truecrypt

claudiameierde · Beitrag von **claudiameierde** » 04.12.2006 15:44:28

halli hallo

ich suche ein programm, mit welchem ich einen password geschützten verschlüsselten container anlegen kann. truecrypt kenne ich bereits. kennt ihr noch andere alternativen?

ich würde gerne etwas freies benutzen, was debian beinhaltet und somit einfacherer up-to-date zu halten ist...

goeb · Beitrag von **goeb** » 04.12.2006 18:24:15

Truecrypt ist doch frei. Aber wenn du etwas willst das in den Debian Repositories ist kannst du dm_crypt nehmen, in Verbindung mit losetup kannst du damit auch Containerdateien anlegen.

MfG, goeb

bse · Beitrag von **bse** » 05.12.2006 00:42:28

Ich verwendet cryptsetup mit LUKS, das ist imho empfehlenswerter, zb wenn man mal den Key wechseln will. Allerdings gibts dafür kein Debianpaket. Siehe http://luks.endorphin.org/about

GoKi · Beitrag von **GoKi** » 05.12.2006 00:45:35

Nur als Hinweis:
Das Thema "verschlüsselte Filesysteme" wurde in der recht aktuellen Oktober Ausgabe des Linux-Magazins behandelt.
http://www.linux-magazin.de/Artikel/ausgabe/2006/10

bse · Beitrag von **bse** » 05.12.2006 00:59:24

Wie dort beschrieben gleich die ganze Notebookplatte zu verschlüsseln halte ich in den meisten Fällen für übertrieben. Ich verschlüssele jedenfalls nur die /home Partition.

Bei der Gelegenheit muss ich mich gleich korrigieren, bei Debian gibts für LUKS nur kein getrenntes Paket, das normale "cryptsetup" ist in Wirklichkeit cryptsetup-luks, jedenfalls bei neueren Versionen.

jhr-online · Beitrag von **jhr-online** » 05.12.2006 07:31:50

bse hat geschrieben:Wie dort beschrieben gleich die ganze Notebookplatte zu verschlüsseln halte ich in den meisten Fällen für übertrieben. Ich verschlüssele jedenfalls nur die /home Partition.

Macht das einen Unterschied für dich? Ich meine, erwartest du Performance-Einbußen oder sowas? Ansonsten ist es doch egal, ob nun alles oder nur /home verschlüsselt ist. In beiden Fällen benötigst du im Laufe des Bootvorgangs ein Passwort, um das System vernünftig nutzen zu können...

Übrigens kann ich empfehlen, den neuen Installer von Etch mal zu probieren

Ich musste leider neulich das System neu aufsetzen und der hat mich angenehm überrascht: Komplett verschlüsselt und es läuft alles wunderbar.

jhr

claudiameierde · Beitrag von **claudiameierde** » 05.12.2006 08:03:02

vielen dank für die vorschläge und den zeitschriftentipp

werde mir alle ansehen...

icewalker · Beitrag von **icewalker** » 05.12.2006 08:42:02

schau dir einfach diesen link einmal an.

http://www.debian-administration.org/articles/469

bse · Beitrag von **bse** » 05.12.2006 11:38:33

jhr-online hat geschrieben:
bse hat geschrieben:Wie dort beschrieben gleich die ganze Notebookplatte zu verschlüsseln halte ich in den meisten Fällen für übertrieben. Ich verschlüssele jedenfalls nur die /home Partition.
Macht das einen Unterschied für dich? Ich meine, erwartest du Performance-Einbußen oder sowas?

Ehrlich gesagt, ja. Entweder das, oder mindestens eine höhere CPU-Belastung, was zu kürzerer Akkulaufzeit führt. Schließlich hat der Pentium-M kein Hardware-Krypto, und wenn ich 9MB/s über ssh schicke, dann ist die CPU-Auslastung schon deutlich im oberen Bereich.