Dirks Logbuch

Sicher - einfach mit der Alternate-CD installieren und die entsprechende Option wird angeboten.
Ich würde unbedingt die ganze Platte verschlüsseln und nicht nur das Home-Verzeichnis. Man weiss nie was alles genau wo landen kann - wie wäre es z.B. mit /tmp?

Dazu eventuell ganz interessant:
Benchmark Festplattenverschlüsselung

(Ich verschlüssele auch immer alles mit dm-crypt/LUKS und habe keine Probleme.)

@Dirk: Wie sieht denn deine Hardware aus?

Mir wäre die Verschlüsselung des persönlichen Ordners eigentlich auch zu wenig. Ich will auch nicht, dass man weiß welche Dateien sich in diesem Ordner befinden.

Siehe: /var/lib/mlocate/mlocate.db

verschieb /tmp (und vll /var/log) doch in den ram

Ich verschlüssele grundsätzlich alle Partitionen (außer /boot) und habe bisher immer gute Erfahrungen damit machen können. Selbst große Dateien lassen sich in einem angemessenen Tempo bearbeiten. Kurz: Ich kann deine Kritik nicht ganz nachvollziehen.

CPU ist üblicherweise nicht (mehr) das Problem, aber Bus/Harddisk spürt man jeweils bei etwas intensiverer Nutzung … zumal Bus/Harddisk auf modernen Systemen durch zahlreiche Hintergrundprozesse sowieso kontinuierlich belastet werden (Suchindex, Backup lokal und online als Beispiele).

Ich habe noch nicht ganz verstanden, wozu eine Verschlüsselung genau gut sein soll. Weckt das nicht bereits Verdacht, dass da etwas verborgenes liegt? Wie zeichnet sich denn konkret ein Fall ab, wo die Verschlüsselung wirksam bzw. nützlich ist?
-> ich steh' am Zoll zur Einreise in die USA und die netten Herren wollen, dass ich das Notebook aufstarte...

Ich glaube ich mache mir da ganz falsche Vorstellungen. Vielleicht kann mir jemand solche Szenen konkret erläutern, danke.

Dazu muss man bedenken, wie die Verschlüsselung arbeitet.

Zwei Beispiele:

Truecrypt mischt die Sektoren physikalisch durch, das heißt, zwei Sektoren, die das Filesystem benachbart sieht, liegen physikalisch irgendwo anders. Das kostet natürlich Performance und hat außerdem den Nachteil, dass große Teile eines Truecrypt-Containers neu eingelesen werden müssen, auch wenn sich nur relativ wenig ändert. Das bemerkt man besonders krass, wenn auf den Container über ein Netz zugegriffen wird.

EncFS / EncryptFS können "Salz" mit einfügen, das heißt, Zufallsdaten, die nicht Bestandteil der Nutzdaten sind, und so die verschlüsselten Daten weiter verschleiern. Das bedeutet wiederum, dass eine physikalische Adressierung von Sektoren nicht mehr möglich ist. Wenn ich also große Dateien bearbeite, schreibe ich meist nur in Teilbereiche. Unverschlüsselt würden einfach die entsprechenden Sektoren adressiert. Verschlüsselt hingegen müssen wiederum erheblich größere Bereiche der Datei neu geschrieben werden.

In beiden Fällen spielen Rechenleistung / CPU-Last keine wesentliche Rolle; die Verzögerungen entstehen durch das physikalische Layout und die Festplattenzugriffe. Werden Dateien in einem Stück kopiert, sorgen die Caches und Puffer für einen zügigen Schreibvorgang; hier treten diese Effekte kaum in Erscheinung.

Verschlüsselung eignet sich also gut für sichere Speicherung, aber nicht als "Arbeitsbereich".