Ext4檔案系統有望內建加密

2 贊 回覆發表於2015-04-16

越來越多的人意識到需要加密儲存在裝置上的敏感資料,如手機等移動裝置很容易丟失或失竊。

在Linux核心,加密檔案系統需要使用擴充套件模組如 eCryptfs 或dm-crypt。這些模組能有效工作,但對檔案系統的效能有副作用。

Google曾宣佈Android Lollipop將預設啟用加密,但它最終放棄了這一計劃,原因被認為就是加密對效能有影響。如果加密內建在檔案系統中,那麼Linux可能能提供更好的效能。

(題圖來自: securedatarecovery.com)

目前Linux檔案系統還沒有一個內建加密選項。但改變即將發生: ext4檔案系統維護者Ted Ts'o公佈了一組補丁為ext4加入加密功能,這組補丁由eCryptfs的原作者Michael Halcrow主導開發。eCryptfs的效能問題源於它的堆疊屬性,它是堆疊在檔案系統如ext4之上,將加密直接整合在ext4內將能消除堆疊帶來的各種問題。

相關文章