[gelöst] Linux Mint 12 - Verschlüsseln von persönlichen Dateien

[anDy2k]

Hallo Zusammen,

ich habe heute endlich den Schritt gewagt und mich von Windows verabschiedet!
Die Installation von Linux Mint ging auch für einen Anfänger wie mich recht problemlos,wenn man mal von einigen Kleinigkeiten absieht, die ich allerdings mit Hilfe des Forums lösen konnte. :-)

Leider ist mir erst, nachdem ich alles für mich passend eingestellt hatte eingefallen, dass ich während der Installation die Verschlüsselung der persönlichen Daten nutzen wollte, bin mir jetzt allerdings nicht zu 100% sicher, ob ich die Option auch gewählt hatte.

Gibt es einen einfachen Weg um herauszufinden, ob die persönlichen Daten verschlüsselt sind und kann ich dies Problemlos nachholen, falls dies nicht der Fall sein sollte?

Vielen Dank im Voraus für eure Hilfe!

[Hege]

Leg einfach nochmal die Live-CD ein, dann schau mal zu deinem Home-Ordner.

Festplatte -> home -> *den Ordner mit deinem benutzernamen*

Wenn du diesen Ordner öffnen kannst ist er nicht verschlüsselt (keine Sorge, deine Daten sind noch durch die Rechtevergabe gesichert), bekommst du nur eine Fehlermeldung wenn du ihn öffnen willst ist er verschlüsselt.

Tja, und nun zum nachträglich verschlüsseln. Da muss ich dich wohl enttäuschen, ich wüsste grad nicht wie. Du könntest aber einen neuen Benutzer anlegen und dann dessen Home-Ordner Verschlüsseln. Dann müsstest du eben das andere Konto benutzen (dein erstes kannst du dann glaub ich auch löschen).

[Blindenhund]

truecrypt wäre ne Ansage...

Aber ich weiss mal wieder nicht, warum schon wieder mit Kanonen auf Spatzen geschossen werden muss... Entweder, die gesamte Platte ist verschlüsselt oder aber man lässt die Finger davon weil via /tmp etc. sonst trotzdem guter Einblick ist...

Kinners - Datensicherung ist wichtiger, als ne Pseudoverschlüsselung...

[DeVIL-I386]

weil via /tmp etc. sonst trotzdem guter Einblick ist...

• https://www.awxcnx.de/handbuch_37f.htm
• http://forum.ubuntuusers.de/topic/tmp-und-var-nachtraeglich-verschluesseln/

[anDy2k]

Moin,

ich hab gerade mal die LiveCD eingelegt und versucht den Home Ordner zu öffnen. Da es nicht geht scheint alles geklappt zu haben. Dachte es wäre nicht übel die persönlichen Daten zu verschlüsseln, da ich das Laptop regelmäßig mit der Uni habe und vermeiden möchte, dass jeder meine privaten Daten lesen kann, falls es mal abhanden kommen sollte.

TrueCrypt werde ich mir auch mal ansehen, eventuell kann ich ja einfach einen Container anlegen und dort meine Briefe usw. ablegen, würde mir eigentlich auch reichen!

Vielen Dank & LG
andy

[Blindenhund]

Besser wäre es, Du würdest Dein System unverschlüsselt lassen und Deine privaten Daten auf einer externen Hdd oder einem Stick speichern.

Ich glaub nicht, daß Du alles begriffen hast.

[harryBZ]

Hallo,

ich denke es ist  eher ein Problem das gesamte Home - Verzeichniss verschlüsselt zu haben. Gibt es ein Problem, startet er nicht mehr, hat man etwas gelöscht was man eigentlich nicht löschen wollte ist es eigentlich vom Vorteil wenn man dann  mit live-System den Computer starten kann und dann auch Zugriff auf seine Daten hat. Wenn ich irgendwann ein neues System installieren will und ich habe /home auf einer eigenen Partition (sollte eigentlich normal sein) gibt es keinerlei Problem,alle meine Daten sind im neuen System. Wenn diese verschlüsselt ist- was dann?
Für den normalen User der  den Computer nicht zum arbeiten, womöglich mit sensiblen Firmen oder Kundendaten nutzt ist truecrypt die perfekte Lösung.
So viele wichtige Daten wird man als Privatnutzer wohl nicht haben die man verschlüsseln müßte.
Und für Experten gibt es fast immer eine Möglichkeit die Daten lesbar zu machen.
Ah und mit truecrypt kannst du auch einen USB Stick verschlüsseln und zu Hause lagern ohne das die anderen Familienangehörigen diesen lesen können. Wenn du den Laptop verlierst oder er geklaut wird ist schließlich sonst alles weg
Ciao Harry

[Korfox]

Bei einem verschlüsselten /home gibt es auch für sogenannte Experten keine Möglichkeit, diese Daten (in erschwinglicher Zeit) lesbar zu machen. Das dauert mehrere Monate, eher Jahre.

[atze]

Sorry das es etwas abdriftet aber die Frage ergibt sich gerade so gut..

Das dauert mehrere Monate, eher Jahre.

Sollte man das nicht mit cloud computing auf Stunden reduzieren können? Hintergrund: http://www.heise.de/security/meldung/WPA-Schluessel-in-der-Cloud-knacken-1168061.html

[harryBZ]

Also mir scheint verschlüsseltes  Home-Verzeichniss etwas übertrieben. Alle paar Monate kommt etwas neues, Mint11, Mint12 Mint....Ich selbst bin erst vor wenigen Wochen von Ubuntu zu Mint gewechselt. Ich bin mir da jetzt nicht sicher aber ich vermute mal das eine Neuinstallation bei verschlüsselten Home-Verzeichniss eher meine Daten begräbt statt ins neue System zu überführen, oder? Dann habe ich noch ein Knoppix auf einen 16GB USB wo z.B. ext4magic (http://openfacts2.berlios.de/wikide/index.php/BerliosProject:Ext4magic ) und einige andere Datenrettungsprogramme installiert sind. Dazu muß man aber die Daten lesen können.

Wie schon gesagt für Privatnutzer scheint mir truecrypt ideal. Ah, ohne jemanden etwas unterstellen zu wollen, wir sind ja alles brave Leute, aber wenn jemand Kinderpornografie, Bombenbaupläne oder Nazipropaganda auf seinen Computer hätte reicht im Zweifelsfall ein einziges Foto als Beweis, da bin ich mir sicher das sie das finden werden wenn sie den Computer beschlagnahmen. Verschlüsselt oder nicht.
Ciao Harry

[Frieder108]

noch a bisle mehr OT:

atze, Danke für den Link, hab gerade festgestellt, dass mein Passwort (nicht das echte, aber ein gleich aufgebautes) 922 Tage zum knacken benötigt 

find ich beruhigend.

Zum Thema: Verswchlüsselung schützt nicht vor Verlust - auf mobilen Geräten sollte beides (also auch back-up) regelmäßig gemacht werden.

Bei sehr sensiblen Daten würde ich allerdings ne Vollverschlüsselung der gesamten Platte vorziehen und dann die Ordner mit den sensiblen Daten nochmal verschlüsseln und gleichzeitig noch auf nem verschlüsslten USB-Stick zwischenspeichern.

Für nen normalen Gebrauch an ner Uni dürfte aber ein simples Verschlüsseln von /home + Datensicherung auf Stick ausreichend sein - gilt für Studenten, für nen Prof mit Prüfungsdaten sieht das wieder anders aus.

Grüße

Frieder

[Korfox]

Sorry das es etwas abdriftet aber die Frage ergibt sich gerade so gut..

Das dauert mehrere Monate, eher Jahre.

Sollte man das nicht mit cloud computing auf Stunden reduzieren können? Hintergrund: http://www.heise.de/security/meldung/WPA-Schluessel-in-der-Cloud-knacken-1168061.html

1. Reden wir hier von WPA (ok, die HDD wird auch symmetrisch verschlüsselt)
2. Steht recht deutlich in dem Artikel, dass zur Zeit Wörterbuchangriffe der einzig sinnvolle Weg sind. Wer heutzutage Wörterbuchwörter als Passwort verwendet ist doch nun mal wirklich... dann kann man es auch ganz lassen.
Der Schlüssel mit dem das Dateisystem verschlüsselt wird wird (meines Wissens - unter Windows ist es so) vom System erzeugt und hat nichtmal was mit deinem Passwort zu tun. Er wird mit dem eigenen Passwort verschlüsselt irgendwo abgelegt... Und das System, das Wörterbuchpasswörter erzeugt... nungut... es kommt halt aus random, wa?

[anDy2k]

Da habe ich ja eine richtige Diskussion ausgelöst! hehe

Ihr habt genau genommen schon recht, dass die Verschlüsslung eigentlich nicht wirklich nötig ist, genau genommen wäre es im Prinzip auch nicht wirklich schlimm, wenn jemand meine Links, Briefe, Hausarbeiten usw. einsehen könnte. Es hatte sich im ersten Moment halt ganz gut angehört, wenn es schon von der Installation angeboten wird! :-)

PS: Habe zur Sicherheit gerade meine Dokumente auf einer USB Platte gesichert und werde dies jetzt auch regelmäßig machen!

LG
andy