ฉันต้องการเข้ารหัส / ถอดรหัสคีย์ USB บนพีซีของฉันได้อย่างง่ายดาย

ฉันเคยใช้ TrueCrypt ซึ่งดูเหมือนว่าจะไม่ปลอดภัยอีกต่อไป ผมพบว่าทางเลือกชื่อVeryCryptแต่ผมดีกว่าจะไว้วางใจระบบการเข้ารหัสระดับต่ำเช่น PGP หรือจีพีจี

น่าเสียดายที่การใช้ GPG ตามที่เป็นอยู่นั้นจะไม่เสนอเลเยอร์โปร่งใสระหว่างระบบปฏิบัติการและดิสก์ [ดิสก์ลูปแบ็คลูปแบ็คที่เข้ารหัส GPG] ( http://patrick.uiterwijk.org/2013/02/25/gpg-encrypted-loopback-disks/ ) ดูเป็นโซลูชันที่น่าสนใจ แต่ไม่ง่ายในการปรับใช้จริง ๆ

อะไรคือวิธีที่ง่ายที่สุดที่ฉันสามารถใช้เพื่อทำงานอย่างโปร่งใสบนแท่ง USB ที่เข้ารหัสได้?

dm-crypt / LUKS

การใช้ cryptsetup เพื่อสร้างพาร์ติชัน LUKS หรือไดรฟ์ทั้งหมดหรือไฟล์คอนเทนเนอร์เป็นวิธีที่ยอดเยี่ยมในการมีอุปกรณ์ "on-the-fly-encryption" เข้ารหัส

ควรเข้าถึงได้จาก Windows ด้วยดูคำถามของเขาฉันจะเข้าถึงไดรฟ์ข้อมูลที่เข้ารหัสด้วย LUKS / dm-crypt จาก Windows ได้อย่างไร

สำหรับภาพรวมที่ดีเยี่ยมและคำแนะนำเกี่ยวกับการเข้ารหัสลินุกซ์ดูArchWiki - การเข้ารหัสดิสก์

• หากคุณต้องการเก็บไฟล์คงที่ไม่กี่ไฟล์บางทีอาจเป็นไฟล์ zip ขนาดใหญ่ / 7z / .tar.gz / tar.xz คุณก็สามารถ pgp / gpgเข้ารหัสไฟล์ได้

• นอกจากนี้ยังมีระบบไฟล์ที่เข้ารหัสเช่น eCryptFS และ EncFS สำหรับ Linux แต่ฉันไม่ได้บวก 100% ถ้าพวกเขาสามารถเข้าถึงได้จาก Windows - แต่ถ้าพีซีเสมือนที่ใช้ linux สามารถอ่าน USB ได้ Linux ก็ควรทำงานได้ที่นั่น

• TrueCrypt ยังควรมีความปลอดภัยฉันไม่ได้อ่านอะไรเกี่ยวกับเรื่องนี้ว่ามีการแตกหรือแตกเพียงผู้เขียนจะไม่สนับสนุนอีกต่อไป แต่เป็นเวอร์ชั่นเก่าสำหรับ Windows & Linux ที่ยังใช้งานได้ "cryptsetup รองรับการทำแผนที่ของ TrueCrypt หรือ tcplay เข้ารหัสพาร์ทิชันโดยใช้ Linux kernel API API" ตามหน้า man ของ cryptsetup