Tuesday, October 10. 2017Verschlüsselte Filesysteme unter Linux: Anlegen und vergrößernTrackbacks
Trackback specific URI for this entry
No Trackbacks
Comments
Display comments as
(Linear | Threaded)
cryptsetup resize kannte ich noch nicht.
Die Problematik, nur die Datenpartition zu verschlüsseln ist, dass Dir dann jemand ganz einfach ein cryptsetup-Binary unterschieben kann, das die Passworteingabe mitlogged und das Passwort irgendwo hin schicken kann (oder sich bei der Gelegenheit einen zweiten Keyslot belegen könnte). Und diese Problematik schlägt dann bei Vollverschlüsselung auf Kernel und Initrd durch, was direkt zu secure boot führt, was dafür sorgt, dass Du Deinem Hardwarehersteller trauen musst. Und dass die meisten staatlichen Angriffe über trojanisierte Firmware laufen werden, ist meine feste Meinung. Für den Namen der LV nehme ich meist c_foo und foo, das macht die tab completion in /dev/mapper nicht kaputt. Underscore deswegen, weil dashes in /dev/mapper bereits benutzt werden, das escaping, das dann durchgeführt wird tut in Scripts weh. |
QuicksearchKommentare
about Tue, 13.10.2020 09:20
Ich höre gerade das Hörbuch. K
eine Ahnung, wie Detlef Bierst
edt das alles lesen kann, ohne
schallend loszulachen. [...]
about Wed, 11.10.2017 08:23
cryptsetup resize kannte ich n
och nicht.
Die Problematik,
nur die Datenpartition zu ver
schlüsseln ist, dass Dir [...]
about Fri, 11.08.2017 17:46
> die Personen und deren Gesic
htsausdrücke überwachen können
Da fehlt noch die PS4 mit
dem richtigen Zusatzgerä [...]
about Tue, 27.06.2017 19:40
Hi,
auch ich denke wie meine
Vorgänger. Hatte ein Abo abges
chlossen, der ist 76 Jahre und
blind. Er kann all sein [...]
about Sun, 19.06.2016 02:09
hallo zusammen, ich habe mir v
orhin aus Versehen die Volumes
gelöscht. DS1513 und DX513. W
as kann ich tun? Sind me [...]
about Fri, 20.05.2016 05:06
Hallo, bei audible hat sich ei
niges getan und daher habe ich
meine Meinung in ein Video ge
fasst. Vielleicht passt [...]
about Tue, 25.08.2015 12:02
Für Kontakte und Kalender kann
ich die DAVdroid (ab Android
4.0) empfehlen, für SMS/MMS SM
S Backup+. Beides bei f- [...]
about Wed, 12.08.2015 10:10
Das wird wohl nicht anders geh
en während das Device aufgesch
lossen ist.
about Wed, 12.08.2015 10:09
Brauchst Du Dir nicht merken,
wirst Du nie wieder brauchen.
about Tue, 11.08.2015 18:38
Zum Verständnis:
Luks hat den
master key ungecrypted und au
slesbar im Speicher und ein to
ol um ihn auszulesen. Al [...]
about Mon, 10.08.2015 16:49
Tom: Hier tummeln sich keine p
otentiellen Kunden? Falsch.
Hörbücher wären für mich gut b
ei längeren Autofahrten. [...]
about Sat, 09.05.2015 15:14
Mal angenommen, jemand hat sic
h Hörbücher bisher auf Seiten
besorgt, die nicht ganz legale
Angebote haben. Mal ang [...]
about Thu, 12.03.2015 11:47
Inzwischen gibt es die Möglich
keit, eine Threema-ID komplett
zu widerrufen.
Und man kan
n die Threema-ID auch au [...]
about Tue, 27.01.2015 10:51
Ähm, Mic?
Dir ist schon aufge
fallen, dass Du Dich gerade üb
er einen Post aufregst, der fa
st 2 Jahre alt ist?
![]()
about Mon, 26.01.2015 21:14
"Nimm doch dazu bitte einfach
unsere "Audible-App" (die nun
wirklich auf unserer Webseite
nicht zu übersehen ist). [...]
KategorienBlog AdministrationArchivesTheme dropdownanständig![]()
|