dm-crypt mit LUKS Unterstützung

[rolfti]

Hi, beim Thema

Code: Alles auswählen

 Festplatte unlesbar machen?

steht am Schluss von Seite1

Code: Alles auswählen

 ich würde dir aber trotzdem empfehlen dm-crypt mit LUKS Unterstützung zu installieren , dann bist du auch vor wasserzeichenangriffen geschützt;) 

wo krieg ich mehr info's zu diesem LUKS-Thema?
...kann man es nachträglich integrieren?

Zur Zeit läuft

Code: Alles auswählen

http://wiki.debianforum.de/CryptoFsMitDmcrypt

einwandfrei.
Danke
rolfti

[_mh_]

Hallo,

http://luks.endorphin.org/ is der entwickler von luks. Das Unstable/sid cryptsetup kann Luks. Hab das hier am Laufen. Das stable cryptsetup kanns meines wissens nicht.

[dakkar]

wie schauts mit etch aus? ist das LUKS schon mit drin?

etch: 1.0.3-2
sid: 1.0.3-3

danke fuer die antwort
mfg
dakky

[Leo]

Etch:

Code: Alles auswählen

stg-mobile:/# cryptsetup --help
cryptsetup-luks 1.0.3
[...]

MfG, Leo

[minimike]

cryptsetup mit LUKS ist in backports.org für Sarge drinnen. Die Abhängigkeiten werden komplett aus Sarge erfüllt. Es läuft zuverlässig und stabiel ( bei mir jedenfalls ) Ich benutze es auf allen meinen Systemen.
Ich boote von einem Raid 1, darauf angelegt ist ein LVM und dieser ist verschlüsselt. So ist nur noch /boot draussen
Der Grund warum ich es benutze ist das man recht einfach das Passwort ändern kann. Sonst wäre ich bei loopaes geblieben

http://www.backports.org

[_mh_]

LUKS-Crypt hat noch einige andere Nette Features.

- du kannst mehr als ein passwort haben (praktisch wenn mehrere Leute die gleiche Partition unlocken koennen sollen, bzw wenn du failsafe brauchst)

- Das Passwort fliesst nicht direkt in die Verschluesselung mit ein (es wird damit nur der Schluessel im MasterRekord verschluesselt, welcher wiederum die Partition verschluesselt)

- Im Notfall laesst sich durch loeschen der ersten Paar Sektoren der Partition die komplette Partition unwiederbringlich zu Muell verwandeln.

- ...