encryption - BSDオペレーティングシステム用のオープンソースのフルディスク暗号化?

Question

パスワードを入力しないとマシンが起動しない、Pointsec (チェック ポイント製品) などのフル ディスク暗号化製品に相当するオープン ソースを知っている人はいますか?

Answer 1

このウィキペディアのページから、BSD（FreeBSDまたはNetBSD）で使用できる次のディスク暗号化方法がわかります。

• CGD（NetBSD）
• GBDE（FreeBSD）
• GELI（FreeBSD）

Answer 2

FreeBSD では、ほぼディスク全体を暗号化できます。ファイルシステムのルートを含むパーティションを暗号化する場合は、暗号化されていないパーティションに/boot.

ボグ標準の FreeBSD 9 インストールで/bootは、約 300 MB です。そのほとんどは/boot/kernel、特にsymbolsカーネルとモジュールのファイルです。

たとえば、このブログ記事を参照してください。

個人的には、データを保持するパーティション以外は暗号化する必要はありません。OS ファイル自体に秘密はありません。