Diskussion:Mit dm-crypt/luks verschluesselte Home-Partition beim Login einbinden: Unterschied zwischen den Versionen
Gehrke (Diskussion | Beiträge) (Update notwendig) |
Gehrke (Diskussion | Beiträge) K (→Bequemer ja, Sicherer nein) |
||
| Zeile 11: | Zeile 11: | ||
Natürlich ist das bequemer. Aber es ist doch nicht sicherer, wenn nur die /home-Partition verschlüsselt wird und sämtliche anderen Bereiche unverschlüsselt bleiben. Damit wird einer Reihe von Angriffsszenarien Tür und Tor geöffnet, die die Systemintegrität untergraben und letztlich ebenso gut zur Kompromittierung der persönlichen Daten führen können. | Natürlich ist das bequemer. Aber es ist doch nicht sicherer, wenn nur die /home-Partition verschlüsselt wird und sämtliche anderen Bereiche unverschlüsselt bleiben. Damit wird einer Reihe von Angriffsszenarien Tür und Tor geöffnet, die die Systemintegrität untergraben und letztlich ebenso gut zur Kompromittierung der persönlichen Daten führen können. | ||
| − | Ich schlage vor, den Hinweis auf das 'sicherer' zu streichen. | + | Ich schlage vor, den Hinweis auf das 'sicherer' zu streichen und generell eine Einordnung/Abgrenzung der unterschiedlichen Verfahren zu geben (verschlüsseltes /home vs. Komplettverschlüsselung (ohne /boot)). |
| − | Weiterhin würde ich einen Hinweis hinzufügen, dass LUKS bis zu 8 individuelle Passphrases ( | + | Weiterhin würde ich einen Hinweis hinzufügen, dass LUKS bis zu 8 individuelle Passphrases (via Slots) unterstützt, wodurch bei einem kleinen Nutzerkreis eben nicht die Notwendigkeit besteht, dass alle das selbe Passwort zur Entschlüsselung verwenden müssen. --[[Benutzer:Gehrke|Gehrke]] ([[Benutzer Diskussion:Gehrke|Diskussion]]) 08:00, 28. Dez. 2014 (CET) |
=Update notwendig= | =Update notwendig= | ||
Dieser Artikel stammt aus 2007 und bezieht sich auf [[OpenSUSE]] 10.2 bzw. 10.3. Ich habe die Details der damaligen Software nicht im Kopf, aber in aktuellen Releases (Stand heute 13.2) wird AFAIK die Verschlüsselung von /home via [[ecryptfs]] mittels Wrapper [[cryptconfig]] umgesetzt, nicht über [[LUKS]]. Hier scheint eine Aktualisierung notwendig zu sein. --[[Benutzer:Gehrke|Gehrke]] ([[Benutzer Diskussion:Gehrke|Diskussion]]) 08:23, 28. Dez. 2014 (CET) | Dieser Artikel stammt aus 2007 und bezieht sich auf [[OpenSUSE]] 10.2 bzw. 10.3. Ich habe die Details der damaligen Software nicht im Kopf, aber in aktuellen Releases (Stand heute 13.2) wird AFAIK die Verschlüsselung von /home via [[ecryptfs]] mittels Wrapper [[cryptconfig]] umgesetzt, nicht über [[LUKS]]. Hier scheint eine Aktualisierung notwendig zu sein. --[[Benutzer:Gehrke|Gehrke]] ([[Benutzer Diskussion:Gehrke|Diskussion]]) 08:23, 28. Dez. 2014 (CET) | ||
Version vom 28. Dezember 2014, 07:27 Uhr
Verwendung von aes-cbc unsicher
Laut Erfolgreicher Angriff auf Linux-Verschlüsselung (heise security 23.12.2013) ist die Verwendung des Ciphers 'aes-cbc' nicht mehr sicher. Das sollte hier (und an anderen Stellen) wohl gegen 'aes-xts' ersetzt werden!?! --Gehrke (Diskussion) 09:07, 7. Mär. 2014 (CET)
- Done --Gehrke (Diskussion) 21:40, 11. Apr. 2014 (CEST)
Bequemer ja, Sicherer nein
Ich halte diese Passage in der Einführung des Artikels für nicht korrekt:
Bequemer und sicherer wäre es, könnte das System das Login-Password an das Crypto-Filesystem weitergeben und erst beim Login das Homeverzeichnis einbinden (mounten).
Natürlich ist das bequemer. Aber es ist doch nicht sicherer, wenn nur die /home-Partition verschlüsselt wird und sämtliche anderen Bereiche unverschlüsselt bleiben. Damit wird einer Reihe von Angriffsszenarien Tür und Tor geöffnet, die die Systemintegrität untergraben und letztlich ebenso gut zur Kompromittierung der persönlichen Daten führen können.
Ich schlage vor, den Hinweis auf das 'sicherer' zu streichen und generell eine Einordnung/Abgrenzung der unterschiedlichen Verfahren zu geben (verschlüsseltes /home vs. Komplettverschlüsselung (ohne /boot)).
Weiterhin würde ich einen Hinweis hinzufügen, dass LUKS bis zu 8 individuelle Passphrases (via Slots) unterstützt, wodurch bei einem kleinen Nutzerkreis eben nicht die Notwendigkeit besteht, dass alle das selbe Passwort zur Entschlüsselung verwenden müssen. --Gehrke (Diskussion) 08:00, 28. Dez. 2014 (CET)
Update notwendig
Dieser Artikel stammt aus 2007 und bezieht sich auf OpenSUSE 10.2 bzw. 10.3. Ich habe die Details der damaligen Software nicht im Kopf, aber in aktuellen Releases (Stand heute 13.2) wird AFAIK die Verschlüsselung von /home via ecryptfs mittels Wrapper cryptconfig umgesetzt, nicht über LUKS. Hier scheint eine Aktualisierung notwendig zu sein. --Gehrke (Diskussion) 08:23, 28. Dez. 2014 (CET)
