用于嵌入式Linux的磁盘加密与文件加密？

Question

安卓的安全性页面讨论了基于文件与全盘加密的问题。它讨论了为什么Android7.0中的FBE在智能手机上是对FDE的一种改进。

但是，如果将加密主题考虑到嵌入式Linux设备，那么这种方法更适合于

• 实时流媒体安全摄像头(如巢凸轮)
• 冒险相机(如GoPro相机)
• 亚马逊回声

所有这些设备是否使用：

• 同样的加密，或者更确切地说
• FDE/FBE的选择因设备类别的不同而不同。

Answer 1

加密模式的选择将取决于设备的威胁模型和可用资源。全磁盘加密和基于文件的加密都是为了保护静止的数据.全磁盘加密将为您提供更多的保护，在发生被盗的硬盘，只要设备是关闭的。然而，FDE将不会在设备启动时保护您。当设备开启时，基于文件的加密将提供更多的防止攻击的保护，因为它允许您独立使用不同的密钥来解锁不同的文件。

关于您提到的特定设备，选择都将取决于开发人员使用的威胁模型。