Möchten Sie ein benutzerfreundliches Linux-Festplattenverschlüsselungsschema?

Ihr Problem ist ein allgemeines Problem: Hauptsächlich das schwierige Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit.

Mein Vorschlag ist, eine leicht modifizierte Version eines gemischten Ansatzes zu verwenden:

• Verwenden Sie plattformübergreifende Software wie TrueCrypt, um ein oder mehrere verschlüsselte Volumes für Ihre persönlichen Daten vorzubereiten, die Sie NICHT täglich verwenden (Bankverbindung, gespeicherte Passwörter, Krankenakten usw.).
• Der Grund für die Verwendung mehrerer Volumes besteht darin, dass Sie sie auf verschiedenen Medien sichern oder andere Verschlüsselungsschemata verwenden möchten. Beispielsweise möchten Sie möglicherweise Ihre Gesundheitsdaten für andere Personen freigeben und ihnen Ihre Passphrase mitteilen (was auch der Fall sein sollte) anders für den anderen Datenträger)
• Durch die Verwendung einer "standardmäßigen" plattformübergreifenden Software können Sie Ihre Daten von einem anderen Betriebssystem schnell wiederherstellen, wenn Ihr Laptop gestohlen / beschädigt wurde
• Die Verschlüsselung ganzer Festplatten ist oft umständlich und schwierig. Obwohl es Angriffe dafür gibt (siehe den bösen Maid-Angriff), stellt sich heraus, dass es nützlich ist, wenn Sie Angst davor haben, was passieren könnte, wenn Personen Zugriff auf das gesamte System haben. Wenn Sie beispielsweise einen Firmen-Laptop verwenden, haben Sie keine Administratorzugriff und es gibt VPN-Schlüssel, die nicht gestohlen werden sollten
• Cache-Passwörter für Mail / Web / Apps sind ein weiteres Problem: Vielleicht möchten Sie nur Ihr Home-Verzeichnis verschlüsseln? Um die Leistung und Sicherheit / Benutzerfreundlichkeit zu optimieren, können Sie:
  • Alle Home-Verzeichnisse verschlüsseln
  • Softlink zu einem nicht verschlüsselten Verzeichnis in Ihrem Dateisystem für Daten, die Sie nicht verlieren möchten (Musik, Video usw.)

Vergessen Sie auch nicht, dass sich alles auf den Wert des Verlustes konzentriert, verglichen mit dem Wert Ihrer Zeit und den Kosten der Genesung.

Ich verschlüssele nicht die gesamte Festplatte, es ist einfach zu viel Administrations- und Verwaltungssache.

Also verwende ich dm-encrypt, um eine logisch verschlüsselte Partition zu erstellen.

Ich habe ein Skript darum geschrieben, das ich täglich verwende. Sehen Sie, ob es Ihnen hilft. Ich nenne das unter .bashrc

http://bitbucket.org/chinmaya/linux-scripts/src/tip/ch-enc

Sie können das pend-Laufwerk zum Speichern von Verschlüsselungsschlüsseln verwenden. Für die beste Sicherheit sollte es durch ein Passwort geschützt sein, muss aber nicht.

http://loop-aes.sourceforge.net/loop-AES.README siehe Beispiel 7.

Ich bin noch relativ neu in Linux, aber ich dachte, als Sie das System installieren sollten, gab es eine Möglichkeit, die Ganzfestplattenverschlüsselung zu aktivieren. TrueCrypt hat auch ein .deb-Paket.

Ich hatte die Festplattenverschlüsselung noch nicht unter Linux verwendet, daher haben diese Optionen möglicherweise Probleme, wie Sie oben beschrieben haben. Bei der Mehrbenutzeranmeldung kann TrueCrypt möglicherweise so eingestellt werden, dass eine Schlüsseldatei auf einem USB-Laufwerk verwendet wird. Auf diese Weise benötigen Sie lediglich den Laptop und das USB-Laufwerk, um auf die Dateien auf dem Laptop zugreifen zu können.

Ich lerne noch selbst Linux und hoffe, dass dies hilft.

Worüber machst du dir Sorgen? Welche Angriffsvektoren? Bevor Sie sich ernsthaft mit Sicherheit auseinandersetzen können, müssen Sie Antworten auf diese beiden Fragen haben.

"Persönliche Informationen" deutet darauf hin, dass Sie sich Sorgen über Dinge wie Identitätsdiebstahl, zufällige Snoopers usw. machen. So etwas wie Schlüsselbund-Software reicht aus, um die Anmeldedaten der Bank zu schützen, ist jedoch für große Informationsmengen nicht praktikabel.

Wenn Sie über viele Daten verfügen, die Sie schützen möchten, Informationen, auf die Sie keinen schnellen Zugriff benötigen und für die Sie bereit sind, ein kleines wiederkehrendes kostenloses Geld zu zahlen, dann ist Amazons S4 eine gute Option und beseitigt die körperlichen Sorgen Zugriff, so dass die Sicherheit auf das Schlüsselmanagement reduziert wird, das wiederum durch die Schlüsselbund-Software ausreichend gelöst wird. Amazon sieht nicht den Inhalt dessen, was Sie auf diese Weise speichern, sondern nur das verschlüsselte Ergebnis. Das bedeutet natürlich, dass Amazon Ihnen nicht helfen kann, wenn Sie die Schlüssel verwirren und verlieren.

Im dritten Fall, in dem Sie einen relativ schnellen Zugriff auf eine große Datenmenge wünschen, empfehle ich, nicht die gesamte Festplattenverschlüsselung zu verwenden, sondern die gesamte Partitionsverschlüsselung gemäß Chinmayas Vorschlag. Die Verschlüsselung per Verzeichnis ist ein Ärgernis, und ich empfehle es nicht: Lassen Sie das Ablagesystem die Arbeit erledigen.