Wie habt Ihr euer System abgesichert/verschlüsselt?

katfish · Tux's lil' helper Joined: 14 Nov 2011 Posts: 147

Jetzt verstehe ich.

Ist der Client von Copy.com in der Lage,
beim syncen deiner Container, nur die geänderten Bits zu übertragen?

Ich nutze owncloud, damit geht das nicht. AFAIK.

Yamakuzure · Posted: Wed Jun 10, 2015 10:38 am Post subject:

Dragonix · Posted: Wed Jun 10, 2015 7:18 pm Post subject:

Wundert mich, dass hierauf Cold Boot Attack noch keiner eingegangen ist?

In dem Kontext hab ich auch die folgenden Tools erst kennen gelernt, vielleicht kennts jemand noch nicht:
inception: Über Firewire/Thunderbolt mittels DMA auf die unteren 4GB Speicher zugreiffen.
und
volatility: Speicherabbilder verwerten

Yamakuzure · Posted: Thu Jun 11, 2015 9:36 am Post subject:

xtrace · Tux's lil' helper Joined: 17 May 2010 Posts: 76

katfish · Tux's lil' helper Joined: 14 Nov 2011 Posts: 147

cold boot - als es damals public wurde,
dachte ich darüber nach, meinen speicher festzukleben.

bisher beschränke ich mich aber darauf, an meinem notebook,
das booten von anderen medien nur mit bios pw zu erlauben.

Als AES NI rauskam, dachte ich, das dadurch cold boot attacken nicht mehr möglich sind -
das ist aber nicht sicher. auf der Luks ML gab es mal eine diskussion dazu, aber keinen konsens.

katfish · Tux's lil' helper Joined: 14 Nov 2011 Posts: 147

cryptosteve · Veteran Joined: 04 Jan 2004 Posts: 1169 Location: GER

xtrace · Tux's lil' helper Joined: 17 May 2010 Posts: 76

Yamakuzure · Posted: Thu Jun 11, 2015 3:43 pm Post subject:

katfish · Tux's lil' helper Joined: 14 Nov 2011 Posts: 147

Yamakuzure · Posted: Thu Jun 11, 2015 8:09 pm Post subject:

SkaaliaN · Veteran Joined: 21 Apr 2005 Posts: 1363 Location: Valhalla

Ich habe auch lange Truecrypt eingesetzt und war eigentlich zufrieden.
Ich bin dann allerdings vor einiger Zeit auf LUKS gewechselt. Bisher keine Probleme gehabt.

Unter anderem deswegen:
http://www.pcwelt.de/news/Truecrypt_ist_angeblich_unsicher___Entwicklung_eingestellt-Unsichere_Verschluesselung-8743009.html

Dort steht u.a.:

katfish · Tux's lil' helper Joined: 14 Nov 2011 Posts: 147

Yamakuzure,

ich hab den Wirbel um TC auch verfolgt,
und behaupte auch nicht, dass es unsicher ist

Weshalb setzt Du denn auf TC?

xtrace · Tux's lil' helper Joined: 17 May 2010 Posts: 76

Yamakuzure · Posted: Fri Jun 12, 2015 7:32 am Post subject:

py-ro · Veteran Joined: 24 Sep 2002 Posts: 1734 Location: Velbert

@Yamakuzure doch das geht mit LUKS, gibt entsprechende Implementierung für Windows.

Yamakuzure · Posted: Fri Jun 12, 2015 2:17 pm Post subject:

furanku · Posted: Thu Aug 06, 2015 8:53 pm Post subject:

Ich habe mittlerweile gar nichts mehr verschlüsselt. Ich kenne mich zwar so einigermaßen mit Rechnern und Sicherheit als Informatik-Nebenfächler aus. Da liegt aber die Crux: Ich weiss

mittlerweile genug, um zu wissen, dass ich nicht genug weiss, um meine Verschlüsselungen wirklich wasserdicht zu machen,
dass wirkliche Datensicherheit mehr ist als ein HOWTO zur Plattenverschlüsselung nachzuvollziehen und
dann der Nutzungskomfort und die Nutzungsmöglichkeiten ganz erheblich eingeschränkt sind und das eine hohe Disziplin erfordert.

Nehmt das bitte nicht als Angriff auf eure Sicherheitskonzepte, aber ich befürchte, dass "gefühlte" Sicherheit schlimmer ist als gar keine.

mv · Watchman Joined: 20 Apr 2005 Posts: 6780

furanku · Posted: Sat Aug 08, 2015 6:56 pm Post subject:

Dem kann ich einigermaßen zustimmen. Ich wollte betonen, dass Sicherheit immer ein Konzept ist und man selber Teil dieses Konzepts ist. Man sollte schon wissen, was man genau wogegen eigentlich schützen will -- und was man dann verantwortungsvollerweise überhaupt noch mit seinem Rechner machen kann, ohne mit dem Arsch einzureißen was man mit den Händen aufgebaut hat. Das genannte Nachvollziehen eines HOWTOs zur Plattenverschlüsselung hilft z.B. beim Diebstahl des Laptops, wenn der Dieb nicht selber Experte auf dem Thema ist und wiederum Angriffe auf die Verschlüsselung kennt -- und überhaupt an den Daten interessiert ist und den Laptop nicht einfach schnell beim Hehler verkaufen will. Und dann stellt sich eben die Frage: Welche Daten sind sicherheitsrelevant? Die eigene Porno-Sammlung? Nö, sicher nicht. Onlinebanking-Logindaten? Sollte man die besser nicht auswendig lernen als sie dem Passwortspeicher eines Browsers anzuvertrauen (dann zahlt die Bank bei Missbrauch auch nicht, egal ob die Platte verschlüsselt war)? Usw. ...

Ich bin da für mich zum Schluss gekommen, dass Festplattenverschlüsselung nicht notwendig ist. Your Mileage may vary. Wenn ich allerdings in Foren solche Diskussionen mitlese überkommt mich aber leider manchmal das Gefühl, dass einige da sowohl ihr Verständnis der krytologischen Verfahren als auch die Kenntniss deren konkreter Implementation überschätzen und sich dann in einer trügerischen gefühlten Sicherheit gerade zu riskantem Verhalten hinreissen lassen.