АртемЪ

Что означает Длина ключа шифрование

Количество бит.

как может быть длина ключа шифрование 256 бит если я задал пароль меньше например 1111 ?

Как автомобиль может быть длинной 12метров, если у меня гараж всего 6метров?
Это разные вещи, вообще никак не связанные.

Шифрование это видоизменение информации, таким образом чтобы ее без ключа прочитать невозможно было.
Никаких сертификатов для этого не требуется.

Сертификат это криптографический документ удостоверяющий личность или организацию.
Его используют совместно с шифрованием для того чтобы четко понимать кто что подписал и кому можно доверять.
Сертификаты может выдавать кто угодно - сгенерировать сертификат может любой школьник за несколько секунд.
Но главное в сертификате доверие - поэтому сертификат должен быть выдан центром сертификации которому пользователь будет доверять.

Пользователь добавляет все центры сертификации которым он доверяет в "Доверенные" и сразу появляется доверие ко всем сертификатам выданным этими центрами.

и в чем в целом разница между подписью и шифрованием файла,

А в чем разница между жирафом и зеленым?
Вот в этом же разница и между подписью и шифрованием.

Надежно. Насколько - это зависит от того, по каким критериям оценивать.
Неизвестно. Непонятно зачем взламывать диск для изъятия данных, если можно прочитать данные и разбить?
Нет.
Нет.

Без проблем - диску вообще по барабану что там творится на уровне ФС.
Только на шифрованном диске TRIM работать не будет - это надо учитывать.

в чем преимущество программ вроде VeraCrypt перед запароленным архивом WinRAR

В монтировании ФС разумеется.
RAR это архив, и для работы с ним нужен архиватор.
А VeraCrypt и аналоги монтируют блочное устройство.

Для аппаратного шифрования применяют те же алгоритмы.
Нужно смотреть какой именно алгоритм применяется для шифрования в конкретном устройстве.
Все используемые алгоритмы достаточно стойкие и надежные - в общем в плане стойкости все на высоте.

Можно ли обойти шифрование как-то по-другому?

Если производитель предусмотрел такую возможность - конечно можно.

Насколько безопасен vnc.

Да кто его знает? Вполне безопасен.

Возможно ли перехватить трафик и посмотреть что происходит на дисплее, или перехватить пароль?

Конечно можно.

Чтобы исключить такую возможность используют шифрование. В общем то во всех известных мне реализациях этого протокола есть шифрование.

Да чем угодно.
Любой сторонний софт будет бэкапить без шифрования.
Встроенный умеет бэкапить с сохранением шифрования.

Вам надо чтобы они оставались зашифрованными или нет в бэкапе?

кто что может посоветовать в этом случае?

Использовать эту ситуацию как наглядное пособие о пользе бэкапов, настройки прав доступа и вреда работы под админом.

Права на запись, изменение, удаление только у пользователя Backup
Этот пользователь не должен быть администратором, и от имени этого пользователя не должны запускаться никакие программы кроме бэкапа.
У всех остальных, особенно у администраторов не должно быть прав на запись, изменение, или удаление архивов.

1. Как правильно бэкапить: на диск для архивов или на том?

Не совсем понятна разница. Вообще система работает с томами - буква присваивается тому. В принципе можно писать данные на том без буквы, а вот как вы будете работать с диском непонятно. Это уже софт нужен специальный.

Скрипт себя никак не окупает и полностью бесплатный, денег на сервер нет

Нет денег на сервер? Это что так дорого? Или для вас сервер это некая стоечная железка от вендора за 5тыс долларов? В качестве сервера можно использовать старый роутер D-link купленный по случаю на барахолке за 200рублей.

Пользователи вряд-ли доверят шифрованию на стороне.

А пользователям какая печаль? Они вообще каким боком к этому? Они вам сообщили пароль - а уж что вы там с ним делаете они вообще не знают.

Правильно ли понимаю, что данные на NVMe зашифрованы по-умолчанию

Нет.

включение шифрования никак не должно замедлить работу системы?

В общем то не должно, но вполне может.

Надежно ли аппаратное шифрование в nvme ssd дисках?

Конечно надежно, там велосипеды не изобретают, и используют популярные, многократно проверенные алгоритмы шифрования.

Например Samsung 970 Evo Plus, есть ли там бэкдоры, не закрытые уязвимости?

Разумеется есть.

да и вообще, какие-либо отличительные особенности, по которым можно однозначно судить, что данный файл зашифрован

Таких не бывает.
Содержимое зашифрованного файла без знания ключа шифрования не несет никакой смысловой нагрузки - обычный шум.
По этому параметру он и отличается он незашифрованного, это основная отличительная особеность.
Поэтому ничего не получится.

Можно прятать зашифрованную информацию в других файлах, например в фото или видео, но это уже не имеет отношения к шифрованию файлов.

Пароль записан на листочке и вложен в ноутбук

Бороться с этим можно двумя методами.
1)Если данные действительно критичные - увольнение.
2)Если данные не настролько критичные - сделать меньше паролей и сами пароли проще.

Я хочу узнать, действительно ли это так или это все бутафория.

Тут одним снифером не обойтись.
Снифер просто покажет вам что передается.
Трафик может быть в открытом виде.
Может быть закодирован.
Может быть зашифрован.
Шифрование от кодирования отличить невооруженным взглядом невозможно.