Re: HD-Verschlüsselung auf BIOS-Ebene für Linux

Article View: de.org.ccc

Article #599

#599

From: Christian Vogel
Date: Mon, 06 Oct 2003 19:13

25 lines
2291 bytes

Hi Mathias,

On Mon, 06 Oct 2003 17:45:16 +0200, Mathias D�hle wrote:
> Die System-Platte mit einem Linux System, das als Open-Source �berall im 
> Internet verf�gbar ist, zu sch�tzen ist wohl kaum sinnvoll.

Aber man kann dadurch nat�rlich auch sicherstellen, dass in der
Zwischenzeit keiner die Root-Partition (oder was auch immer
nicht verschl�sselt ist) manipuliert hat. (ok, die Logik
kann man weiterf�hren und zumindest der Kernel
muss immer irgendwann unverschl�sselt ins RAM wandern).

Dennoch schl�ft der eine oder andere vielleicht besser wenn
der unverschl�sselte Kernel auf einem bootf�higen Flash-Stick nachts
im Tresor liegt.

Und "alles" (incl "/") zu verschl�sseln geht, man muss nur z.B.
mit einem initrd image booten, welches dann ein loopback-device
f�r "/" startet (verschl�sselt) und dieses schlussendlich als
rootpartition mountet bevor das "eigentliche" System startet (init).

Irgendwer meinte, es g�be schon Distributionen die sowas machen;
kenne ich nicht... aber ich bin mir fast sicher, die machen das so.

    Chris

Technical Details

Message-ID: <blsesp$f9k8k$1@ID-101457.news.uni-berlin.de>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!fu-berlin.de!uni-berlin.de!pd9e004d4.dip.t-dialin.NET!not-for-mail

References: <6e13d75e.0310060429.1b1c5507@posting.google.com> <3F818E0C.3040201@sci-network.net>

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: 105a41,f9f6d7852d907f7a
X-Google-Attributes: gid105a41,public
X-Google-Thread: 103e79,f9f6d7852d907f7a
X-Google-Attributes: gid103e79,public
X-Google-ArrivalTime: 2003-10-06 12:13:31 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!fu-berlin.de!uni-berlin.de!pd9e004d4.dip.t-dialin.NET!not-for-mail
From: Christian Vogel <usenet_chris@hedonism.cx>
Newsgroups: de.org.ccc,fido.ger.linux
Subject: Re: HD-Verschlüsselung auf BIOS-Ebene für Linux
Date: Mon, 06 Oct 2003 21:13:47 +0200
Lines: 25
Message-ID: <blsesp$f9k8k$1@ID-101457.news.uni-berlin.de>
References: <6e13d75e.0310060429.1b1c5507@posting.google.com> <3F818E0C.3040201@sci-network.net>
NNTP-Posting-Host: pd9e004d4.dip.t-dialin.net (217.224.4.212)
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: news.uni-berlin.de 1065467610 16044308 217.224.4.212 (16 [101457])
X-Orig-Path: not-for-mail
User-Agent: Pan/0.11.3 (Unix)
X-Comment-To: "Mathias Döhle" <mathias@sci-network.net>

Reply to Parent Message