Download Handbuch

40.1.3 Erstellen einer verschlüsselten Datei
als Container
Anstatt eine Partition zu verwenden, können Sie eine verschlüsselte Datei mit einer
bestimmten Größe erstellen, in der andere Dateien oder Ordner mit vertraulichen Daten
verwahrt werden können. Solche so genannten Containerdateien werden in YaST im
Dialogfeld "Festplatte vorbereiten: Expertenmodus" erstellt. Wählen Sie Kryptodatei
aus und geben Sie den vollständigen Pfad der Datei und ihre Größe ein. Übernehmen
Sie die Voreinstellungen für die Formatierung und den Dateisystemtyp. Geben Sie den
Einhängepunkt an und legen Sie fest, ob das verschlüsselte Dateisystem beim Booten
des Systems eingehängt werden soll.
Der Vorteil verschlüsselter Containerdateien gegenüber verschlüsselten Partitionen
besteht darin, dass sie dem System hinzugefügt werden können, ohne dass die Festplatte
neu partitioniert werden muss. Sie werden mithilfe eines Loop-Device eingehängt und
verhalten sich wie normale Partitionen.
40.1.4 Verschlüsseln des Inhalts von
Wechselmedien
Wechselmedien, wie externe Festplatten oder USB-Flash-Laufwerke, werden von YaST
auf dieselbe Weise behandelt wie herkömmliche Festplatten. Containerdateien oder
Partitionen auf solchen Medien können, wie oben beschrieben, verschlüsselt werden.
Aktivieren Sie jedoch Nicht beim Systemstart mounten (Während des Bootens nicht
einhängen) im Dialogfeld Optionen für Fstab, da entfernbare Medien in der Regel erst
verbunden werden, wenn das System ausgeführt wird.
Wenn Sie ihr entfernbares Gerät mit LUKS (Linux Unified Key Setup) verschlüsselt
haben, erkennen die KDE- und GNOME-Desktops dies automatisch und fordern zur
Eingabe des Passwortes auf, sobald das Gerät erkannt wird. Wenn Sie Ihr entfernbares
Medium mit einem FAT-Dateisystem formatiert haben, wird der am Desktop angemeldete Benutzer, der das Passwort für die Verschlüsselung eingibt, automatisch zum
Eigentümer des Gerätes und kann die Dateien auf diesem Gerät lesen und schreiben.
Bei Geräten, deren Dateisystem nicht FAT ist, müssen Sie die Eigentümerschaft
explizit für alle Benutzer außer dem root ändern, damit diese Benutzer Dateien auf
dem Gerät lesen oder schreiben können.
Verschlüsseln von Partitionen und Dateien
725