komplettes Linuxsystem verschlüsseln

[DonTermi]

Moin Moin,

ich habe einen Arbeitslaptop den ich gern per dm-crypt oder truecrypt komplett verschlüsseln möchte. Ist dies möglich und gibt es vielleicht ein kleines HowTo irgendwo was zu machen und beachten ist? Könnte man von dem System auch dann booten?

[DeletedUserReAsG]

http://tldp.org/HOWTO/Encrypted-Root-Fi ... index.html

cu

[roland]

Das Hauptproblem bei einem vollständig verschlüsselten System ist in der Tat die Bootfähigkeit. Irgendwie mußt Du einen unverschlüsselten kernel booten, eine initrd starten, die dann den Schlüssel abfragt, das root-Dateisystem mountet und schließlich dorthin wechselt.

Du kannst nicht direkt in einen verschlüsselten Container installieren, sondern kannst nur ein vorhandenes System in einen verschlüsselten Container verschieben.

Du handelst Dir auf jeden Fall einen Haufen Arbeit ein, darum überlege Dir vorher genau, ob es die Sache wert ist bzw. ob Deine root-Partition wirklich sicherheitskritisch ist. Das Verschlüsseln Deiner home-Partition ist viel einfacher zu erledigen.

Suche im Netz nach loopaes oder dmcrypt oder luks, alle Programme haben gute HowTos oder Wikis.

roland

[DonTermi]

Danke für die Tips.

Ich nutz bereits TrueCrypt 4.2. Werde ich mir noch eine Partiton nehmen, sie verschlüsseln und dort meine Arbeit und Home Verzeichnis ablegen. Zum Glück gibt es ja Symlinks

[roland]

Ah, Truecrypt, das hatte ich ganz vergessen. Das hat sich in der letzten Zeit sehr gut entwickelt. Denke daran, das es keine Funktion zur Passwort-Recovery gibt. Dein Passwort solltest Du also aufschreiben und im Garten unter den blauen Lilien vergraben .

roland

[DonTermi]

Für Paßwörter nutze ich ebenfalls KeePass. Nutze ich schon lange in Windows. Daher kann ich Problemlos meine Daten in Linux problemlos weiter nutzen.