Re: [gentoo-user-de] Truecrypt oder welches Krypttool?

[Roman Dornhegge <romdor@math.uni-muenster.de>]

Hallo Thomas,

Thomas Bruns schrieb:
> 1.) 	Welche Kryptotools verwendet hier unter Gentoo?
> 	Ich möchte eine gesamte Partition verschlüsseln und diese auch unter Windows 													
> lesen und schreiben können.

ich verwende schon seit Jahren loop-aes [1]. Dies war bei mir schon zu
Zeiten der Fall, als dm-crypt noch nicht fester Bestandteil der stabilen
Kernelserie war.

Truecrypt ist für eine Multi-OS-Situation wahrscheinlich die einfachste
Lösung.
Der Vollständigkeit halber sei aber darauf hingewiesen, dass ein Mount
von loop-aes Containern mit CrossCrypt [2] und ein Mount von dm-crypt
Containern mit FreeOTFE [3] unter Windows möglich ist.


> 2.) Wird das Passwort schon beim booten abgefragt?

Eine Pre-Boot-Authentication ist eigentlich bei allen Varianten
realisierbar. Ich persönlich verschlüssele allerdings nur SWAP und eben
den jeweiligen Container. Allerdings ist bei sensiblen Daten darauf zu
achten, dass nicht durch diverse Programme, die auf die Daten zugreifen,
ein Cache im unverschlüsselten Part der Harddisks angelegt wird. (auch
Logs, etc. sind ggf. unerwünscht)

[1] http://loop-aes.sourceforge.net/
[2] http://www.scherrer.cc/crypt/
[3] http://www.freeotfe.org/

Gruß
Roman
-- 
gentoo-user-de@gentoo.org mailing list