Erstellen einer Verschlüsselten Container Datei

Wer Daten sicher aufbewahren will, kommt um eine Verschlüsselung nicht drum herum. Hier zeige ich wie man eine verschlüsselte Container Datei erstellt.

Erstellen

Achtung! Es werden root-Rechte benötigt.

Erstellung des Containers mit ca. 512MB:

<source lang="bash"> dd if=/dev/zero of=./privateContainer.vol bs=1024k count=512 </source>

Bei der Verschlüsselung gibt mehrere Varianten. Grundsätzlich wird aber immer das gleiche gemacht.

Der Container wird als loop-Device Eingehängt

<source lang="bash"> losetup /dev/loop0 ./privateContainer.vol </source>

Das loop-Device wird für die Verschlüsselung formatiert.

<source lang="bash">

1. Mit Key-File:
   # dd if=/dev/urandom of=./private.key bs=1k count=64; #Erstellung des Key-File

cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 /dev/loop0 ./private.key

1. Mit Passphrase:

cryptsetup -c aes-xts-plain64 -s 512 -h sha512 -y /dev/loop0 </source>

Das loop-Device wird entschlüsselt.

<source lang="bash">

1. Mit Key-File:

cryptsetup luksOpen /dev/loop0 privateContainerluks --key-file=./private.key

1. Mit Passphrase:

cryptsetup luksOpen /dev/loop0 privateContainerluks </source>

Ein Dateisystem wird angelegt.

Es kann praktische jedes Dateisystem benutzt werden. In diesem Beispiel wird ext3 benutzt

<source lang="bash"> mkfs.ext3 -L Geheimnis /dev/mapper/privateContainerluks tune2fs -c 0 -i 0 -r 0 /dev/mapper/privateContainerluks </source>

Die Entschlüsselung wird aufgehoben und das loop-Device ausgehängt.

<source lang="bash"> cryptsetup luksClose privateContainerluks losetup -d /dev/loop0 </source>

Benutzen

Der Umgang mit der verschlüsselten Container Datei, ist im Grunde so wie mit ein „wirkliches“ Device. Nur mit dem Unterschied, dass es erst als loop-Device eingebunden werden muss.

Einbinden

<source lang="bash"> losetup /dev/loop0 ./privateContainer.vol cryptsetup luksOpen /dev/loop0 privateContainerluks --key-file=./private.key #Mit Key-File cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase mount -t ext3 /dev/mapper/privateContainerluks /mnt/ </source>

Aushängen

<source lang="bash"> umount /mnt/ cryptsetup luksClose  privateContainerluks losetup -d /dev/loop0 </source>

Vergrößern des Containers

Da es öfter mal vorkommt, dass eine Container Datei zu klein wird, gibt es die Möglichkeit diese zu verglößern.

!!! ACHTUNG !!! Unbedingt eine Sicherung machen, da es zum Datenverlust kommen kann.

Vergrößern der Datei

<source lang="bash"> dd if=/dev/zero bs=1024k count=256 >> ./privateContainer.vol losetup /dev/loop0 ./privateContainer.vol cryptsetup luksOpen /dev/loop0 privateContainerluks --key-file=./private.key #Mit Key-File cryptsetup luksOpen /dev/loop0 privateContainerluks #Mit Passphrase cryptsetup resize privateContainerluks losetup -d /dev/loop0 </source>

Dateisystem Vergrößern

Bei den Dateisystemen beschränke ich mich auf ext2/3/4, xfs, und ntfs.

<source lang="bash">

1. ext2/3/4

e2fsck /dev/mapper/privateContainerluks resize2fs -p /dev/mapper/privateContainerluks

1. xfs

xfs_growfs /dev/mapper/privateContainerluks

1. ntfs

ntfsresize /dev/mapper/privateContainerluks </source>

Passwort des Containers ändern

Wichtig ist, dass des öfternen mal das Passwort gewechselt wird, um die Sicherheit zu erhöhen.

Passwort hinzufügen

<source lang="bash"> losetup /dev/loop0 ./privateContainer.vol cryptsetup luksAddKey /dev/loop0 #Neues Passwort hinzufügen cryptsetup luksRemoveKey /dev/loop0 #Passwort löschen losetup -d /dev/loop0 </source>

Ändern

Wenn verwendete Cipher unzureichend sicher sind, oder wie im Fall von aes-cbc-essiv unsicher werden, gibt es folgende Abhilfe: <source lang="bash"> cryptsetup-reencrypt -s 512 -h sha512 -c aes-xts-plain64 /dev/device </source> bei Keyfile-Verschlüsselung: <source lang="bash"> cryptsetup-reencrypt -s 512 -h sha512 -c aes-xts-plain64 /dev/device --key-file=/path/to/keyfile </source>