Geli

Geli je systém šifrování disků zabudovaný do FreeBSD od verze 6.0. Tuto novou třídu modulu GEOM vyvinul Paweł Jakub Dawidek.

Hlavní charakteristiky

Geli umožňuje mimo jiné:

• použití materiálu určeného pro šifrování díky kryptografickému rámci ;
• použití mnoha šifrovacích algoritmů (AES-XTS, AES-CBC, Blowfish-CBC, Camellia-CBC a 3DES-CBC);
• použití uživatelského klíče složeného z několika prvků (heslo, dešifrovací klíč složený z jednoho nebo více souborů);
• použití dvou nezávislých klíčů (například uživatele a společnosti);
• zálohování obnovovacích uživatelských klíčů;
• připojení disku pomocí jednorázového náhodného klíče (který lze použít pro výměnu nebo pro dočasné systémy souborů);
• ověření integrity dat .

Reference

1. (in) Lucky Gree, „  Šifrování diskových oddílů  “ , příručka FreeBSD (přístup 19. září 2015 ) .
2. (in) Pawel Jakub Dawidek, „  geli (8)  “ , manuálové stránky FreeBSD (přístup 19. září 2015 ) .