Disk Encryption vs File Encryption per Embedded Linux?

0

La pagina Sicurezza per Android illustra basato su file rispetto alla crittografia full-disk . Discute alcune motivazioni sul perché FBE in Android 7.0 è un miglioramento rispetto a FDE quando si tratta di uno smartphone.

Ma, se l'argomento di crittografia è considerato per i dispositivi Linux embedded, l'approccio funziona meglio per

Tutti questi dispositivi utilizzano:

  • stesso tipo di crittografia, o meglio
  • la scelta FDE / FBE differisce in base alla classe del dispositivo.
posta sob 27.06.2017 - 20:54
fonte

1 risposta

2

La scelta del modello di crittografia dipende dal modello di minaccia del dispositivo e dalle risorse disponibili. Sia la crittografia completa del disco che la crittografia basata su file sono progettate per proteggere i dati a riposo. La crittografia completa del disco offrirà più protezione in caso di un HDD rubato, a condizione che il dispositivo sia spento. FDE, tuttavia, non ti proteggerà nel caso in cui il dispositivo sia acceso. La crittografia basata su file offrirà una maggiore protezione contro gli attacchi quando il dispositivo è acceso, in quanto consente di sbloccare diversi file utilizzando chiavi diverse in modo indipendente.

Per quanto riguarda i dispositivi specifici che hai citato, la scelta dipenderà tutto dal modello di minaccia utilizzato dallo sviluppatore.

    
risposta data 27.06.2017 - 22:58
fonte

Leggi altre domande sui tag