BSD操作系统的开源全盘加密？

Question

任何人都知道相当于全盘加密产品的开放源代码，如Pointsec（Check Point产品），除非提供密码，否则机器无法启动？

Answer 1

从this Wikipedia page，我看到下面的磁盘加密方法被可以在BSD被使用（FreeBSD的或NetBSD的）：

• CGD（NetBSD的）
• GBDE（FreeBSD的）
• GELI（FreeBSD的）

Answer 2

Truecrypt支持windows，linux和mac。它支持full disk encryption，虽然它被列为仅支持Windows。有apparentlyexists一些增加了对freebsd的支持的补丁，虽然我不知道是否包含 全盘加密。

在由布鲁斯到this blog信息的评论中，除了在里克·科普兰的答案已经列出的有以下提示：

• svnd（OpenBSD系统）

，也许

• EncFS
• CryptoFS

Answer 3

在FreeBSD上，你可以加密差不多整个磁盘。如果要加密包含文件系统根目录的分区，则需要一个未加密的分区来包含/boot。

在bog标准的FreeBSD 9安装上，/boot大约是300 MB。大部分是/boot/kernel，尤其是内核和模块的symbols文件。

参见例如this blog article。

就我个人而言，我不会打扰加密超过保存您的数据的分区。操作系统文件本身没有任何秘密。