Quiero cifrar mi pagefile.sys . No necesito acceder a la información desde él, por lo que no necesito la clave de cifrado después del reinicio. Tengo estas cuatro alternativas:
Entonces, ¿cuál es la mejor opción? Busqué en Google y mi opinión es 4. ¿Opinión de expertos?
El cifrado del archivo de paginación implica que usted quiere protegerse contra alguien que toma el archivo después de obtener acceso físico, que se trata mejor con el cifrado de todo el disco. Si un atacante tiene acceso mientras el sistema operativo está en funcionamiento, el archivo de paginación está limpio para propósitos históricos, pero los objetivos más jugosos abundan. Si el propósito es limpiar las pistas después de haber usado una tonelada de ram, entonces es mejor que uses una herramienta más limpia de algún tipo (sí, eso es vago, lo descifras) para editar / sobrescribir selectivamente.
Esas son opciones seguras con respecto al algoritmo. AES tiene un tamaño de bloque de 16 bytes y ha sido el más analizado (ya que Rijndael ganó la competencia AES). También es más probable que esté bien optimizado o implementado en hardware. Por eso, por lo general, debería ser la opción preferida.
Lea otras preguntas en las etiquetas file-encryption