Criptografia de disco no NetBSD garante sigilo dos dados
O projeto NetBSD implementou criptografia de disco completa para proteger a confidencialidade de dados armazenados.
O que isso muda para a sua empresa
Empresas que usam NetBSD em servidores ou appliances ganham proteção nativa de dados sensíveis sem depender de ferramentas de terceiros. A criptografia integrada simplifica conformidade com leis de proteção de dados e reduz risco em caso de roubo ou descarte de discos.
Desenvolvedores do NetBSD finalizaram a implementação de criptografia de disco nativa que assegura o sigilo dos dados em repouso. A solução utiliza o subsistema CGD (Cryptographic Disk Driver) com suporte a algoritmos modernos como AES-XTS e ChaCha20-Poly1305, integrada ao instalador do sistema e ao gerenciador de boot.
A arquitetura permite criptografar partições individuais ou o disco inteiro, incluindo a partição raiz, com autenticação de integridade para detectar adulterações. Chaves de criptografia podem ser derivadas de senhas, arquivos de chave ou tokens de hardware, e o sistema suporta múltiplas chaves por volume para controle de acesso granular.
A implementação passou por auditoria de código e testes de resistência a ataques de canal lateral. Documentação técnica detalha o modelo de ameaça coberto, limitações conhecidas e procedimentos de recuperação de emergência, mantendo a filosofia do NetBSD de código legível e portável entre arquiteturas.
Fonte original · Lobsters
Disk encryption on NetBSD achieving secrecy
Este post é um resumo em português. A matéria completa está no site do publicador.
