Ubuntu自带的全盘加密安全性和MacOS的FileVault有得比吗？

[realkill]

就是Ubuntu安装时如果勾选全盘加密选项的话，能否确保硬盘被别人拿去以后，不被破解？（暴力破解除外，FileVault也可能被暴力破解）

[科学之子]

不知道跟MacOS的比怎么样
但原则上要注意引导相关的数据,包括内核,initramfs 镜像,引导扇区,boot loader 之类的都是要确保攻击者无法篡改.
如果这些被攻击者篡改,攻击者就有可能直接读取到解密密码.
只要这方面没问题了,据我所知理论上应该是安全的.
这方面要是不安全,啥也没用.

[TeliuTe]

搜一下Ubuntu整盘加密忘记密码的解决办法，看看有没有安全方面的问题

[zhangjint5]

不知道跟MacOS的比怎么样
但原则上要注意引导相关的数据,包括内核,initramfs 镜像,引导扇区,boot loader 之类的都是要确保攻击者无法篡改.
如果这些被攻击者篡改,攻击者就有可能直接读取到解密密码.
只要这方面没问题了,据我所知理论上应该是安全的.
这方面要是不安全,啥也没用.

有回用 Red Hat 的时候，无意中发现 GRUB2 加载 vmlinuz 和 initrd 的时候，要校验其签名。具体没仔细研究。

至于 boot loader 保护现在 UEFI 已经有 Secure Boot 可以用了！

先前看到过一篇文章，是关于完全磁盘加密的，boot 也放在 luks 里面的，不过看起来好麻烦。

[科学之子]

不知道跟MacOS的比怎么样
但原则上要注意引导相关的数据,包括内核,initramfs 镜像,引导扇区,boot loader 之类的都是要确保攻击者无法篡改.
如果这些被攻击者篡改,攻击者就有可能直接读取到解密密码.
只要这方面没问题了,据我所知理论上应该是安全的.
这方面要是不安全,啥也没用.

有回用 Red Hat 的时候，无意中发现 GRUB2 加载 vmlinuz 和 initrd 的时候，要校验其签名。具体没仔细研究。

至于 boot loader 保护现在 UEFI 已经有 Secure Boot 可以用了！

先前看到过一篇文章，是关于完全磁盘加密的，boot 也放在 luks 里面的，不过看起来好麻烦。

是这篇文章吗?
http://www.pavelkogan.com/2014/05/23/lu ... ncryption/
大致原理是grub解密分区并读取内核和initrd,然后initrd里的脚本再想办法解密被加密的分区.
在这个文章中boot目录可以被加密,但boot loader无法保护,需要依靠 Secure Boot之类的额外措施