ATENÇÃO: Para acompanhar o artigo é necessário ter o kernel 2.6.X ou superior em sua instalação Linux.

1 - Primeiramente verifiquemos se todos os componentes do kernel necessários à criptografia estão devidamente instalados carregando os módulos. Não precisamos lembrar que todo o processo deve ser efetuado como root.

2 - Carregamos o cryptoloop com o comando:

# modprobe cryptoloop

3 - Carregamos o algoritmo de criptografia com o comando abaixo; embora hajam outros, o twofish é um dos mais rápidos e tem por default 128 bits de tamanho de chave:

# modprobe twofish

4 - Caso não tenhamos criado a partição a ser criptografada, esse é o próximo passo, no meu caso usei o cfdisk:

# cfdisk /dev/hdb

ATENÇÃO: Apenas crie a partição e não formate-a diretamente, ela será formatada através do dispositivo de loop, se for formatada diretamente a criptografia não surtirá qualquer efeito.

5 - Para aumentarmos ainda mais a segurança, vamos antes de tudo entupir a partição com LIXO, com o objetivo de tornar o volume, ainda que criptografado, seja praticamente impossível de distinguir o que é informação e o que é lixo.

# dd if=/dev/random of=/dev/hdb1

ATENÇÃO: Este procedimento é extremamente demorado, dependendo do tamanho do disco rígido, caso deseje um pouco mais de rapidez, use o parâmetro urandom ao invés de random.

6 - Criaremos agora o loop apontando para a partição em questão. O sistema irá lhe pedir para criar uma senha, isso somente ocorrerá uma única vez, não esqueça esta senha, pois será praticamente impossível recuperar o conteúdo do volume sem ela:

# losetup -e twofish /dev/loop0 /dev/hdb1

7 - Formate a partição através do dispositivo de loop com o comando:

# mkreiserfs /dev/loop0

Usei o ReiserFS pois já é o sistema de arquivos default do Slackware 10.1, que é a distro em questão. Outros sistemas de arquivos podem ser usados sem qualquer problema.