Вопросы Теги

Попытка понять шифрование LUKS

which команда перерывает каталоги, указанные в Вашем $PATH переменная и возвраты первое соответствие, которое это находит, поскольку это будет файлом, который будет выполняться.

$SHELL возвращает каноническое имя файла, в настоящее время работающего, например, /bin/bash. /usr/bin/bash вероятно, ссылка на /bin/bash так или иначе. Использовать $SHELL найти название Вашего текущего интерпретатора команд.

8
05.01.2014, 18:08
1 ответ

1a - это действительно не имеет значения все так очень. которые когда-либо хешируют Вас использование для ключевой функции деривации, LUKS удостоверяется, что это будет в вычислительном отношении дорого. Это просто циклично выполнит его, пока 1 второй раз не передал.

1b - ключевой метод деривации не имеет никакого влияния на производительность. сам шифр делает. cryptsetup benchmark шоу Вы так же.

2 - AES является самой быстрой, если Ваш ЦП достаточно современен для поддержки инструкций AES-NI (аппаратное ускорение для AES). Если Вы идете со змеей теперь, Вы не можете использовать AES-NI своего следующего ноутбука.

# Tests are approximate using memory only (no storage IO).
PBKDF2-sha1      1165084 iterations per second
PBKDF2-sha256     781353 iterations per second
PBKDF2-sha512     588426 iterations per second
PBKDF2-ripemd160  726160 iterations per second
PBKDF2-whirlpool  261882 iterations per second
#  Algorithm | Key |  Encryption |  Decryption
     aes-cbc   128b   692.9 MiB/s  3091.3 MiB/s
 serpent-cbc   128b    94.6 MiB/s   308.6 MiB/s
 twofish-cbc   128b   195.2 MiB/s   378.7 MiB/s
     aes-cbc   256b   519.5 MiB/s  2374.0 MiB/s
 serpent-cbc   256b    96.5 MiB/s   311.3 MiB/s
 twofish-cbc   256b   197.9 MiB/s   378.0 MiB/s
     aes-xts   256b  2630.6 MiB/s  2714.8 MiB/s
 serpent-xts   256b   310.4 MiB/s   303.8 MiB/s
 twofish-xts   256b   367.4 MiB/s   376.6 MiB/s
     aes-xts   512b  2048.6 MiB/s  2076.1 MiB/s
 serpent-xts   512b   317.0 MiB/s   304.2 MiB/s
 twofish-xts   512b   368.7 MiB/s   377.0 MiB/s

Следует иметь в виду, что этот сравнительный тест не использует устройство хранения данных, таким образом, необходимо проверить эти результаты с любым устройством хранения данных и файловой системой, которую Вы на самом деле собираетесь использовать.

5
27.01.2020, 20:13
  • 1
    1. Спасибо за разъяснение. Таким образом, я могу идти вперед и использовать SHA512 без любого отрицательного эффекта на производительность диска. 2. Я нахожу это странным, что согласно веб-сайту Intel (ark.intel.com/search/advanced/?s=t&AESTech=true) старый Pentiums имел эту оптимизацию, но C2Ds не делают. "Если Вы идете со змеей теперь, Вы не можете использовать AES-NI своего следующего ноутбука". Этим я понимаю, что Вы подразумевали, что у меня будет к recrypt диск в AES.Правильно? Сравнительный тест говорит мне о производительности ЦП. Мой SSD находится на SataII 3,0 Гбит/с (200-280MB/s), таким образом, я предполагаю, что не сделаю немного лучше, чем змея-xts 512b –  lockheed 06.01.2014, 00:08

Теги

Похожие вопросы