.................................
-
-
.................................
-
Zitat
ich habe inzwischen was gefunden
lässt du uns an deiner Erkenntnis teil haben??
Und markierst du dann den Thread als 'gelöst'? (auch wenn du es alleine geschafft hast .. so für die Suchmaschine?) -
.................................
-
So ganz ist mir Deine Lösung noch nicht klar geworden.
Hast Du ein keyfile auf der ersten Festplatte abgelegt, welches dann zur Entschlüsselung der weiteren Festplatten in /etc/crypttab angegeben wird?
TNX -
.................................
-
Bitte noch:
Gelöst: einen Beitrag als gelöst markieren -
ja, genau. Funktioniert wunderbar.
Dann kannst du dir das Verschlüsseln auch komplett sparen.
Das schafft ähnliche gute Sicherheit, wie wenn man seine Haustüre abschliesst und den Schlüssel stecken lässt.
-
.................................
-
Ich habe diese recht einfache Lösung bei mir ebenfalls im Einsatz, allerdings nur mangels bessererer Alternativen. Ich bin damit nicht vollständig zufrieden, weil ich auch sehe, dass die zusätzlichen Keys nur sehr schwach geschützt sind, solange der umgebende LUKS-Container online/gemountet ist.
Allerdings ist der Schutz dann gegeben, wenn der LUKS-Container offline ist, beispielsweise das System runtergefahren ist. Insofern sind für mich damit meine persönlichen Mindestanforderungen erfüllt. Aber schön geht anders...
