HDD verschlüsseln

Dieses Thema: "HDD verschlüsseln" im Forum "Security Talk" wurde erstellt von brownie, 31.08.2006.

  1. #1 brownie, 31.08.2006
    brownie

    brownie Jungspund

    Dabei seit:
    21.07.2006
    Beiträge:
    11
    Zustimmungen:
    0
    Hallo,

    ich habe mir SuSE 10.1 installiert und habe bei der Installation mein Homeverzeichnis (hda3) mit ReiserFS formatiert inkl. Verschlüsselung.
    Jetzt muss ich bei jedem Systemstart das Kennwort eingeben, damit SuSE die Partition hda3 mounten kann.
    Ich nehme an es gibt keine Möglichkeit das Passwort automatisch zu übergeben?
    Wäre es besser gewesen eine zusätzliche Partition zu verschlüsseln an stelle des Homeverzeichnis oder hätte dies den gleichen Effekt gehabt?
    Wie verschlüsselt ihr eure Platten. Macht es Sinn die ganze Platte einschließlich System und Swap zu verschlüsseln?
    Gibt es eine Möglichkeit die Verschlüsselung zu deaktivieren ohne den User zu löschen und die Part hda3 normal zu formatieren?
    Viele Fragen... danke für die Antworten.
    MfG
    brownie
     
  2. Anzeige

    Schau dir mal diesen Ratgeber an. Viele Antworten inkl. passender Shell-Befehle!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
  3. name

    name Inactive user

    Dabei seit:
    28.08.2004
    Beiträge:
    592
    Zustimmungen:
    0
    Ort:
    Wien->127.0.0.1
    Das ist imho schlecht weil das den swap ja verlangsamt, und ja nix verschluesselungswuerdiges geswapt wird
     
  4. #3 hoernchen, 31.08.2006
    hoernchen

    hoernchen UBERgarstiges nagetier

    Dabei seit:
    17.02.2005
    Beiträge:
    1.081
    Zustimmungen:
    0
    kommt darauf an, wieviel unfug man stiften kann... auch mit temporaeren sachen kann man tolle dinge machen.

    weniger sinnvoll ist es allerdings, die hd's zu verschluesseln und dann automatisch das paßwort mitgeben zu wollen.
     
  5. theton

    theton Bitmuncher

    Dabei seit:
    27.05.2004
    Beiträge:
    4.820
    Zustimmungen:
    0
    Ort:
    Berlin, Germany
    Tja, wer Sicherheit will, muss Komfort-Nachteile einfach mal hinnehmen. Eine verschluesselte Partition, der beim Booten gleich das Passwort mitgegeben wird, ist naemlich total fuer den A...
    Verschluesselung soll ja vor dem physischen Zugriff auf kritische Daten schuetzen und wenn die Entschluesselung beim Booten automatisiert wuerde, waeren deine Daten absolut schutzlos.
    Alternative: Mache dir eine Partition, die du nicht automatisch mounten laesst und bei der du normalen Usern keine Mount-Rechte gibst. Auf dieser legst du dann einfach deine sensiblen Daten ab, die damit doppelt gesichert sind. 1. man braucht dein Root-Passwort um sie ueberhaupt zu mounten und 2. muss man dann auch noch das Passwort zum Entschluesseln wissen. Ausserdem musst du dann das Passwort nicht bei jedem Bootvorgang eingeben, sondern nur dann, wenn du wirklich mit den Daten auf der Partition arbeiten willst.
     
  6. #5 brownie, 01.09.2006
    brownie

    brownie Jungspund

    Dabei seit:
    21.07.2006
    Beiträge:
    11
    Zustimmungen:
    0
    danke für die Antworten.
    Hatte gedacht das es so ähnlich wie mit der NTFS Verschlüsselung unter Windwos XP klappt. Deswegen Kennwort übergeben bei der Useranmeldung.
    Werde mir dann wohl ne extra Prat. verschlüsseln.
     
  7. chb

    chb Steirer

    Dabei seit:
    01.06.2003
    Beiträge:
    2.359
    Zustimmungen:
    0
    Ort:
    ÖSTERREICH
  8. #7 Nemesis, 01.09.2006
    Nemesis

    Nemesis N3RD

    Dabei seit:
    28.01.2005
    Beiträge:
    2.161
    Zustimmungen:
    0
    es geht so ähnlich, wenn du nicht jedesmal beim einhängen ads passwort eingeben willst, dann kannst du das auch mit einem file als schlüssel machen.
    siehe link
     
  9. #8 OnkelchenTobi, 01.09.2006
    OnkelchenTobi

    OnkelchenTobi Debianer

    Dabei seit:
    10.06.2005
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    BW - Ludwigsburg
    Das gesamte System / zu verschlüsseln ist Schwachsinn, da du hier einen enormen Geschwindigkeitsverlußt wegen der Verschlüsselung hast. ( 30% oder mehr sind ganz normal ) !

    Eine Partition zu verschlüsseln mit einer PW Eingabe beim Booten ist sehr nervig.
    Bessere Lösung wäre hier die Verwendung eines Key-Files.

    Beste Lösung ( meiner Meinung nach ) ist die Verwendung einer Containerdatei mit 4,7GB Grösse, das man diese dann auch gleich auf DVD brennen kann. ( Backup )
    Diese Containerdatei kann im System so eingerichtet werden, das sie nicht unbedingt beim Systemstart eingebunden wird. Wieso auch, vl. will ich ja nur mal schnell meine eMails abrufen und dazu brauche ich ja nicht meine verschlüsselte Partition.
     
  10. #9 MagiC_Creator, 02.09.2006
    Zuletzt bearbeitet: 02.09.2006
    MagiC_Creator

    MagiC_Creator Doppel-As

    Dabei seit:
    09.05.2004
    Beiträge:
    108
    Zustimmungen:
    0
    Ort:
    Bayern / Oberpfalz
    Also ich empfinde es nicht als nervig, beim Booten ein Passwort für die Entschlüsselung angeben zu müssen. So oft bootet man sein System ja nicht. Ich habe meine komplette /home Partition verschlüsselt, ist von der Performance her eg. nicht zu spüren (subjektiv! Es gibt bestimmt eine Verschlechterung auf dem Gebiet, ich spüre sie nur nicht, vll werde ich einfach alt ;)). Finde diese Lösung auf jeden Fall angenehmer, als wenn ich nur einen verschlüsselten Container hätte. Wie schon gesagt, es dient dazu "sensible" Daten vor den Augen andrer zu schützen, und wenn ich meine ganze Home-Partition verschlüssle schütze ich somit alles was ich hier so mache :) [Frage hierzu: inwiefern wäre es sinnvoll, auch /tmp zu verschlüsseln?].

    EDIT: Natürlich schützt das ganze nicht mehr, sobald das System einmal gebootet ist und man den Rechner ungeschützt rumstehen lässt, und auch vor Angriffen "von außen" (ssh-Zugriff) schützt eine Verschlüsselung der HDD nicht, da zu diesem Zeitpunkt dank eingegebenem Passwort auf die Daten zugegriffen werden kann!

    Bye,
     
  11. name

    name Inactive user

    Dabei seit:
    28.08.2004
    Beiträge:
    592
    Zustimmungen:
    0
    Ort:
    Wien->127.0.0.1
  12. #11 OnkelchenTobi, 02.09.2006
    Zuletzt bearbeitet: 02.09.2006
    OnkelchenTobi

    OnkelchenTobi Debianer

    Dabei seit:
    10.06.2005
    Beiträge:
    14
    Zustimmungen:
    0
    Ort:
    BW - Ludwigsburg
  13. 6b616e

    6b616e Pirat

    Dabei seit:
    05.11.2006
    Beiträge:
    46
    Zustimmungen:
    0
    Ort:
    /dev/random
    Korrigiert mich aber: ist das nicht irgendwie - ähm - unmöglich???

    Sehr sinnvoll! Nehmen wir mal an du ziehst dir das neuste album von tokio hotel. irgendwann stehen die bu.. lieben polizisten vor der tür und packen sich deinen rechner (du hast das vol unmounted). ein kurzer blick ins tmp - scheisse! genauso auch browsercache, usw. noch wichtiger ist aber swap! da kann praktisch ALLES sein.

    das hört sich vielleicht an, als wär's bei mir an der tagesordnung dass vater staat an die tür klopft. aber ich hab mich früher nur manchmal auf "so seiten" rumgetrieben und das nur aufgeschnappt. es müssen keine bullen sein, jeder könnte auf diese weise an die daten kommen!
     
Thema:

HDD verschlüsseln

Die Seite wird geladen...

HDD verschlüsseln - Ähnliche Themen

  1. Europäische Grüne wollen E-Mails verschlüsseln

    Europäische Grüne wollen E-Mails verschlüsseln: Als Reaktion auf den Überwachungsskandal wollen die Abgeordneten der Grünen/EFA im Europäischen Parlament künftig verschlüsselt kommunizieren....
  2. Script verschlüsseln oder nur Ausführen aber keine Leserechte

    Script verschlüsseln oder nur Ausführen aber keine Leserechte: Hallo Zusammen, ich will das ein bestimmter Benutzer auf meinem Unix System ein Script von einem anderen Benutzer ausführen darf. Er soll...
  3. OpenOffice.Base Feld md5-Verschlüsseln

    OpenOffice.Base Feld md5-Verschlüsseln: Hi, weiss jemand, ob es eine Möglichkeit gibt, dass inOpenOffice.Base die Eingabe in ein Formular md5-verschlüsslt in der Datenbank gespeichert...
  4. Verschlüsseln bzw Entschlüsseln

    Verschlüsseln bzw Entschlüsseln: Guten Tag , ich habe hier eine Datei die verschlüsselt ist ich weiß aber nicht was es für eine Verschlüsselung ist. Könntet ihr mir das sagen...
  5. ubuntu und vista pre boot verschlüsseln

    ubuntu und vista pre boot verschlüsseln: morgen zusammen! ich möchte hier gerne ein paar Erfahrungen einholen und eventuell Tipps für eine bessere Lösung meines Vorhabens finden, da...