (тысячи их в интернете). Сам даже не пытался перепроверить. В одно прекрасное пасмурное воскресенье - решил все-таки попробовать. Слил все данные из "расшифрованного" eCrytfs на внешний диск, убил домашний раздел (у меня LVM), создал новое LUKS-устройство, форматнул, залил данные обратно. "ого, оно уже загрузилось?".

Если раньше старт компа + запуск Skype+Chrome+Qutim+Konsole+Amrok (такой мой стандартный рабочий набор) занимал около 9 минут (!!!), сейчас -около 3. Из них 2 - это дань моему слабенькому ноуту, и нежеланию выкидывать лишнее из процесса загрузки :-)

Настройку dm-crypt не привожу - она несложная, документации много, и все предельно понятно.