Ich mache eine vollständige Festplattenverschlüsselung und frage mich, ob aes-cbc-essiv: sha256 die richtige / beste Option ist oder ob es bessere Optionen gibt. Normalerweise verwende ich für alles, was ich verschlüsseln muss, aes-gcm, aber das liegt daran, dass ich Authentifizierung verwende. Ich denke nicht, dass das auf Dateisysteme zutrifft.
Ist aes-cbc-essiv: sha256 der richtige Weg oder gibt es eine bessere Option?
Vielen Dank
1
Besser in welchem Aspekt? Geschwindigkeit? Sicherheit?
—
Davidbaumann
Führen Sie
—
Hydranix
cryptsetup benchmarkeinen Geschwindigkeitstest durch. Serpent ist angeblich der sicherste der AES-Kandidaten. (Quelle: cl.cam.ac.uk/~rja14/Papers/serpentcase.pdf )