ubuntuusers.de

Hallo,

und erstmal Danke fuer diese informative Seite und den hilfreichen Artikel Keydisk im Wiki. Allerdings ist es meinem Verstaendnis nach problematisch, eine Diskette als Speichermedium fuer die Schluessel zu verwenden – ganz einfach weil Disketten frueher oder spaeter kaputt gehen. Gibt es dann kein Backup der Diskette (was im Artikel nicht vorgeschlagen wird) kann man sich brausen gehen, weil alle damit verschluesselten Daten unwiederbringlich verloren sind.

Ich kenne mich zu wenig aus, um zu wissen, ob USB-Sticks so frueh im Bootvorgang schon angesprochen werden koennen, allerdings habe ich zwei Artikel gefunden, die zumindes Aehnliches mit USB-Medien machen: Encrypt Your Root Filesystem und EncryptedVarWithUSBKey

mfg

Bernhard

guest hat geschrieben:

Allerdings ist es meinem Verstaendnis nach problematisch, eine Diskette als Speichermedium fuer die Schluessel zu verwenden – ganz einfach weil Disketten frueher oder spaeter kaputt gehen. Gibt es dann kein Backup der Diskette (was im Artikel nicht vorgeschlagen wird) kann man sich brausen gehen, weil alle damit verschluesselten Daten unwiederbringlich verloren sind.

Es ist ein Wiki. Ergänze das doch einfach. (Am besten in einer roten Warn-Box.)
guest hat geschrieben:

Ich kenne mich zu wenig aus, um zu wissen, ob USB-Sticks so frueh im Bootvorgang schon angesprochen werden koennen, allerdings habe ich zwei Artikel gefunden, die zumindes Aehnliches mit USB-Medien machen: Encrypt Your Root Filesystem und EncryptedVarWithUSBKey

Auch diese Links kannst du bspw. am Ende des Artikels anfügen.

Ist dieser Artikel nicht ein wenig veraltet, da noch auf dm-crypt ohne LUKS gesetzt wird? Machte es nicht mehr Sinn eine Erweiterung unter LUKS/Schlüsseldatei zu erstellen, die das erklärt, oder ansonsten generell diesen Artikel auf LUKS umstellen?

Eigentlich ist es nur noch sinnvoll, diesen Artikel zu archivieren.

Stimmt eigentlich schon. Im Prinzip müsste der Artikel sonst komplett neu verfasst werden mit LUKS und am besten USB-Sticks.