Welche Software für Dateiverschlüsselung

[mrserious]

Hey zusammen,

welche Software nutzt ihr zum Verschlüsseln einzelner Dateien (oder auch eines Ordners)?
GPG ist ganz nett, aber ist ja fast nur dann sinnvoll, wenn man's mit Passwort nutzt. Daher verwende ich gern 7zip.

Mir geht's um das Speichern von Daten z.B. auf einem USB-Stick oder für den Mailversand.

[TomL]

Warum willst Du es überhaupt verschlüsseln, wenn die Daten sowieso ohne Schlüssel einfach geöffnet werden können? Btw, gnupg ist was anderes als zip. bei gnupg steht die Verhinderung von unberechtiger Einsichtnahme im Vordergrund, bei zip hingegen eine Kompression zur Verringerung des Speicherbedarfs.

Wenns nur um eine Alternative zu 7zip geht, nimm tar mit der Option -gz, das archiviert und komprimiert ebenfalls.

Wenn Du nur komprimieren willst, isses doch eigentlich egal, ob zip oder tar.... nimm das, was Dir am einfachsten fällt. Willst Du Deine Daten zusätzlich vor Zugriff schützen, dann nimm gnupg mit Password. Und für gnupg isses wiederum egal, ob das Archiv vorher mit zip oder tar gepackt wurde.

[bluestar]

Mir geht's um das Speichern von Daten z.B. auf einem USB-Stick oder für den Mailversand.

Einfach LUKS nehmen, auf dem Stick 1:1 und beim Mailversand einfach ein LUKS Image versenden.

[TomL]

Einfach LUKS nehmen, auf dem Stick 1:1 und beim Mailversand einfach ein LUKS Image versenden.

Das bedeutet aber ggf., für einen z.B. 64 GB großen luks-verschlüsselten USB-Stick zuerst mit dd ein ebenso großes Image zu erstellen ... selbst dann, wenn eigentlich nur 200 MB an Daten enthalten sind. Einfach finde ich das nicht, Mail-Tauglich ist das wohl auch nicht.

Mir ist an dieser Stelle allerdings noch völlig unklar, was er überhaupt will... komprimiertes Archiv oder verschlüsselte Daten oder verschlüsseltes Archiv/Partition... aber anscheinend ohne Password? Verschlüsseln kann man kleinere Dateien (gnupg), größere Archive (gnupg oder luks), große Partitionen (luks)... er muss nur mal erklären, was am Ende das wirkliche Ziel ist.

[bluestar]

Das bedeutet aber ggf., für einen z.B. 64 GB großen luks-verschlüsselten USB-Stick zuerst mit dd ein ebenso großes Image zu erstellen ... selbst dann, wenn eigentlich nur 200 MB an Daten enthalten sind. Einfach finde ich das nicht, Mail-Tauglich ist das wohl auch nicht.

Ich sprach von zwei Szenarien, für 200MB machst du ein 210MB Image mit LUKS. Bei USB Sticks setzt du LUKS direkt auf das Device des Sticks.

[debianoli]

Bei Email reicht doch nach Schlüsseltausch mit dem Empfänger der Versand per GPG.

Oder man nimmt gleich einen sicheren Messenger wie threema

[mrserious]

7zip hat AES-256 implementiert. Das Packen/Komprimieren ist in dem Fall nur ein netter Nebeneffekt.

Versand per GPG/Threema usw. geht, aber mir geht's auch manchmal nur um das Lagern irgendwo und da ist etwas mit public-Key-Verschlüsselung ggfs. nicht so gut.

[debianoli]

Versand per GPG/Threema usw. geht, aber mir geht's auch manchmal nur um das Lagern irgendwo und da ist etwas mit public-Key-Verschlüsselung ggfs. nicht so gut.

Wieso bitte? Außer dir hat doch niemand Zugriff auf den Private-Keys.

[TomL]

Ich verstehe das Problem immer noch nicht.... gnupg ist untauglich, weil man ein Password verwenden kann, deswegen also 7zip ohne Password. Ein Pubkey-Auth ist aber auch "nicht so gut" und deswegen ebenfalls unerwünscht. Wofür brauchts denn dann noch überhaupt die Verschlüsselung, wenn sowohl Password als auch Pubkey-Auth unerwünscht sind? Ich frage mich nur, wie 7zip ohne Passphrase mit aes256 verschlüsselt...?

Kannst Du nicht einfach erklären, wie der konkrete Ablauf sein soll oder wie die konkrete Anforderung ist? Irgendwie kann man das doch ohne nachvollziehbare Informationen gar nicht lösen.