Re: Fragen zu Verschüsselung
Paul Puschmann wrote: Peter Jordan [EMAIL PROTECTED] schrieb am Sat, Aug 05, 2006 at 10:46:15AM +0200: Hallo, ich will mein Notebook verschlüsseln und hatte ursprünglich vor das gesamte System zu verschlüsseln. Allerdings habe ich das unter Hinzuziehung einschlägiger Howtos aus dem Internet auch nach längerer Zeit einfach nicht hinbekommen. Ich bin jetzt auf eine Kompromisslösung umgestiegen und verschlüssele nur Teile des Systems. Folgende Bereiche sind verschlüsselt: /home /root /tmp /usr /var und swap. Meine Frage ist nun: Ist das ausreichend, oder habe ich noch einen Bereich vergessen, in dem persönliche Daten landen könnten, wenn man mal vom Arbeitsspeicher absieht ;-) ? Außerdem wollte ich ein verschlüsseltes Backup auf DVDRAM vornehmen. Als Vorgehensweise habe ich folgendes erdacht: 1. Beschreiben des Datenträgers mit Zufallsdaten /dev/urandom Das ist recht langsam, oder? Wenn ich random nehmen würde, ja; aber urandom ist passabel, ich glaube da ist die Grenze eher mein langsames DVDRAM-Laufwerk Peter -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Fragen zu Verschüsselung
Paul Puschmann wrote: Peter Jordan [EMAIL PROTECTED] schrieb am Mon, Aug 07, 2006 at 03:39:51PM +0200: Paul Puschmann wrote: Peter Jordan [EMAIL PROTECTED] schrieb am Sat, Aug 05, 2006 at 10:46:15AM +0200: Hallo, ich will mein Notebook verschlüsseln und hatte ursprünglich vor das gesamte System zu verschlüsseln. Allerdings habe ich das unter Hinzuziehung einschlägiger Howtos aus dem Internet auch nach längerer Zeit einfach nicht hinbekommen. Ich bin jetzt auf eine Kompromisslösung umgestiegen und verschlüssele nur Teile des Systems. Folgende Bereiche sind verschlüsselt: /home /root /tmp /usr /var und swap. Meine Frage ist nun: Ist das ausreichend, oder habe ich noch einen Bereich vergessen, in dem persönliche Daten landen könnten, wenn man mal vom Arbeitsspeicher absieht ;-) ? Außerdem wollte ich ein verschlüsseltes Backup auf DVDRAM vornehmen. Als Vorgehensweise habe ich folgendes erdacht: 1. Beschreiben des Datenträgers mit Zufallsdaten /dev/urandom Das ist recht langsam, oder? Wenn ich random nehmen würde, ja; aber urandom ist passabel, ich glaube da ist die Grenze eher mein langsames DVDRAM-Laufwerk Okay, hatte ich ueberlesen. DVD-RAM? Erstellst du das verschluesselte Image auf DVD-RAM? Das ist dann wirklich langsam. Aber du weisst ja auch, dass du die Medien nicht beliebig oft ueberschreiben darfst/kannst, oder? Natürlich weiß ich das, aber bei einer Backupfrequenz von einer Woche nehme ich das in Kauf. Peter -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Fragen zu Verschüsselung
Hallo, ich will mein Notebook verschlüsseln und hatte ursprünglich vor das gesamte System zu verschlüsseln. Allerdings habe ich das unter Hinzuziehung einschlägiger Howtos aus dem Internet auch nach längerer Zeit einfach nicht hinbekommen. Ich bin jetzt auf eine Kompromisslösung umgestiegen und verschlüssele nur Teile des Systems. Folgende Bereiche sind verschlüsselt: /home /root /tmp /usr /var und swap. Meine Frage ist nun: Ist das ausreichend, oder habe ich noch einen Bereich vergessen, in dem persönliche Daten landen könnten, wenn man mal vom Arbeitsspeicher absieht ;-) ? Außerdem wollte ich ein verschlüsseltes Backup auf DVDRAM vornehmen. Als Vorgehensweise habe ich folgendes erdacht: 1. Beschreiben des Datenträgers mit Zufallsdaten /dev/urandom 2. Formatieren des Datenträgers mit cryptsetup luksFormat ... 3. Formatieren des verschlüsselten Dateisytems mit ext2 Backup erfolgt über eigenes rsync-script- Ist das in Ordnung so? Oder gibt es dazu Bedenken? Vielen Dank für die Antworten. Peter -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Fragen zu Verschüsselung
Am Samstag, den 05.08.2006, 10:46 +0200 schrieb Peter Jordan: Hallo, ich will mein Notebook verschlüsseln und hatte ursprünglich vor das gesamte System zu verschlüsseln. Allerdings habe ich das unter Hinzuziehung einschlägiger Howtos aus dem Internet auch nach längerer Zeit einfach nicht hinbekommen. Schau dir mal das [0] an. Damit haben die meisten, die ich kenne, die Verschlüsselung hinbekommen. Ist schön beschrieben und es wird auch ein wenig erkäutert, was warum verschlüsselt wird. Grüße zurück, Hauke [0] https://knecht.homelinux.net/phpBB2/viewtopic.php?t=697 -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Fragen zu Verschüsselung
Jan Hauke Rahm wrote: Am Samstag, den 05.08.2006, 10:46 +0200 schrieb Peter Jordan: Hallo, ich will mein Notebook verschlüsseln und hatte ursprünglich vor das gesamte System zu verschlüsseln. Allerdings habe ich das unter Hinzuziehung einschlägiger Howtos aus dem Internet auch nach längerer Zeit einfach nicht hinbekommen. Schau dir mal das [0] an. Damit haben die meisten, die ich kenne, die Verschlüsselung hinbekommen. Ist schön beschrieben und es wird auch ein wenig erkäutert, was warum verschlüsselt wird. Grüße zurück, Hauke [0] https://knecht.homelinux.net/phpBB2/viewtopic.php?t=697 Vielen Dank. Werd ich bei Gelegenheit mal auf einem Testsystem ausprobieren. Aber erstmal bleibe ich bei meiner Übergangs-Lösung. Peter -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Fragen zu Verschüsselung
Eine ergänzende Frage fällt mir noch ein: Spricht etwas dagegen, dass man auf verschlüsselten Dateisystemen efsck anwendet? Peter -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)
