Hallo,

ich habe eine kleine Frage: Eine komplett Verschlüsselung mit LUKS oder Truecrypt soll ja ungefähr gleich "sicher" sein. Meine Frage jetzt: Wenn ich mit LUKS (in einem LVM) verschlüssel, erstell ich das cryptluks innerhalb von ein paar sekunden... und installier dann ubuntu. Bei Truecrypt dauert das Stunden bis die ganze Festplatte verschlüsselt ist. Warum ist das so?

Weil Truecrypt die gesamte Festplatte überschreibt, während LUKS nur den Header schreibt. Wird die Festplatte nicht überschrieben, kann man - ohne die Verschlüsselung knacken zu müssen - herausfinden, wieviele Daten bereits auf die verschlüsselte Festplatte geschrieben wurden.

In den meisten Fällen ist das wohl nicht sicherheitsrelevant. Man kann allerdings auch bei LUKS das crypto-device mit Nullen (/dev/null/) überschreiben - das hat dann denselben Effekt (und dauert natürlich genauso lange).

Danke für die super schnelle Antwort. Habs verstanden .