Il y a différents moyens de chiffrer des fichiers sous GnuLinux, mais ils se classent généralement dans 2 catégories.
- Le chiffrement où l’on créé un volume chiffré.. et on met les fichiers dedans.
On trouve par exemple:
Truecrypt
loop-AES
dm-crypt
- Le chiffrement fichier par fichier.
On trouve par exemple:
eCryptfs
EncFS
Le but de ce billet n’est pas de comparer les avantages/inconvénients de ces différents logiciels ni de décrire leur installation… mais uniquement de lister les résultats de mes tests de vitesse d’écriture sur le disque dur (non SSD) branché en USB sur mon Raspberry Pi.
Voir ces tests de vitesse sans chiffrement.
dd if=/dev/zero bs=4096 count=244140 of=/data/file_1GB
- Sans chiffrement
999997440 octets (1,0 GB) copiés, 35,4711 s, 28,2 MB/s
- Truecrypt(AES/256)
999997440 octets (1,0 GB) copiés, 229,275 s, 4,4 MB/s
- loop-AES (AES/128)
999997440 octets (1,0 GB) copiés, 164,494 s, 6,1 MB/s
- dm-crypt(LUKS) (AES/256)
999997440 octets (1,0 GB) copiés, 653,715 s, 1,5 MB/s
- eCryptfs (AES/128/fnek)
999997440 octets (1,0 GB) copiés, 187,407 s, 5,3 MB/s
- EncFS (Expert/AES/128/Blocs 4096)
999997440 octets (1,0 GB) copiés, 308,457 s, 3,2 MB/s