Re: [gentoo-user-de] Festplattenverschlüsselung

[Daniel Frickemeier <daniel@zigulle.de>]

[-- Attachment #1: Type: text/plain, Size: 1427 bytes --]

Hallo,

Am Donnerstag, 22. September 2005 12:49 schrieb Cyrill Helg:
> Könntest du mir den Link senden wenns soweit ist? ich werde mir demnächst
> einen Notebook anschaffen und überlege mir auch das mit der
> Verschlüsselung. Eine Frage: Kann eine verschlüsselte Partition auch
> problemlos mit einer LiveCD gelesen werden?

Kommt auf das Verschlüsselungssystem an, ich verwende cryptosetup-luks. Gibts 
als ebuild. Hat den Vorteil, das die Verschlüsselungsinformationen im 
Partitionsheader gespeichert werden. Man bruacht also nur das Passwort, und 
kann sich einloggen, WENN man auf der live-cd das zugehörige binary von 
cryptosetup-luks hat. Dieses ist statisch gelinkt auch unter:

http://luks.endorphin.org/precompiled/cryptsetup-1.0.1-i686-pc-linux-gnu-static.bz2

zu erhalten. 

howto auf englisch:
http://gentoo-wiki.com/SECURITY_System_Encryption_DM-Crypt_with_LUKS

Ein wenig komplizierter wird es, wenn man auch noch suspend2disk verwenden 
will. Ich verwende deshalb keine initrd sondern ein initfs. Falls jemand an 
so was interessiert ist, PM an mich. Ich hab im Augenblick leider nicht die 
Zeit ein howto zu schreiben, dass allerdings sowieso zu 99% mit dem 
obengenannten übereinstimmt.

cu Daniel



-- 
Und aus dem Chaos sprach eine Stimme zu mir, 
Lächle und sei froh, denn es könnte schlimmer kommen.
Und so lächelte ich und war froh, 
Und siehe da, es kam schlimmer.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]