Eu estou fazendo uma criptografia de disco completo e estou querendo saber se aes-cbc-essiv: sha256 é a opção correta / melhor para usar, ou se existem melhores opções. Normalmente para qualquer coisa eu preciso criptografar eu uso aes-gcm, mas isso é porque eu uso autenticação. Eu não acho que isso se aplica aos sistemas de arquivos.
É aes-cbc-essiv: sha256 o caminho a percorrer ou existe uma opção melhor?
obrigado
1
Melhor em qual aspecto? Rapidez? Segurança?
—
davidbaumann
corre
—
Hydranix
cryptsetup benchmark para um teste de velocidade. Serpente é supostamente a mais segura dos competidores da AES. (Fonte: cl.cam.ac.uk/~rja14/Papers/serpentcase.pdf )