Servus!
Also ich gehe davon aus das du eCryptFS meinst. Stimmt das?
Also eCryptFS ist eine weiterführung von CryptFS. Man kann es als kryptographisches Dateisystem bezeichnen. ECryptfs ist ein natives Linux-Dateisystem bzw. Filesystem. Die Kernel-Modul-Komponente von eCryptFS ist seit Version 2.6.19 im Linux-Kernel. TrueCryptFS ist ein Block Device Encryption Layer.
Block Device Encryption Layer verschlüßeln ganze Daten inclusive Meta-Datein. Das muss nicht unbedingt ein vorteil sein. Die unterschiede zwischen einem Filesystem und Block Device Encryption Layer hab ich in einer schönen Tabelle gefunden. Ist zwar auf English, aber wenn du willst kann ich dir gerne übersetzen (falls notwendig). Ich war doch zu schreibfaul jetzt alles aufzuschreiben xD Ein großer unterschied ist das man mit verschlüßelten TrueCrypt partitionen dort die Verschlüßelung verbergen kann, mit eCryptFS aber für jeden sichtbar sind. Naja. Es gibt dutzende unterschiede.
Aufjeden fall ist eCryptFS sehr gut einsetzbar auf einzelne Datein, da die verschlüsselungs Metadatein im Kopf der Datei gespeichert werden, und so auch die verscgluüßelung auch nach verschiebung der Datei erhalten bleibt.
Ob du eCryptFS oder TrueCrypt benutzen willst, hängt von der Situation ab. Was willst du denn verschlüßeln? z.b. wenn du deine swap space verschlüßeln willst, bleib bei TrueCrypt. Wenn du aber nur sensitive Datein in einem Verzeichnis verschlüßeln willst, ist eCryptFS dein Freund ![]()
Hier noch was von der Debian-Seite über eCryptFS
Zitat
Es bietet hochentwickelte Funktionen für Schlüssel- und Richtlinienverwaltung. ECryptfs speichert kryptographische Metadaten im Dateikopf (Header) jeder Datei, die es schreibt. Auf diese Weise können verschlüsselte Dateien zwischen Rechnern übertragen werden; die Datei ist mit dem dazugehörigen Schlüssel entschlüsselbar. Sie müssen nicht den Überblick über zusätzliche Informationen, die nicht schon in in der verschlüsselten Datei selbst enthalten sind, wahren. Stellen Sie sich eCryptfs als eine Art »gnupgfs« (Dateisystem für gnupg) vor.
Also zurück zu meiner Frage: was willst du den verschlüßeln?
EDIT:
Sorry. Hab mein Editor offen gelassen weil ich weg musste und so den Post von Robbie nicht gesehen