Cifrado de disco completo frente a cifrado de la carpeta de inicio: ¿por qué debería elegirse el primero sobre el último?

Recomiendo Full Disk Encryption en todas partes. El cifrado de la carpeta de inicio cubrirá mucho, pero faltan algunos puntos:

• Datos fuera de casa

  Algunos programas escriben cosas en /tmp , los archivos de registro van a /var/log , el intercambio contendrá datos confidenciales. Esos directorios están fuera de su casa y no estarán protegidos.

• Protección contra manipulaciones

  Creo que esto es lo más importante. Si su computadora se descompone por alguna razón y debe enviarla a reparaciones, su casa está protegida y su sistema no. Será trivial reemplazar los binarios o colocar puertas traseras en su lugar.

• Proteger contraseña de inicio de sesión, contraseñas WiFi y bases de datos

  El mismo técnico de soporte puede copiar /etc/shadow , todos los datos de NetworkManager, cualquier cosa en /var/lib/mysql , y así sucesivamente. Con el cifrado completo del disco, nada se puede copiar.

Porque los datos pueden terminar fácilmente fuera de su directorio de inicio. Las dos cosas más comunes que vienen a la mente son:

• Archivos temporales: muchos programas crean archivos temporales en un directorio temporal del sistema, que pueden ser para extraer un archivo, guardar automáticamente y muchos otros usos.
• Archivo de intercambio o partición: se garantiza que los datos confidenciales estarán en la RAM en algún momento, lo que significa que podría guardarse en un archivo de intercambio o partición. Si utiliza la hibernación, toda su memoria RAM se guardará en el archivo de intercambio o en la partición sin cifrar (¡es probable que incluya la clave utilizada para descifrar su directorio de inicio!)

Es probable que haya muchas otras situaciones en las que los datos puedan terminar fuera de su directorio de inicio sin que se dé cuenta, es mucho más fácil cifrar todo que preocuparse por cada posible escenario.

Más ventajas y desventajas del cifrado del sistema de archivos frente al disco

Profesionales de cifrado de disco

• No se han filtrado metadatos del sistema de archivos *
• Todo está cifrado, no solo ciertos directorios

Contras de cifrado de disco

• Generalmente usa XTS por defecto; XTS es generalmente "lo suficientemente bueno" para el cifrado de disco (para eso está diseñado), pero tiene algunos relacionadas con las propiedades que ponen nerviosas a las personas, especialmente si un atacante tiene acceso repetido al disco
• Generalmente no autenticado **; esto significa que si un atacante cambia algo, no necesariamente será detectado

profesionales de cifrado del sistema de archivos

• No usa el modo XTS
• Mayo puede autenticarse, pero puede que no (eCryptfs no parece tener ningún soporte para cifrados AEAD en este momento, otras soluciones podrían)

Contras de cifrado del sistema de archivos

• Pueden filtrar nombres de archivos (eCryptfs cifra los nombres de archivos de forma predeterminada, pero hay una opción para deshabilitar esto)
• pierde una cantidad significativa de metadatos ***:
  • Diseño del directorio (estructura del directorio, número de archivos en cada directorio)
  • Tamaño del archivo (con la precisión de un tamaño de bloque, generalmente 4KiB)
  • Metadatos del archivo; puede incluir propietario, permisos, fecha de creación, fecha de modificación, fecha de acceso y más

* Si el disco no se borra con datos aleatorios antes o durante la configuración de cifrado, un atacante podrá decir cuántos datos se han escrito y puede adivinar qué sistema de archivos se usa según los patrones de escritura. Los SSD en particular pueden tener problemas con esto.

** Se ha hablado al respecto, pero en este momento no creo que LUKS o VeraCrypt tengan soporte para ello.

*** Todos estos se aplican a eCryptfs, pero no he visto el cifrado de otros sistemas de archivos. Espero que los demás sean similares, aunque tal vez difieran en uno o dos puntos.

Depende. En el mundo de Windows (versiones recientes), la carpeta de inicio debe contener la mayoría de los datos del usuario, incluidos los archivos temporales. Pero hay muchos casos de uso donde los datos personales residen fuera de esa carpeta:

• datos de correo ( /var/mail ) en sistemas Linux
• bases de datos que no son privadas para el usuario. Por ejemplo, PostgreSQL generalmente usa una cuenta privada diferente a la del usuario.
• aplicaciones que utilizan una carpeta temporal del sistema (común en el mundo Unix)
• aplicaciones que usan una carpeta privada por cualquier motivo (está mal programada y es posible)
• intercambiar datos

Si cualquiera de estos se aplica, entonces el cifrado de la carpeta de inicio no es suficiente, y debe considerar el cifrado completo del disco.