🚀 go-pugleaf

On Mon, 06 Oct 2003 14:46:06 +0200, Florian Engelhardt wrote:

>> Wie sieht es mit der HD-Verschl�sselung f�r Linux aus? Ich will, dass
>> keiner auf ein zuvor ausgeschaltetes System Zugriff hat. Selbst wenn
>> die HDs ausgebaut und in einen anderen Rechner eingebaut werden,
>> sollen sie nichts als weisses Cryptorauschen enthalten.
> 
> Crypt-FS oder Crypto-FS (bin mir nicht sicher) gibt es da. Damit kannst
> du eine Partition verschl�sseln und sie dann ganz normal mounten. Beim
> mounten wird das Passwort f�r den Schl�ssel abgefragt.

CFS finde ich wirklich gut. Nur nicht f�r das root-Filesystem.

CFS speichert Daten in verschl�sselten Directories (normalen oder
gemounteten). Beim Anmelden so eines Directories wird eine Passphrase
eingegeben und CFS stellt dann mit Hilfe eines NFS-Servers auf dem
gleichen Rechner (localhost) ein entschl�sseltes Bild des Directories
dar, auf das der Anmelder zugreifen kann, lesend und schreibend. Wenn
mehrere User auf ein Directory zugreifen sollen, mu� jeder einzelne es
f�r sich anmelden.

Ich glaube, f�r /etc und /var ist das nicht so gut geeignet, nur f�r
Daten-Directories. Ich kann mir auch jetzt nicht vorstellen, wie man z.B.
das root-Filesystem als Ganzes verschl�sseln kann. Zumindest das Kernel
mu� ja in bootf�higer Form vorliegen (nicht als "Crypto-Rauschen"),
mount, init, fstab, modprobe und die Libraries daf�r, und die Module z.B.
auch. Und dann denk ich mir: Wenn das Kernel die verschl�sselten Teile
beim Booten entschl�sseln kann, braucht der Einbrecher eigentlich nur zu
booten.

Vielleicht kann man Teile von /etc und von /var (z.B.
/etc/ppp/pap-secrets oder /var/spool/mail) als Links in ein
verschl�sseltes Directory (genauer: in das entschl�sselte Bild eines
verschl�sselten Directories) anlegen. Dann m��te man wohl beim
Booten m�glichst fr�h NFS und CFS starten (vor dem MTA und pppd), in
einem der Bootskripten eine Passphrase abfragen und f�r die sp�teren
Bootskripte zwischenspeichern). Klingt wie ein ziemlicher Murks,
eigentlich.

J�rn



_______________________________________________________________________________
Posted Via Uncensored-News.Com - Accounts Starting At $6.95 - http://www.uncensored-news.com
               <><><><><><><>   The Worlds Uncensored News Source   <><><><><><><><>