Verschlüsseln von Daten: Was ist die bessere Möglichkeit

JoHo42 · l33t Joined: 14 Feb 2004 Posts: 956 Location: Germany

Hi Leute,

ich würde gerne mehrere Verzeichnisse verschlüsseln in denen Daten liegen.
Bisher wurde von mir die Festplatte immer in einem Verschlüsselten Bereich aufgeteilt.
Dabei muss ich schon vom ersten Tag an wissen wie groß die Datenmenge ist oder werden kann.
Sonst verschenke ich unnützen Speicher.

Gibt es eine Möglichkeit die Daten in eine Virtuelle Festplatte zu packen.
Einfach nur eine Verschlüsselte Datei, die sich aber genauso verhält wie eine Festplatte.
Eine Datei die dynamisch sich der größe anpasst?

Gruss Jörg

kernelOfTruth · Posted: Sat Jan 16, 2016 12:28 pm Post subject:

eCryptFS hört sich nach dem an, was du suchst

https://de.wikipedia.org/wiki/ECryptfs
https://wiki.archlinux.org/index.php/ECryptfs
_________________
https://github.com/kernelOfTruth/ZFS-for-SystemRescueCD/tree/ZFS-for-SysRescCD-4.9.0
https://github.com/kernelOfTruth/pulseaudio-equalizer-ladspa

Hardcore Gentoo Linux user since 2004

mv · Watchman Joined: 20 Apr 2005 Posts: 6747

Oder sys-fs/encfs.
Oder mit halbwegs aktuellem Kernel auch die ext4-eigene Verschlüsselung.

Erfahrung (gute) habe ich diesbezüglich bislang nur mit encfs: Hauptvorteil ist, dass das auf so ziemlich allen Rechnern läuft, auch auf weniger aktuellen.

JoHo42 · l33t Joined: 14 Feb 2004 Posts: 956 Location: Germany

Hi Leute,

danke für die schnellen Vorschläge.
Das ist genau das was ich suche. Jetzt habe ich die Wahl welches ist das bessere. Der zweite Vorschlag mit encfs ist schonmal nicht im Portage gemask.
Also ich stabile Zweig aufgenommen und es gibt dazu eine KDE Oberfläche obwohl ich diese nicht brauchen werde.

Gruss Jörg

kernelOfTruth · Posted: Sat Jan 16, 2016 7:42 pm Post subject:

Hi,

teste besser mal sys-fs/encfs an,

über eCryptFS hab ich nicht so gutes gelesen und vor ein paar Kernel Releases gab es Daten-Integritäts- oder -Korruptions-Probleme,

wenn ich mich richtig erinner
_________________
https://github.com/kernelOfTruth/ZFS-for-SystemRescueCD/tree/ZFS-for-SysRescCD-4.9.0
https://github.com/kernelOfTruth/pulseaudio-equalizer-ladspa

Hardcore Gentoo Linux user since 2004

l3u · Posted: Sun Jan 17, 2016 2:25 pm Post subject:

encfs benutze ich selbst, und es funktioniert gut.

Scheinbar hat es aber ein paar prinzipielle Designschwächen, also evtl. ist es nicht für super-geheime Daten geeignet. Was definitiv der Fall ist: Die Metadaten der verschlüsselten Verzeichnisse sind sichtbar, also die Anzahl der Verzeichnisse und Dateien, sowie deren Größe, Änderungsdaten etc.

Stört mich persönlich jetzt nicht für meinen Einsatzzweck, ich wollte es bloß mal gesagt haben ;-)

mv · Watchman Joined: 20 Apr 2005 Posts: 6747

l3u · Posted: Mon Jan 18, 2016 7:05 pm Post subject:

Nachdem ich jetzt mal nachgelesen habe, ist wahrscheinlich die ext4-interne Verschlüsselung in Zukunft das, was man nehmen will. Aber die e2fsprogs, die man dafür braucht, sind leider noch nicht einmal veröffentlicht. Ob man da mit git-Versionen experimentieren will, sei jedem selbst überlassen. Liest sich jedenfalls sehr vielversprechend.

mv · Watchman Joined: 20 Apr 2005 Posts: 6747

l3u · Posted: Tue Jan 19, 2016 7:40 pm Post subject:

Deswegen ja auch „in Zukunft“ ;-)

mv · Watchman Joined: 20 Apr 2005 Posts: 6747

Gerade habe ich den Link zu den encfs-Problemen wieder gefunden: https://defuse.ca/audits/encfs.htm
Die Problematik bei der angeblich großen Lücke der Stream-Cipher im letzten Block erschließt sich mir nicht (solange die 1-way-Funktion sicher ist).

py-ro · Veteran Joined: 24 Sep 2002 Posts: 1734 Location: Velbert

Der Vollständigkeit halber, ext4 kann theoretisch per Directory Verschlüsselung, leider in der Praxis noch nicht nutzbar. Sollte man aber für die Zukunft im Kopf behalten.

Bye
Py

l3u · Posted: Thu Feb 11, 2016 4:39 pm Post subject:

Wenn's ein Release der e2fsprogs gibt, das das kann (momentan müsste man git master bauen), dann könnt man's ja zumindest mal antesten … aber momentan ist mir das auch noch zu heiß. Die entsprechende Kerneloption ist jedenfalls im aktuellen Stable-Mainline-Kernel drin.