18 Sarah friert bei Bereitschaft/Ruhezustand ein

[{°-°}]

Bin durch das Schlüsselwort „verschlüsselt“ erst auf das Thema aufmerksam geworden. Eine cryptswap wird angelegt, wenn das Benutzerverzeichnis verschlüsselt wird. Und diese ist zufallsverschlüsselt, weshalb der Ruhezustand nicht funktioniert. Da ist das Geheimnis. (Der Schlüssel zum Aufschließen der swap ist schlichtweg nicht bekannt; nur das System vor dem Standby kannte den und hat ihn selbst nun vergessen).

Verschlüsselung und Ruhezustand schließen einander logisch aus – zumindest in der Variante der Teilverschlüsselung (Benutzerverzeichnis). Wenn man die Daten schützen möchte, dann ist auch die Teilverschlüsselung schon keine ganz so gute Variante, weil die derzeit technisch nicht wie erwartet funktioniert (siehe release notes). Das träfe auch zu, wenn man auf eine unverschlüsselte swap umstiege, nur damit der Ruhezustand funktioniere.

Erst bei Vollverschlüsselung des gesamten Systems kann der Ruhezustand sicher genutzt werden, da die swap ein Teil der verschlüsselten Partition ist und auf jeden Fall mit dem Entschlüsselungspasswort aufgeschlossen werden muss. Aber dafür ist bei jedem Systemstart ein sicheres Passwort einzugeben.

[EinsteinsGewissen]

Halli hallo,

Bin durch das Schlüsselwort „verschlüsselt“ erst auf das Thema aufmerksam geworden. Eine cryptswap wird angelegt, wenn das Benutzerverzeichnis verschlüsselt wird. Und diese ist zufallsverschlüsselt, weshalb der Ruhezustand nicht funktioniert. Da ist das Geheimnis. (Der Schlüssel zum Aufschließen der swap ist schlichtweg nicht bekannt; nur das System vor dem Standby kannte den und hat ihn selbst nun vergessen).

Verschlüsselung und Ruhezustand schließen einander logisch aus – zumindest in der Variante der Teilverschlüsselung (Benutzerverzeichnis). Wenn man die Daten schützen möchte, dann ist auch die Teilverschlüsselung schon keine ganz so gute Variante, weil die derzeit technisch nicht wie erwartet funktioniert (siehe release notes). Das träfe auch zu, wenn man auf eine unverschlüsselte swap umstiege, nur damit der Ruhezustand funktioniere.

Erst bei Vollverschlüsselung des gesamten Systems kann der Ruhezustand sicher genutzt werden, da die swap ein Teil der verschlüsselten Partition ist und auf jeden Fall mit dem Entschlüsselungspasswort aufgeschlossen werden muss. Aber dafür ist bei jedem Systemstart ein sicheres Passwort einzugeben.

Bisher war mir gar nicht bekannt, dass es verschiedene Arten von Verschlüsselung gibt. Ist eine Vollverschlüsselung denn schwer einzurichten? Ansonsten würde ich mich wohl einfach nach dir richten und die Teilverschlüsselung entfernen.

Viele Grüße,
EG

[{°-°}]

Ist eine Vollverschlüsselung denn schwer einzurichten?

Das geht nur mit erneuter Installation, da das gesamte Dateisystem von Grund auf neu eingerichtet wird.

Ansonsten würde ich mich wohl einfach nach dir richten und die Teilverschlüsselung entfernen.

https://wiki.ubuntuusers.de/ecryptfs/Einrichten/#Verschluesselung-des-Homeverzeichnisses-entfernen

[EinsteinsGewissen]

Hallo mal wieder,

Ansonsten würde ich mich wohl einfach nach dir richten und die Teilverschlüsselung entfernen.

https://wiki.ubuntuusers.de/ecryptfs/Einrichten/#Verschluesselung-des-Homeverzeichnisses-entfernen

.

Das habe ich nun erfolgreich geschafft, allerdings sind die Verhältnisse immer noch genau so, wie in meinem Post vom 03.11.2018, 15:45:18.
Habt Ihr noch weitere Ideen/Vorschläge? Wäre immer noch als Versuchskaninchen zu haben 

Viele Grüße,
EG

[EinsteinsGewissen]

Halli hallo!

Ich gebe dem Thread mal noch einen Anstubser, da das Problem ja trotz vielerlei Ansätze noch nicht gelöst ist. Falls niemand mehr Ideen hat, würde ich ihn sonst demnächst abhaken.

Liebe Grüße,

EG

[ehtron]

Hi
swap partition wieder aktiv?

zeig mal die beiden relevanten ausgaben  fstab und blkid