Verschlüsseltes Dateisystem und chroot

[DEBIANUNDANDREAS]

Hallo.
Ich bin ziemlich neu hier in Sachen Debian, intensiv habe ich mich mit dem Thema Debian in der vergangenheit nicht beschäftigt.

Ich möchte von euch wissen kann ich, wenn ich das Dateisystem auf der festplatte verschlüsselt habe, per Live Cd und Chrootmethode, reperaturen an Debian vornehmen?

[peschmae]

Ja, natürlich. Solange die live-cd die entsprechenden Tools mit dabei hat. Musst halt erst mit cryptsetup luksOpen das Device entschlüsseln, und dann die entschlüsselte Variante mounten....

MfG Peschmä

[DEBIANUNDANDREAS]

Musst halt erst mit cryptsetup luksOpen

Und ist dies auch bei einer grubreperatur notwendig?

[hikaru]

Und ist dies auch bei einer grubreperatur notwendig?

Nein, denn weder der Bootloader, noch /boot ist verschlüsselt.

[uname]

Bevor man Verschlüsselungen einsetzt sollte man sich Gedanken über den Worst Case machen. Hierzu gehört meiner Meinung nach ein aktuelles Backup mit alternativer oder keiner Verschlüsselung (z.B. Ablage im Tresor) und das Testen der Entschlüsselung über alternative Wege. Alles andere ist fahrlässig.

[DEBIANUNDANDREAS]

An

uname

------

Gedanken über den Worst Case

Was ist Worst Case?
------

(z.B. Ablage im Tresor)

Was für ein Tresor (Software oder der Metalschrank)?

[uname]

Worst Case und Tresor

Das Problem an Verschlüsselung kann sein, dass aufgrund eines vergessenen Passworts zur Entschlüsselung bzw. durch Dateisystemfehler (z.B. ein Bit fällt um) der ganze Verschlüsselungs-Container kaputt ist. Bei normalen Backups kann man hingegen eher durch forensische Analysen noch Daten retten. Also im Worst Case bekommt man den Container nicht mehr entschlüsselt und auch die NSA wird einem wohl nicht helfen.
Mit Tresor meine ich wirklich einen Metallschrank. Man sollte sich ernsthaft überlegen ob das letzte verfügbare Backup auch verschlüsselt sein muss. Denn dort können die aufgeführten Probleme auch auftreten. Und daher wenn schon verschlüsselt bitte eine alternative Verschlüsselung und ein anderes Passwort, welches man hoffentlich nicht vergessen hat.

Auch sollte man sich Gedanken machen warum man alle Daten verschlüsselt. Sobald das System läuft ist es durch außen angreifbar. Und wenn man schon über Verschlüsselung nachdenkt sollte man sich auch gleich mit der "glaubhaften Abstreitbarkeit" beschäftigen. Das hast du noch gar nicht bedacht und verkompliziert es weiter.

Für geringeren Anspruch empfehle ich mal das Buch "Geheime Botschaften. Die Kunst der Verschlüsselung von der Antike bis in die Zeiten des Internet." Sehr nett und vor allem viel Geschichte.