Full Disk Encryption: Und alle so: "yeah!"

security.png


Mal abgesehen davon: Der Hauptnutzen liegt IMHO darin, Daten zu schützen, die auf Medien gespeichert wurden, die mal abhanden kommen könnten (vulgo: verloren oder geklaut werden könnten). Hätten die Briten ihre CDs mit Sozialversicherungsdaten damals verschlüsselt gehabt, wäre ihrer Regierung jedenfalls ein peinlicher Skandal erspart geblieben...
 
Hättest du den Link geschickt, könnte man auch lösen, wie die tatsächliche Realität aussieht. Wie immer kommt es drauf an, was genau man vor hat.

Aber gerade der Informatiker findet doch eine tiefe Befriedigung darin mit Kanonen auf Spatzen zu schießen. ;)
 
@DemonLord

Es wäre nett von Dir, wenn Du ein kurzes HowTo schreiben würdest.
Damit würdest Du mir, und sicher auch anderen, einen großen Gefallen tun.

(Ich würde nämlich gerne bald eins meiner Laptops mit FreeBSD bestücken und da ich alle meine Laptops komplett verschlüssel wäre Dein HowTo sicher eine große Zeitersparnis für mich und andere.)
 
Ich fände ein HowTo für FDE auch richtig cool. Ich setze keine Maschine mehr ohne auf und wollte mir demnächst mal FBSD9 ausführlicher angucken. Ein HOWTO für mir eine Menge Lesearbeit im Vorfeld ersparen ...
 
Ich "hijacke" mal diesen Thread weil es thematisch passt.

Ich will mir demnächst einen root server mieten und probiere deshalb gerade ein paar Dinge in einer lokalen VM (VirtualBox) aus.

Aber schon mit der Plattenverschlüsselung habe ich ein Problem und google liefert nur mäßige Ergebnisse.
Ich habe eine Platte mit ~500GB.
Davon 1GB für root /
~490GB /mnt (soll verschlüsselt werden)
und den Rest /misc
swap etc. ist überflüssig, zumindest für eine minimal installation.

Zuerst hatte ich nur 1GB /, Rest /mnt. Allerdings habe ich beim Aufruf von
Code: 
geli init ....

folgende Fehlermeldung bekommen:
Code: 
geli: Cannot store metadata on /dev/ad0s1a: Operation not permitted.

Als Hinweis dazu habe ich gefunden das meine letzte Partition einfach etwas kleiner sein sollte. Das hat mich dann zu der Aufteilung /, /mnt und /misc gebracht.
Allerdings bekomme ich nun immernoch die gleiche Fehlermeldung. :-S

Hat jemand von euch einen Rat für mich?
 
ad0 = Der Master auf dem ersten IDE Bus (mit static IDs).
ad0s1 = Der erste Slice (erste MBR Partition) auf ad0.
ad0s1a = Die erste bsdlabel Partition auf ad0s1.

ad0s1a sollte per Konvention das "/" enthalten. Solange du kein extra Boot Dateisystem anlegst muss "/" unverschlüsselt sein. GEOM enthält gewisse Sicherheitsfeatures damit du dir nicht leichter als nötig in den Fuß schießt. Sollte ad0s1a gemounted sein lässt es dich nicht einfach dein Dateisystem mit einem GELI Header überschreiben.
 
Athaba schrieb:
Für viele ist swap das einzig wichtige. Bist du sicher, dass du das nicht willst. Immerhin können da neben Passwörtern praktisch alle die Daten drin liegen, die sonst verschlüsselt wären.
Zum Vergrößern anklicken....
Damit war nicht gemeint, swap nicht zu verschlüsseln.
Bei dem was ich da mache ist ja alles verschlüsselt, ausser ein ganz kleiner Teil (/boot) auf der ursprünglichen ersten Partition.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben