kubuntunutzer
Anmeldungsdatum: 10. August 2014
Beiträge: 30
|
Wie verfährt man weiter zur Verschlüsselung des persönl.Ordners, wenn zwar bei der Installation die entspr. Frage bereits angekreuzt wurde, aber danach keinerlei Möglichkeiten im Kontextmenü erscheinen? Moderiert von Cruiz: Dieses Thema ist verschoben worden. Bitte beachte die als wichtig markierten Themen („Welche Themen gehören hier her und welche nicht?“)!
|
MPW
Anmeldungsdatum: 4. Januar 2009
Beiträge: 3729
|
Was genau erwartest du denn im Kontextmenü? Meines Wissens nach verschlüsselt der dann die gesamte Home-Partition, ob das funktioniert, kannst du z.B. leicht mit einer Live-CD testen. Damit solltest du keinen Zugriff auf deinen Home-Ordner haben, wenn doch, ist was schief gelaufen.
|
rklm
Projektleitung
Anmeldungsdatum: 16. Oktober 2011
Beiträge: 12822
|
MPW schrieb: Was genau erwartest du denn im Kontextmenü?
Und überhaupt: welches Kontextmenü?
Meines Wissens nach verschlüsselt der dann die gesamte Home-Partition,
Nein, bei dem genannten Ansatz ist es nur das Home des jeweiligen Benutzers. Die Verschlüsselung greift nicht auf der ganzen Partition - es sei denn, es hat sich beim Installer etwas geändert oder man nutzt LUKS.
ob das funktioniert, kannst du z.B. leicht mit einer Live-CD testen. Damit solltest du keinen Zugriff auf deinen Home-Ordner haben, wenn doch, ist was schief gelaufen.
Genau.
|
tomtomtom
Supporter
Anmeldungsdatum: 22. August 2008
Beiträge: 53593
Wohnort: Berlin
|
rklm schrieb: Nein, bei dem genannten Ansatz ist es nur das Home des jeweiligen Benutzers. Die Verschlüsselung greift nicht auf der ganzen Partition - es sei denn, es hat sich beim Installer etwas geändert oder man nutzt LUKS.
Nein, da wird weiterhin einfach nur mittels ecryptfs das gesamte Nutzerverzeichnis des bei der Installation angelegten Nutzers verschlüsselt.
|
kubuntunutzer
(Themenstarter)
Anmeldungsdatum: 10. August 2014
Beiträge: 30
|
Das ist ja komplizierter als ich dachte. Wie es scheint sind sich auch die Experten nicht einig was denn nun verschlüsselt wird.
Ich erwartete nach dem ankreuzen bei der Installation in einem Menü des Ordners so etwas wie "verschlüsseln/ entschlüsseln".
|
raimund
Anmeldungsdatum: 22. Juli 2005
Beiträge: 61
Wohnort: München
|
Ich denke Du suchst sowas wie Truecrypt http://wiki.ubuntuusers.de/TrueCrypt
|
rklm
Projektleitung
Anmeldungsdatum: 16. Oktober 2011
Beiträge: 12822
|
kubuntunutzer schrieb: Das ist ja komplizierter als ich dachte.
Sicherheit erfordert immer mehr Arbeit, das ist ganz normal.
Wie es scheint sind sich auch die Experten nicht einig was denn nun verschlüsselt wird.
In diesem Fall hat MPW Unrecht. ☺
Ich erwartete nach dem ankreuzen bei der Installation in einem Menü des Ordners so etwas wie "verschlüsseln/ entschlüsseln".
Nein, Dein /home/xyz ist dauerhaft mit ecryptfs verschlüsselt, wie tomtomtom ja bereits mitgeteilt hat (siehe auch hier). raimund schrieb: Ich denke Du suchst sowas wie Truecrypt http://wiki.ubuntuusers.de/TrueCrypt
Wenn die Lösung nur unter Linux funktionieren muss - was ich beim Home erst man annehme -, würde ich die Home-Partition (oder gleich alle Partitionen außer /boot) mit LUKS verschlüsseln. Beachte auch den Hinweis zum Projektstand von TrueCrypt.
|
MPW
Anmeldungsdatum: 4. Januar 2009
Beiträge: 3729
|
rklm schrieb: Wie es scheint sind sich auch die Experten nicht einig was denn nun verschlüsselt wird.
In diesem Fall hat MPW Unrecht. ☺
Natürlich hat er Unrecht, denn die Daten aller Benutzer mit demselben Schlüssel zu verschlüsseln würde ja keinen Sinn machen. Es werden nur die Daten in deinem Home-Ordner verschlüsselt. Andere Benutzer müssen das noch separat einstellen. Eine Funktion wie „Rechtsklick → verschlüsseln“ brauchst du nicht, da schon alle Daten verschlüsselt sind. Wie gesagt, leg mal eine Live-CD ein (oder Stick) und dann guck Mal, ob du die Daten lesen kannst. Wenn du alles richtig gemacht hast, wird das nicht möglich sein. Mit Truecrypt kannst du einen verschlüsselten Container anlegen.
|
kubuntunutzer
(Themenstarter)
Anmeldungsdatum: 10. August 2014
Beiträge: 30
|
Ich habe es mit einem Stick versucht und konnte alle meine Daten lesen, nichts erschien verschlüsselt.
Was habe ich denn nur verkehrt gemacht bei der Installation des Systems? Man kann doch nur bei "persönliche Daten verschlüsseln" ein Häkchen setzen.
|
tomtomtom
Supporter
Anmeldungsdatum: 22. August 2008
Beiträge: 53593
Wohnort: Berlin
|
kubuntunutzer schrieb: Ich habe es mit einem Stick versucht und konnte alle meine Daten lesen, nichts erschien verschlüsselt.
Aha. Da wäre die Ausgabe von ls in dem Ordner von der Live-CD aus äußerst interessant gewesen. Was habe ich denn nur verkehrt gemacht bei der Installation des Systems?
Wenn tatsächlich nichts verschlüsselt ist hast du dafür kein Häkchen gesetzt. Klingt logisch, ist aber so.
|
kubuntunutzer
(Themenstarter)
Anmeldungsdatum: 10. August 2014
Beiträge: 30
|
also ist es wohl am besten alles nochmal von vorn ?
|
rklm
Projektleitung
Anmeldungsdatum: 16. Oktober 2011
Beiträge: 12822
|
kubuntunutzer schrieb: also ist es wohl am besten alles nochmal von vorn ?
Erst mal die Fakten feststellen (siehe hier), dann handeln.
|