Erstellen einer Verschlüsselten Container Datei - Versionsgeschichte

Djamc: /* Ändern */

2020-04-26T14:11:20Z

Ändern

← Nächstältere Version		Version vom 26. April 2020, 16:11 Uhr
Zeile 96:		Zeile 96:

	=Ändern=		=Ändern=
	Wenn verwendete Cipher unzureichend sicher sind, oder wie im ~~fall~~ von aes-cbc-essiv unsicher werden, gibt es folgende Abhilfe:		Wenn verwendete Cipher unzureichend sicher sind, oder wie im Fall von aes-cbc-essiv unsicher werden, gibt es folgende Abhilfe:
	<source lang="bash">		<source lang="bash">
	cryptsetup-reencrypt -s 512 -h sha512 -c aes-xts-plain64 /dev/device		cryptsetup-reencrypt -s 512 -h sha512 -c aes-xts-plain64 /dev/device

Djamc am 26. April 2020 um 14:10 Uhr

2020-04-26T14:10:49Z

← Nächstältere Version		Version vom 26. April 2020, 16:10 Uhr
Zeile 1:		Zeile 1:
	[[Kategorie:Linux]]		[[Kategorie:Linux]]
	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]
	<p>Wer Daten ~~Sicher~~ aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.</p>		<p>Wer Daten sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.</p>
	=Erstellen=		=Erstellen=
	<p>Achtung! Es werden root-Rechte benötigt.</p>		<p>Achtung! Es werden root-Rechte benötigt.</p>
Zeile 93:		Zeile 93:
	cryptsetup luksRemoveKey /dev/loop0 #Passwort löschen		cryptsetup luksRemoveKey /dev/loop0 #Passwort löschen
	losetup -d /dev/loop0		losetup -d /dev/loop0
			</source>

			=Ändern=
			Wenn verwendete Cipher unzureichend sicher sind, oder wie im fall von aes-cbc-essiv unsicher werden, gibt es folgende Abhilfe:
			<source lang="bash">
			cryptsetup-reencrypt -s 512 -h sha512 -c aes-xts-plain64 /dev/device
			</source>
			bei Keyfile-Verschlüsselung:
			<source lang="bash">
			cryptsetup-reencrypt -s 512 -h sha512 -c aes-xts-plain64 /dev/device --key-file=/path/to/keyfile
	</source>		</source>

Djamc am 26. April 2020 um 14:01 Uhr

2020-04-26T14:01:55Z

← Nächstältere Version		Version vom 26. April 2020, 16:01 Uhr
Zeile 18:		Zeile 18:
	<source lang="bash">		<source lang="bash">
	#Mit Key-File:<br /># dd if=/dev/urandom of=./private.key bs=1k count=64; #Erstellung des Key-File		#Mit Key-File:<br /># dd if=/dev/urandom of=./private.key bs=1k count=64; #Erstellung des Key-File
	cryptsetup -c aes-~~cbc~~-~~essiv:sha256~~ -s ~~256 luksFormat~~ /dev/loop0 ./private.key		cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 /dev/loop0 ./private.key
	#Mit Passphrase:		#Mit Passphrase:
	cryptsetup -c aes-~~cbc~~-~~essiv:sha256~~ -s ~~256 luksFormat~~ /dev/loop0		cryptsetup -c aes-xts-plain64 -s 512 -h sha512 -y /dev/loop0
	</source>		</source>

Jtwo: /* Vergrößern des Containers */

2011-09-05T10:30:33Z

Vergrößern des Containers

← Nächstältere Version		Version vom 5. September 2011, 12:30 Uhr
Zeile 77:		Zeile 77:
	<source lang="bash">		<source lang="bash">
	#ext2/3/4		#ext2/3/4
	e2fsck /dev/mapper/~~</em><em>~~privateContainerluks		e2fsck /dev/mapper/privateContainerluks
	resize2fs -p /dev/mapper/privateContainerluks		resize2fs -p /dev/mapper/privateContainerluks
	#xfs		#xfs
Zeile 84:		Zeile 84:
	ntfsresize /dev/mapper/privateContainerluks		ntfsresize /dev/mapper/privateContainerluks
	</source>		</source>

	=Passwort des Containers ändern=		=Passwort des Containers ändern=
	<p>Wichtig ist, dass des öfternen mal das Passwort gewechselt wird, um die Sicherheit zu erhöhen.</p>		<p>Wichtig ist, dass des öfternen mal das Passwort gewechselt wird, um die Sicherheit zu erhöhen.</p>

Jtwo am 5. September 2011 um 10:30 Uhr

2011-09-05T10:30:01Z

Änderungen zeigen

Jtwo am 24. März 2011 um 21:27 Uhr

2011-03-24T21:27:30Z

← Nächstältere Version		Version vom 24. März 2011, 23:27 Uhr
Zeile 1:		Zeile 1:
			[[Kategorie:Linux]]
			[[Kategorie:Sicherheit]]
	<p>Wer Daten Sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.</p>		<p>Wer Daten Sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.</p>
	=Erstellen=		=Erstellen=

Jtwo am 24. März 2011 um 21:19 Uhr

2011-03-24T21:19:16Z

← Nächstältere Version		Version vom 24. März 2011, 23:19 Uhr
Zeile 3:		Zeile 3:

	<p>Achtung! Es werden root-Rechte benötigt.</p>		<p>Achtung! Es werden root-Rechte benötigt.</p>
	<p><strong>Erstellung ~~des Containers~~ mit ca. 512MB:</strong></p>		<p><strong>Erstellung mit ca. 512MB:</strong></p>
	<p><em># dd if=/dev/zero of=./privateContainer.vol bs=1024k count=512</em></p>		<p><em># dd if=/dev/zero of=./privateContainer.vol bs=1024k count=512</em></p>
	<p>Bei der Verschlüsselung gibt mehrere Varianten. Grundsätzlich wird aber immer das gleiche gemacht.</p>		<p>Bei der Verschlüsselung gibt mehrere Varianten. Grundsätzlich wird aber immer das gleiche gemacht.</p>
Zeile 21:		Zeile 21:

	<p>Der Umgang mit der verschlüsselten Container Datei, ist im Grunde so wie mit ein &bdquo;wirkliches“ Device. Nur mit dem Unterschied, dass es erst als loop-Device eingebunden werden muss.</p>		<p>Der Umgang mit der verschlüsselten Container Datei, ist im Grunde so wie mit ein &bdquo;wirkliches“ Device. Nur mit dem Unterschied, dass es erst als loop-Device eingebunden werden muss.</p>
	~~<p><strong>~~Einbinden~~</strong></p>~~		==Einbinden==
	<p><em># losetup /dev/loop0 ./privateContainer</em><em>.vol</em><br /><em># cryptsetup luksOpen /dev/loop0 privateContainerluks –key-file=./private.key #Mit Key-File<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase<br /># mount -t ext3 /dev/mapper/privateContainerluks /mnt/</em></p>		<p><em># losetup /dev/loop0 ./privateContainer</em><em>.vol</em><br /><em># cryptsetup luksOpen /dev/loop0 privateContainerluks –key-file=./private.key #Mit Key-File<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase<br /># mount -t ext3 /dev/mapper/privateContainerluks /mnt/</em></p>
	~~<p><strong>~~Aushängen~~</strong></p>~~		==Aushängen==
	<p><em># umount /mnt/<br /># cryptsetup luksClose  privateContainerluks<br /># losetup -d /dev/loop0</em></p>		<p><em># umount /mnt/<br /># cryptsetup luksClose  privateContainerluks<br /># losetup -d /dev/loop0</em></p>

Zeile 30:		Zeile 30:
	<p>Da es öfter mal vorkommt, dass eine Container Datei zu klein wird, gibt es die Möglichkeit diese zu verglößern.</p>		<p>Da es öfter mal vorkommt, dass eine Container Datei zu klein wird, gibt es die Möglichkeit diese zu verglößern.</p>
	<p>!!! ACHTUNG !!! Unbedingt eine Sicherung machen, da es zum Datenverlust kommen kann.</p>		<p>!!! ACHTUNG !!! Unbedingt eine Sicherung machen, da es zum Datenverlust kommen kann.</p>
	~~<p><strong>~~Vergrößern der Datei~~</strong></p>~~		==Vergrößern der Datei==
	<p><em># dd if=/dev/zero bs=1024k count=256 >> ./privateContainer.vol<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks –key-file=./private.key #Mit Key-File<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase<br /># cryptsetup resize privateContainerluks</em></p>		<p><em># dd if=/dev/zero bs=1024k count=256 >> ./privateContainer.vol<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks –key-file=./private.key #Mit Key-File<br /># cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase<br /># cryptsetup resize privateContainerluks</em></p>
	~~<p><strong>~~Dateisystem Vergrößern~~</strong></p>~~		==Dateisystem Vergrößern==
	<p>Bei den Dateisystemen beschränke ich mich auf ext2/3/4, xfs, ntfs und fat16/32.</p>		<p>Bei den Dateisystemen beschränke ich mich auf ext2/3/4, xfs, ntfs und fat16/32.</p>
	<p><em># #ext2/3/4<br /># e2fsck /dev/mapper/</em><em>privateContainerluks<br /># resize2fs -p /</em><em>dev/mapper/</em><em>privateContainerluks<br /># #xfs<br /># </em><em>xfs_growfs /dev/mapper/</em><em>privateContainerluks<br /># #ntfs<br /># ntfsresize </em><em>/dev/mapper/</em><em>privateContainerluks<br /># #fat16/32<br /># parted </em><em>/dev/mapper/</em><em>privateContainerluks<br /># print #Zeigt alle Partitionen an<br /># resize [nummer der Partition aus print] [0] [100%]</em></p>		<p><em># #ext2/3/4<br /># e2fsck /dev/mapper/</em><em>privateContainerluks<br /># resize2fs -p /</em><em>dev/mapper/</em><em>privateContainerluks<br /># #xfs<br /># </em><em>xfs_growfs /dev/mapper/</em><em>privateContainerluks<br /># #ntfs<br /># ntfsresize </em><em>/dev/mapper/</em><em>privateContainerluks<br /># #fat16/32<br /># parted </em><em>/dev/mapper/</em><em>privateContainerluks<br /># print #Zeigt alle Partitionen an<br /># resize [nummer der Partition aus print] [0] [100%]</em></p>

Jtwo am 24. März 2011 um 21:14 Uhr

2011-03-24T21:14:18Z

← Nächstältere Version		Version vom 24. März 2011, 23:14 Uhr
Zeile 1:		Zeile 1:
	<p>Wer Daten Sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.</p>		<p>Wer Daten Sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.</p>
	== Erstellen ==		=Erstellen=

	<p>Achtung! Es werden root-Rechte benötigt.</p>		<p>Achtung! Es werden root-Rechte benötigt.</p>
	<p><strong>Erstellung des Containers mit ca. 512MB:</strong></p>		<p><strong>Erstellung des Containers mit ca. 512MB:</strong></p>
Zeile 16:		Zeile 17:
	<p><strong>Die Entschlüsselung wird aufgehoben und das loop-Device ausgehängt.</strong></p>		<p><strong>Die Entschlüsselung wird aufgehoben und das loop-Device ausgehängt.</strong></p>
	<p><em># cryptsetup luksClose privateContainerluks<br /># losetup -d /dev/loop0</em></p>		<p><em># cryptsetup luksClose privateContainerluks<br /># losetup -d /dev/loop0</em></p>
	== Benutzen ==
			=Benutzen=

	<p>Der Umgang mit der verschlüsselten Container Datei, ist im Grunde so wie mit ein &bdquo;wirkliches“ Device. Nur mit dem Unterschied, dass es erst als loop-Device eingebunden werden muss.</p>		<p>Der Umgang mit der verschlüsselten Container Datei, ist im Grunde so wie mit ein &bdquo;wirkliches“ Device. Nur mit dem Unterschied, dass es erst als loop-Device eingebunden werden muss.</p>
	<p><strong>Einbinden</strong></p>		<p><strong>Einbinden</strong></p>
Zeile 22:		Zeile 25:
	<p><strong>Aushängen</strong></p>		<p><strong>Aushängen</strong></p>
	<p><em># umount /mnt/<br /># cryptsetup luksClose  privateContainerluks<br /># losetup -d /dev/loop0</em></p>		<p><em># umount /mnt/<br /># cryptsetup luksClose  privateContainerluks<br /># losetup -d /dev/loop0</em></p>
	== Vergrößern des Containers ==
			=Vergrößern des Containers=

	<p>Da es öfter mal vorkommt, dass eine Container Datei zu klein wird, gibt es die Möglichkeit diese zu verglößern.</p>		<p>Da es öfter mal vorkommt, dass eine Container Datei zu klein wird, gibt es die Möglichkeit diese zu verglößern.</p>
	<p>!!! ACHTUNG !!! Unbedingt eine Sicherung machen, da es zum Datenverlust kommen kann.</p>		<p>!!! ACHTUNG !!! Unbedingt eine Sicherung machen, da es zum Datenverlust kommen kann.</p>

Jtwo: Die Seite wurde neu angelegt: „
Wer Daten Sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstell…“

2011-03-24T21:06:02Z

Die Seite wurde neu angelegt: „Wer Daten Sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstell…“

Neue Seite

Wer Daten Sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.
== Erstellen ==
Achtung! Es werden root-Rechte benötigt.
Erstellung des Containers mit ca. 512MB:
# dd if=/dev/zero of=./privateContainer.vol bs=1024k count=512
Bei der Verschlüsselung gibt mehrere Varianten. Grundsätzlich wird aber immer das gleiche gemacht.
Der Container wird als loop-Device Eingehängt
# losetup /dev/loop0 ./privateContainer.vol
Das loop-Device wird für die Verschlüsselung formatiert.
# #Mit Key-File: # dd if=/dev/urandom of=./private.key bs=1k count=64    #Erstellung des Key-File # cryptsetup -c aes-cbc-essiv:sha256 -s 256 luksFormat /dev/loop0 ./private.key # #Mit Passphrase: # cryptsetup -c aes-cbc-essiv:sha256 -s 256 luksFormat /dev/loop0
Das loop-Device wird entschlüsselt.
# #Mit Key-File: # cryptsetup luksOpen /dev/loop0 privateContainerluks –key-file=./private.key # #Mit Passphrase: # cryptsetup luksOpen /dev/loop0 privateContainerluks
Ein Dateisystem wird angelegt.
Es kann praktische jedes Dateisystem benutzt werden. In diesem Beispiel wird ext3 benutzt 
# mkfs.ext3 -L Geheimnis /dev/mapper/privateContainerluks # tune2fs -c 0 -i 0 -r 0 /dev/mapper/privateContainerluks
Die Entschlüsselung wird aufgehoben und das loop-Device ausgehängt.
# cryptsetup luksClose privateContainerluks # losetup -d /dev/loop0
== Benutzen ==
Der Umgang mit der verschlüsselten Container Datei, ist im Grunde so wie mit ein &bdquo;wirkliches“ Device. Nur mit dem Unterschied, dass es erst als loop-Device eingebunden werden muss.
Einbinden
# losetup /dev/loop0 ./privateContainer.vol # cryptsetup luksOpen /dev/loop0 privateContainerluks –key-file=./private.key #Mit Key-File # cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase # mount -t ext3 /dev/mapper/privateContainerluks /mnt/
Aushängen
# umount /mnt/ # cryptsetup luksClose  privateContainerluks # losetup -d /dev/loop0
== Vergrößern des Containers ==
Da es öfter mal vorkommt, dass eine Container Datei zu klein wird, gibt es die Möglichkeit diese zu verglößern.
!!! ACHTUNG !!! Unbedingt eine Sicherung machen, da es zum Datenverlust kommen kann.
Vergrößern der Datei
# dd if=/dev/zero bs=1024k count=256 >> ./privateContainer.vol # cryptsetup luksOpen /dev/loop0 privateContainerluks –key-file=./private.key #Mit Key-File # cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase # cryptsetup resize privateContainerluks
Dateisystem Vergrößern
Bei den Dateisystemen beschränke ich mich auf ext2/3/4, xfs, ntfs und fat16/32.
# #ext2/3/4 # e2fsck /dev/mapper/privateContainerluks # resize2fs -p /dev/mapper/privateContainerluks # #xfs # xfs_growfs /dev/mapper/privateContainerluks # #ntfs # ntfsresize /dev/mapper/privateContainerluks # #fat16/32 # parted /dev/mapper/privateContainerluks # print #Zeigt alle Partitionen an # resize [nummer der Partition aus print] [0] [100%]