[gentoo-user-de] Truecrypt oder welches Krypttool?

[gentoo-user-de] Truecrypt oder welches Krypttool?

[Thomas Bruns]

Hallo NG

1.) 	Welche Kryptotools verwendet hier unter Gentoo?
	Ich möchte eine gesamte Partition verschlüsseln und diese auch unter Windows 													
lesen und schreiben können.

2.) Wird das Passwort schon beim booten abgefragt?

LG
Thomas
--
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Truecrypt oder welches Krypttool?

[Roman Dornhegge]

Hallo Thomas,

Thomas Bruns schrieb:
> 1.) 	Welche Kryptotools verwendet hier unter Gentoo?
> 	Ich möchte eine gesamte Partition verschlüsseln und diese auch unter Windows 													
> lesen und schreiben können.

ich verwende schon seit Jahren loop-aes [1]. Dies war bei mir schon zu
Zeiten der Fall, als dm-crypt noch nicht fester Bestandteil der stabilen
Kernelserie war.

Truecrypt ist für eine Multi-OS-Situation wahrscheinlich die einfachste
Lösung.
Der Vollständigkeit halber sei aber darauf hingewiesen, dass ein Mount
von loop-aes Containern mit CrossCrypt [2] und ein Mount von dm-crypt
Containern mit FreeOTFE [3] unter Windows möglich ist.


> 2.) Wird das Passwort schon beim booten abgefragt?

Eine Pre-Boot-Authentication ist eigentlich bei allen Varianten
realisierbar. Ich persönlich verschlüssele allerdings nur SWAP und eben
den jeweiligen Container. Allerdings ist bei sensiblen Daten darauf zu
achten, dass nicht durch diverse Programme, die auf die Daten zugreifen,
ein Cache im unverschlüsselten Part der Harddisks angelegt wird. (auch
Logs, etc. sind ggf. unerwünscht)

[1] http://loop-aes.sourceforge.net/
[2] http://www.scherrer.cc/crypt/
[3] http://www.freeotfe.org/

Gruß
Roman
-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Truecrypt oder welches Krypttool?

[Thomas Bruns]

Am Dienstag 10 Juli 2007 01:32 schrieb Roman Dornhegge:
> > 2.) Wird das Passwort schon beim booten abgefragt?
Ich hab nun Truecrypt mit einer FAT Partition genommen... wegen Windoof.

ich habe mein Bootscript mit rc-update beim boot level eingetragen, nur das 
komische war, das das script zweimal gestartet wurde, einmal ziemlich zum 
anfang des bootens und das zweite mal, kurz nachdem KDE bzw local gestartet 
wurde :-( wie kommt das?
-- 
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] Truecrypt oder welches Krypttool?

[Thomas Bruns]

Am Donnerstag 12 Juli 2007 07:29 schrieb Thomas Bruns:
> Am Dienstag 10 Juli 2007 01:32 schrieb Roman Dornhegge:
> > > 2.) Wird das Passwort schon beim booten abgefragt?
>
> Ich hab nun Truecrypt mit einer FAT Partition genommen... wegen Windoof.
>
> ich habe mein Bootscript mit rc-update beim boot level eingetragen, nur das
> komische war, das das script zweimal gestartet wurde, einmal ziemlich zum
> anfang des bootens und das zweite mal, kurz nachdem KDE bzw local gestartet
> wurde :-( wie kommt das?

Achso muss man das per extra script mounten oder geht es auch über die fstab?

G
Thomas
--
gentoo-user-de@gentoo.org mailing list