Шифрование с двумя системами

[AnrDaemon]

Sly_tom_cat, это пригодится мне в будущем как минимум. И да, вокруг действительно много шпионов, уже дважды пытались пролезть в комп.

Защитите нормально свою сеть. Это будет лучше, чем шифровать непонятно что.
Не забывайте, что во время работы ваш шифрованный раздел открыт и прочесть его может любой, обладающий либо рутовым доступом либо работающий с вами в одной сессии (aka "пролезший на комп") процесс.

[alexxnight]

Суть всего сказанного:
1. Делаете все на свой страх и риск.
2. Особого смысла шифровать все разделы нет
3. Посмотреть сетевую безопасность
4. Не оставлять комп без присмотра (особенно включенным и не заблокированным)

Советы:
1. Потренироваться на виртуальных машинах
2. Запомнить пароль навсегда
3. Делать бэкапы (на отдельный шифрованный диск)

Удачи Вам.

[Heider]

Хочу поставить две системы - Windows 7 и Kubuntu. На Kubuntu буду ставить шифрование. Насколько я понимаю, получится примерно так:
/windows — не шифрованый (для некоторых специфических заданий по учёбе);
/root — шированный;
/swap — шированный;
/home — шированный.
Есть ли в этом смысл? Т.е. через голенькую винду можно будет, при физическом доступе к ноуту (с LiveUSB к примеру), пролезть к линуксовым данным?

Еще придется делать отдельный нешифрованный раздел под /boot, ибо загрузчик Grub не умеет читать шифрованные разделы. Следовательно не сможет загрузиться сам, загрузить образ initrd и ядро. По умолчанию установщик создаст раздел для /boot размером 240 MB. Но это маловато, обычно у новичков начинаются проблемы, когда этот раздел забивается старыми ядрами. Нужно сделать хотя бы 1 GB и своевременно чистить систему от старых ядер.