TrueCrypt 7 - AES-NI, Leistung, und generelle Erfahrungen

one night in gat?
auweh

das muss er aber in 4k oder mehr aufgenommen haben, sonst brauchst ja nicht soviel speicher

Zitat von Umlüx

one night in gat?
auweh

iiiieeewwww

Boa...*Gedanke ausm Kopf schüttel*

Hauptproblem ist vor allem, dass es mittlerweile möglich ist die Hidden Container zu entdecken. Hab mir noch ned angeschaut, wie gut das in der Praxis funktioniert, aber es ist auf jedenfall möglich.
Wenn ich Zeit find such ich dir ein Whitepaper dazu raus.

Zitat von GrandAdmiralThrawn

Und: Die Exekutive verlangt das Passwort eh nur, wenn wirklich, wirklich ernsthafte Anschuldigungen vorliegen, und der dringende Verdacht besteht, man hätte irgendwas illegales am Storage.

Ohne Verdacht auf was illegales wird da eh niemand vorbeischauen, außer vielleicht um das Werkl zu bestaunen

Allen pornografischen Anspielungen zum Trotz , hier nun das Ergebnis mit verschlüsselter Partition, also einem Partition-hosted TrueCrypt Volume, wieder mit hardwarebeschleunigtem AES auf dem 4GHz Hexcore. Das Dateisystem war wie zuvor schon mit 4k Blockgröße formatiert, um die Vergleichbarkeit zu wahren:

Write: 186MB/sec
Read: 238MB/sec

Also ob File-hosted oder Partition-hosted ist offensichtlich ziemlich wurscht, der NTFS Overhead wirkt sich nicht aus, da wir hier keine wirkliche Steigerung mehr sehen können. Der Leistungsverlust ist damit wohl dem TrueCrypt I/O Scheduler zuzuschieben, zumindest seh ich sonst keinen Grund mehr. Die CPU Last lag bei einem Maximum von 5% während des Tests! Der Tradeoff ist damit definitiv vorhanden, aber nicht zu extrem.

AES-NI hilft, die CPU Last sinkt deutlich, der Durchsatz steigt, wenn auch nicht zu stark. Für Notebooks mit SSDs wohl ziemlich gut geeignet, da ein kleiner Dual-Core ohne AES-NI sonst wohl schon ins Schwitzen geraten könnte.

Nein. Momentan wird nur Intel AES-NI unterstützt, um die Verschlüsselung zu beschleunigen. Andere Cryptotools wie der Diskcryptor Fork beherrschen auch VIA Padlock, auch LUKS/dm-crypt auf Linux unterstützt beide Technologien.

Crypto-Koprozessoren auf PCI/PCIe Basis gibts auch, sind aber unfaßbar teuer (nach sowas hatte ich mich ja auch schon einmal umgesehen), und werden von so gut wie keiner Software unterstützt.

GPU-Support wär mir keiner bekannt..

Mit GPU kann man vielleicht rechnen, mit dedizierten Koprozessoren wohl nicht mehr denke ich. Speziell jetzt, wo es mit AES-NI so einen Booster gibt, den AMD sicher auch in absehbarer Zeit nutzen wird.

Dann hast "AMD AES", Intel AES-NI, VIA Padlock... Und dann vll. noch GPUs, da brauchst eh keinen dedizierten Prozessor mehr dafür. Oder sagen wir so: Die Entwicklung eines solchen wär wohl ökonomisch nicht mehr machbar. Und dann erst der Softwaresupport.....

Wie man sieht, schafft die CPU das ja auch problemlos, also wozu auf eine GPU auslagern? Gerade in Server, wo das eher gebraucht wird, steckt eher selten eine potente GPU.