Nem azt mondom, hogy titkosítani értelmetlen, nekem is van. Csak már iszonyatosan túlbonyolítottad. Fizikai védelem hiányában a blokk szintű titkosítással és virtuális gépekkel való vesződés helyett (az utóbbit nem is értem mire jó), az eCryptFS (https://wiki.ubuntu.com/EncryptedPrivateDirectory) ugyanolyan biztonságot nyújt, de:
- két kattintás belőhető bármilyen disztrón
- ugyanúgy kernelszintű
- nem kell az egész filerendszert titkosítani, elég a szenzitív adatokat tartalmazó könyvtárakat
- jobban skálázódik (nem gond ha át kell méretezni a partíciót)
- a bejelentkezés egybeköthető a titkosítás feloldásához szükséges autentikációval
- userenként saját kulcs a saját adatokhoz, központi kulcs helyett az összes adathoz
--
The Net is indeed vast and infinite...
http://gablog.eu