Verschlüsseltes Verzeichnis - Versionsgeschichte

Dirk: Verschiebung community -> extra

2023-05-24T17:33:55Z

Verschiebung community -> extra

← Nächstältere Version		Version vom 24. Mai 2023, 19:33 Uhr
Zeile 11:		Zeile 11:

	== Vorbereitung ==		== Vorbereitung ==
	Wir benötigen aus dem [~~community~~]-Repository ein Paket namens '''nbd''':		Wir benötigen aus dem [extra]-Repository ein Paket namens '''nbd''':
	pacman -S nbd		pacman -S nbd
	Das installiert uns u.a. zwei Programme: nbd-server und nbd-client.		Das installiert uns u.a. zwei Programme: nbd-server und nbd-client.

Henrikx am 4. Juli 2017 um 10:22 Uhr

2017-07-04T10:22:24Z

Dirk am 1. Januar 2015 um 19:12 Uhr

2015-01-01T19:12:27Z

← Nächstältere Version		Version vom 1. Januar 2015, 21:12 Uhr
Zeile 234:		Zeile 234:

	Um den Verschlüsselten Container in Zukunft zu benutzen reichen dann diese Schritte.		Um den Verschlüsselten Container in Zukunft zu benutzen reichen dann diese Schritte.
	* Kernel Modul laden (evtl. sollte man es in die [[rc.conf]] eintragen damit es automatisch geladen wird)		* Kernel Modul laden (evtl. sollte man es in die rc.conf eintragen damit es automatisch geladen wird)
	modprobe loop		modprobe loop
	* device node erstellen, Container öffnen und mounten		* device node erstellen, Container öffnen und mounten

Anonymous: stil,veraltet wg.systemd

2013-04-17T09:18:04Z

stil,veraltet wg.systemd

← Nächstältere Version		Version vom 17. April 2013, 11:18 Uhr
Zeile 1:		Zeile 1:
			{{artikelstil}}
			{{veraltet}}
	''„Wie kann ich z.B. private Daten so ablegen, dass diese von niemandem - auch nicht von root - gelesen werden können?“''		''„Wie kann ich z.B. private Daten so ablegen, dass diese von niemandem - auch nicht von root - gelesen werden können?“''

Dirk am 3. Januar 2013 um 08:23 Uhr

2013-01-03T08:23:52Z

← Nächstältere Version		Version vom 3. Januar 2013, 10:23 Uhr
Zeile 1:		Zeile 1:
	~~Wie~~ kann ich z.B. private Daten so ablegen, dass diese von niemandem - auch nicht von root - gelesen werden können? Oftmals hat man ja die Notwendigkeit, etwas verschlüsselt ablegen zu müssen. Eine einzelne Datei lässt sich ja noch mit gpg verschlüsseln. Was aber, wenn man Verzeichnisse mit Unterverzeichnissen verschlüsseln will? Und darauf am besten auch noch wie auf eine "normale" Partition zugreifen will, also Mounten in den Verzeichnisbaum? Oder diese verschlüsselte Struktur auch über das Netzwerk benutzen will?		''„Wie kann ich z.B. private Daten so ablegen, dass diese von niemandem - auch nicht von root - gelesen werden können?“''

			Oftmals hat man ja die Notwendigkeit, etwas verschlüsselt ablegen zu müssen. Eine einzelne Datei lässt sich ja noch mit gpg verschlüsseln. Was aber, wenn man Verzeichnisse mit Unterverzeichnissen verschlüsseln will? Und darauf am besten auch noch wie auf eine "normale" Partition zugreifen will, also Mounten in den Verzeichnisbaum? Oder diese verschlüsselte Struktur auch über das Netzwerk benutzen will?

	Die Lösung heißt hier: Luks Encryption. Mit diesem im Kernel enthalteten Verschlüsselungs-Standard können Partitionen verschlüsselt werden, zum Entschlüsseln und Benutzen ist ein Passwort ("Passphrase") nötig. Luks und das Tool cryptsetup werden vornehmlich zum Verschlüsseln ganzer Partitionen, Festplatten oder des gesamten Systems verwendet (z.B. bei Laptops, die leicht gestohlen oder verloren gehen können). Dazu gibt es auch unter [1] und [4] Beiträge.		Die Lösung heißt hier: Luks Encryption. Mit diesem im Kernel enthalteten Verschlüsselungs-Standard können Partitionen verschlüsselt werden, zum Entschlüsseln und Benutzen ist ein Passwort ("Passphrase") nötig. Luks und das Tool cryptsetup werden vornehmlich zum Verschlüsseln ganzer Partitionen, Festplatten oder des gesamten Systems verwendet (z.B. bei Laptops, die leicht gestohlen oder verloren gehen können). Dazu gibt es auch unter [1] und [4] Beiträge.

127.0.0.1: /* Vorbereitung */ Typo

2011-10-29T08:30:11Z

Vorbereitung: Typo

← Nächstältere Version		Version vom 29. Oktober 2011, 10:30 Uhr
Zeile 12:		Zeile 12:

	Nbd (Network Block Device) ist ein Mechanismus, der seit längerem im Linux-Kernel ist. Mittels nbd können beliebige Dateien (aber auch "reale" Blockdevices wie Partitionen oder CD-laufwerke) über TCP/IP Clients zur Verfügung gestellt werden. Von diesen können		Nbd (Network Block Device) ist ein Mechanismus, der seit längerem im Linux-Kernel ist. Mittels nbd können beliebige Dateien (aber auch "reale" Blockdevices wie Partitionen oder CD-laufwerke) über TCP/IP Clients zur Verfügung gestellt werden. Von diesen können
	diese dann wie reale ~~laufwerke~~ benutzt werden.		diese dann wie reale Laufwerke benutzt werden.
	Oben installiertes Paket stellt uns dann die Tools bereit, um mit diesen Devices zu		Oben installiertes Paket stellt uns dann die Tools bereit, um mit diesen Devices zu
	arbeiten.		arbeiten.

Anonymous: /* loopback statt nbd */

2010-12-14T12:41:56Z

loopback statt nbd

← Nächstältere Version		Version vom 14. Dezember 2010, 14:41 Uhr
Zeile 222:		Zeile 222:
	losetup /dev/loop0 /home/user/foo.bar		losetup /dev/loop0 /home/user/foo.bar
	* Verschlüsselung einrichten und Container öffnen		* Verschlüsselung einrichten und Container öffnen
	cryptsetup luksFormat /dev/loop0		cryptsetup -y luksFormat /dev/loop0
	cryptsetup luksOpen /dev/loop0 privat		cryptsetup luksOpen /dev/loop0 privat
	* Dateisystem erstellen (hier ext4)		* Dateisystem erstellen (hier ext4)

Anonymous: /* loopback statt nbd */ typo

2010-12-14T12:37:18Z

loopback statt nbd: typo

← Nächstältere Version		Version vom 14. Dezember 2010, 14:37 Uhr
Zeile 235:		Zeile 235:
	losetup /dev/loop0 /home/user/foo.bar		losetup /dev/loop0 /home/user/foo.bar
	cryptsetup luksOpen /dev/loop0 privat		cryptsetup luksOpen /dev/loop0 privat
	mount /~~Dev~~/mapper/privat /mnt/secret		mount /dev/mapper/privat /mnt/secret
	Der Mountpunkt /mnt/secret muss natürlich existieren.		Der Mountpunkt /mnt/secret muss natürlich existieren.

Anonymous: +loopback

2010-12-14T12:36:28Z

+loopback

← Nächstältere Version		Version vom 14. Dezember 2010, 14:36 Uhr
Zeile 212:		Zeile 212:
	* Ein verschlüsseltes Device kann mehrere (10) Passwörter haben. So wäre es z.B. möglich, dass mehrere User mit eigenen Passwörtern auf obiges, verschlüsseltes Verzeichnis zugreifen können. Z.B. als "Familientresor", bei dem wiederum Unterordner wie Mama, Papa, Kind gegeneinander durch Dateisystem-Rechte geschützt sind. Mehrere Passwörter können auch der eigenen "Vergesslichkeit" vorbeugen.		* Ein verschlüsseltes Device kann mehrere (10) Passwörter haben. So wäre es z.B. möglich, dass mehrere User mit eigenen Passwörtern auf obiges, verschlüsseltes Verzeichnis zugreifen können. Z.B. als "Familientresor", bei dem wiederum Unterordner wie Mama, Papa, Kind gegeneinander durch Dateisystem-Rechte geschützt sind. Mehrere Passwörter können auch der eigenen "Vergesslichkeit" vorbeugen.

			== loopback statt nbd ==
			Es ist nicht unbedingt notwendig NDB zu verwenden. Statt dessen kann man auch das loopback device verwenden.

			* Kernel Modul laden
			modprobe loop
			* Datei erstellen (500MB groß)
			dd if=/dev/urandom of=/home/user/foo.bar bs=1M count=500
			* device node erstellen
			losetup /dev/loop0 /home/user/foo.bar
			* Verschlüsselung einrichten und Container öffnen
			cryptsetup luksFormat /dev/loop0
			cryptsetup luksOpen /dev/loop0 privat
			* Dateisystem erstellen (hier ext4)
			mkfs.ext4 /dev/mapper/privat
			* Container schließen
			cryptsetup luksClose privat

			Um den Verschlüsselten Container in Zukunft zu benutzen reichen dann diese Schritte.
			* Kernel Modul laden (evtl. sollte man es in die [[rc.conf]] eintragen damit es automatisch geladen wird)
			modprobe loop
			* device node erstellen, Container öffnen und mounten
			losetup /dev/loop0 /home/user/foo.bar
			cryptsetup luksOpen /dev/loop0 privat
			mount /Dev/mapper/privat /mnt/secret
			Der Mountpunkt /mnt/secret muss natürlich existieren.

			Jetzt kann der Container benutzt werden. Um Ihn wieder zu schließen reicht dann
			umount /dev/mapper/privat
			cryptsetup luksClose privat
			Natürlich kann man das ganze auch in einem Script unterbringen

	== CDs / DVDs Verschlüsseln ==		== CDs / DVDs Verschlüsseln ==

Anonymous: /* Links */ -->weblinks

2010-12-14T11:09:43Z

Links: -->weblinks

← Nächstältere Version		Version vom 14. Dezember 2010, 13:09 Uhr
Zeile 263:		Zeile 263:


	== ~~Links~~ ==		== Siehe auch ==
	[1] ~~http://wiki.archlinux.org/index.php/LUKS_Encrypted_Root~~		* [[Festplatte verschlüsseln]]

	[2] http://de.wikipedia.org/wiki/Network_Block_Device		== Weblinks ==
			* [http://wiki.archlinux.org/index.php/LUKS_Encrypted_Root Artikel "LUKS Encrypted Root" im englischen Arch Wiki] {{sprache\|en}}
	[3] http://nbd.sourceforge.net/		* [http://de.wikipedia.org/wiki/Network_Block_Device Wikipedia: Network Block Device] {{sprache\|de}}
			* [http://nbd.sourceforge.net/ Network Block Device auf Sourceforge.net] {{sprache\|en}}
	~~[4] [[Festplatte verschlüsseln]~~]

	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]
	[[Kategorie:Tipps_und_Tricks]]		[[Kategorie:Tipps_und_Tricks]]

← Nächstältere Version		Version vom 4. Juli 2017, 12:22 Uhr
Zeile 5:		Zeile 5:
	Oftmals hat man ja die Notwendigkeit, etwas verschlüsselt ablegen zu müssen. Eine einzelne Datei lässt sich ja noch mit gpg verschlüsseln. Was aber, wenn man Verzeichnisse mit Unterverzeichnissen verschlüsseln will? Und darauf am besten auch noch wie auf eine "normale" Partition zugreifen will, also Mounten in den Verzeichnisbaum? Oder diese verschlüsselte Struktur auch über das Netzwerk benutzen will?		Oftmals hat man ja die Notwendigkeit, etwas verschlüsselt ablegen zu müssen. Eine einzelne Datei lässt sich ja noch mit gpg verschlüsseln. Was aber, wenn man Verzeichnisse mit Unterverzeichnissen verschlüsseln will? Und darauf am besten auch noch wie auf eine "normale" Partition zugreifen will, also Mounten in den Verzeichnisbaum? Oder diese verschlüsselte Struktur auch über das Netzwerk benutzen will?

	Die Lösung heißt hier: Luks Encryption. Mit diesem im Kernel ~~enthalteten~~ Verschlüsselungs-Standard können Partitionen verschlüsselt werden, zum Entschlüsseln und Benutzen ist ein Passwort ("Passphrase") nötig. Luks und das Tool cryptsetup werden vornehmlich zum Verschlüsseln ganzer Partitionen, Festplatten oder des gesamten Systems verwendet (z.B. bei Laptops, die leicht gestohlen oder verloren gehen können). Dazu gibt es auch unter [1] und [4] Beiträge.		Die Lösung heißt hier: Luks Encryption. Mit diesem im Kernel enthaltenen Verschlüsselungs-Standard können Partitionen verschlüsselt werden, zum Entschlüsseln und Benutzen ist ein Passwort ("Passphrase") nötig. Luks und das Tool cryptsetup werden vornehmlich zum Verschlüsseln ganzer Partitionen, Festplatten oder des gesamten Systems verwendet (z.B. bei Laptops, die leicht gestohlen oder verloren gehen können). Dazu gibt es auch unter [1] und [4] Beiträge.

	Brauche ich nun also eine freie Partition, damit ich das nutzen kann?		Brauche ich nun also eine freie Partition, damit ich das nutzen kann?
Zeile 15:		Zeile 15:
	Das installiert uns u.a. zwei Programme: nbd-server und nbd-client.		Das installiert uns u.a. zwei Programme: nbd-server und nbd-client.

	Nbd (Network Block Device) ist ein Mechanismus, der seit längerem im Linux-Kernel ist. Mittels nbd können beliebige Dateien (aber auch "reale" Blockdevices wie Partitionen oder CD-~~laufwerke~~) über TCP/IP Clients zur Verfügung gestellt werden. Von diesen können		Nbd (Network Block Device) ist ein Mechanismus, der seit längerem im Linux-Kernel ist. Mittels nbd können beliebige Dateien (aber auch "reale" Blockdevices wie Partitionen oder CD-Laufwerke) über TCP/IP Clients zur Verfügung gestellt werden. Von diesen können
	diese dann wie reale Laufwerke benutzt werden.		diese dann wie reale Laufwerke benutzt werden.
	Oben installiertes Paket stellt uns dann die Tools bereit, um mit diesen Devices zu		Oben installiertes Paket stellt uns dann die Tools bereit, um mit diesen Devices zu
Zeile 59:		Zeile 59:
	strings /tmp/mycrypt		strings /tmp/mycrypt
	findet jetzt als "Text" nur "wirres Zeug". Ohne diese Verschlüsselung würde der Befehl z.B. noch die Dateinamen aus dem Kopiervorgang (/bin) anzeigen.<br>		findet jetzt als "Text" nur "wirres Zeug". Ohne diese Verschlüsselung würde der Befehl z.B. noch die Dateinamen aus dem Kopiervorgang (/bin) anzeigen.<br>
	'''Tipp :'''Wenn nach ''strings'' in der Konsole nur kryptische Zeichen auftauchen oder keine sinnvolle Eingabe mehr ~~nöglich~~ ist, dann einfach (zur Not "blind") eingeben: '''reset'''		'''Tipp :'''Wenn nach ''strings'' in der Konsole nur kryptische Zeichen auftauchen oder keine sinnvolle Eingabe mehr möglich ist, dann einfach (zur Not "blind") eingeben: '''reset'''

	== Komfort ==		== Komfort ==