loop-aes vs dm_crypt

[startx]

hi.

kann jemand mir grundsätzlich die jeweiligen vor und nachteile von loop-aes und dm_crypt erklären, ausser das dm_crypt nur für 2.6er kernel existiert?

ich weiss wie ich beides benutzte, kann aber nicht behaupten, dass ich erklären kann warum das eine "sicherer" sein soll als das andere.

ergänze möchte ich das npch durch die frage: gibt es seriöse benchmarks wieviel langsamer ein zugriff auf ein verschlüsseltes dateisystem ist. gibte s da unterschieder
zwischen dm_crypt und loop-aes?

[meandtheshell]

dm_crypt ist der nachfolger - mit diversen verbesserungen in punkto performance, sicherheit usw.

genaueres siehe dm_crypt hompage
http://www.saout.de/misc/dm-crypt/
ein howto
http://blog.256bit.org/archives/73-vers ... crypt.html
das wiki
http://www.saout.de/tikiwiki/tiki-index.php

markus

[startx]

m_crypt ist der nachfolger -

ich dachte immer dm_crypt sei der nachfolger von cryptoloop? ist loop-aes nicht ne eigene entwicklungslinie?

[meandtheshell]

m_crypt ist der nachfolger -

ich dachte immer dm_crypt sei der nachfolger von cryptoloop? ist loop-aes nicht ne eigene entwicklungslinie?

uiiiiiii - asche auf mein haupt - zu schnell gelesen stimmt natürlich was du sagst - obige aussagen von mir beziehen sich auf cryptoloop und dm_crypt

fehler gut machen:
also die beiden haben verschiedene ansätze

dm_crypt ist ein device mapper - sozusagen eine abstraktionsschichte zwischen device und "umgebung"

loop-aes ist ein loop file - d.h. eigentlich nix anderes wie ein file mit bestimmten eigenschaften das alles was hineingeschrieben wird verschlüsselt

ein device mapper (dm_crypt) ist vom konzept her sicher fortschrittlicher - unterschieder stehen in den FAQ der dm_crypt homepage

sorry wegen meiner verwechslung von oben


markus

[startx]

sorry wegen meiner verwechslung von oben

es sei dir absolution erteilt ...

und ich werds mir mal durchlesen.

[minimike]

Wenn ich richtig verstanden jabe kann man bei dm_crypt das Password wechseln jedoch bei loopaes nicht

[meandtheshell]

Wenn ich richtig verstanden jabe kann man bei dm_crypt das Password wechseln jedoch bei loopaes nicht

so sieht es aus - wenn du bei einem loop FS das passwort vergisst dann siehe

Code: Alles auswählen

man fdisk

ändern geht auch nicht

markus

[startx]

wenn du bei einem loop FS das passwort vergisst dann siehe

hm, wenn ich bei dm_crypt das passwort vergesse ists ja das gleiche.
dann heisst es ab nach /dev/null

aber stimmt, ändern ist natürlich ein vorteil. ich glaube auch dass einzige was mich auf servern von dm_crypt abgehalten hat ist dass ich dort bis jetzt 2.4er kernel benutzte.
but maybe it's time to say goodbye to 2.4 ...

[minimike]

Das Passwort vergessen ist nicht das Schlimme. Dumm ist nur wenn das Passwort gleichzeitig in Google zu finden ist, es in der Bildzeitung steht und der Muhezin es von der Moschee aus, den Gläubigen vorbetet. Passiert häufig wenn Leute nicht die Klappe halten können. Darum finde ich es toll wenn man es leicht Wechseln kann

[startx]

Das Passwort vergessen ist nicht das Schlimme.

wenn du das passwort deiner verschlüsselten partition vergessen hast, kannst du es auch nicht mehr wechseln. die daten sind dann zwar immer noch geheim, aber futsch.

[caramel-baby]

Wenn ich richtig verstanden jabe kann man bei dm_crypt das Password wechseln jedoch bei loopaes nicht

Das stimmt nicht ganz.
Bei loop aes kann nur den Schlüssel nicht verändert werden, mit dem die Daten verschlüsselt werden.
Es ist jedoch mit der gpg-File Methode möglich 65 verschiedene Schlüssel zum verschlüsseln zu verwenden und diese zusammen in einem gpg-File mit dem Passwort gesichert abzuspeichern. Beim mounten wird dann dieses Passwort abgefragt, damit dann die eigentlichen Schlüssel entschlüsselt und diese dann fürs schreiben verwendet.
Das Passwort des gpg-Files kann man dann problemlos wieder ändern.