On Sunday 14 September 2008 11:41:26 Sanata wrote: > Grazie a tutti per le risposte :) la mia perplessita' nasceva piu' che > altro da considerazioni di performance. Premesso che il laptop che uso [...] > sensibili... volevo capire se, parlando di performance, c'era qualche > vantaggio nel lasciare in chiaro almeno alcune partizioni (che so, /bin, > /usr, /etc) oppure nulla di tangibile (considerando che il laptop non > dispone di hw dedicato alla cifratura).
Ecco, questo è un buon punto! Personalmente cifro solo swap e home e vivo bene così - posto che "tutto quel che faccio" è nella home e che la password dell'utente è diversa da quella di cifratura del disco. Faccio un grande uso di macchine virtuali, e non c'è verso di farle girare dalla partizione cifrata: semplicemente le performance non sono accettabili. Per questo devo usare un disco esterno (!) oppure una partizione non cifrata. Stesso dicasi per la cifratura dell'intero disco: sarà quel che sarà ma sulla mia macchina, pur carrozzata, avverto un netto cambio di velocità tra la full e la cifratura della sola home. -- Claudio Criscione
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
