He estado investigando el cifrado del sistema de archivos / discos, y en la superficie parece una buena idea para muchas cosas. Pero a medida que profundizo, la seguridad que ofrece parece más un espejismo que real.
Por ejemplo, parece que tiene poco sentido cifrar sus sistemas de archivos en un centro de datos en algún lugar, porque los empleados deben tener acceso físico al sistema para poder realizar copias de seguridad, reemplazar el hardware defectuoso, eso tipo de cosa. Y si el servidor se reinicia, debe suministrarlo con la clave / contraseña para que arranque. Si no les das eso, es probable que tengas que descubrir cómo inscribirte o algo para proporcionar eso, que es a) un PITA, y b) en realidad no es tan seguro, ya que si pueden acceder físicamente a la máquina, en teoría podrían leer la memoria y la clave, etc.
Si alguien hackea a través de la red, entonces no importa que sus datos estén encriptados porque si alguien tiene una raíz, verán texto simple. Por lo tanto, me parece que valdría más la pena esforzarse por encontrar un centro de datos con personas / seguridad en las que confíe, O que sea el anfitrión si usted es tan paranoico. Cifrar un sistema de archivos en un sistema sobre el que no tiene control físico me parece tan seguro como DRM y por motivos similares.
El hecho de que el cifrado del sistema de archivos parezca tener sentido es almacenar copias de seguridad: si almacena en varias ubicaciones fuera del sitio, es posible que no pueda confiar en ellas también, por lo que el cifrado sería bienvenido. Si almacenó copias de seguridad de las claves y las frases de paso en diferentes áreas, podría valer la pena hacerlo porque es mucho más fácil ocultar una llave USB que ocultar una HDD o una cinta.
Otra área en la que parece tener algún sentido es en una computadora portátil. Mantener una llave USB en su persona junto con una unidad cifrada en su computadora portátil sería una buena seguridad si la computadora portátil fuera robada. Sin embargo, no dejar que el portátil se pierda de vista puede ser tan bueno.
Si controla la seguridad física y tiene acceso a la máquina (por ejemplo, el servidor, la estación de trabajo o el escritorio en casa), podría ser una buena idea cifrar. Nuevamente, controlar y asegurar una llave USB es mucho más fácil que asegurar un sistema de computadora.
Esas son las conclusiones a las que he llegado hasta ahora, pero hay una buena posibilidad de que esté pasando por alto algo, por lo que pensé que lo pediría aquí. ¿Pensamientos? ¿De acuerdo? ¿En desacuerdo?