Was ich bei der ganzen Diskussion vermisse, ist das Thema Verschlüsselung. Da ist z. B. LVM und crypt-luks ein zentrales Thema. Auch auf einem privaten Notebook o. ä. sollte soetwas obligatorisch sein.
Sehe ich ganz genauso. Luks-partition mit LVM-Volume (VolumeGroup vgCrypt z.B.) und dann alles außer /boot als logical Volume (/root swap /home) schon funktioniert auch suspend-to-disk
Nebenbei kann man auch noch ein wenig Platz für KVM-Maschinen in der VolumeGroup lassen, die lassen sich dann wunderbar aus virt-manager (libvirt) heraus als logical Volume erstellen.
Von Verschlüsselung unnötig am Do, 19. April 2012 um 20:24 #
Bei deinem Notebook sollte das Passwort deiner SATA Festplatte gesetzt sein, damit niemand an deine Daten herankommt oder jemand dir das Passwort setzten kann und dich dann aussperrt.
Damit sperrst du 99 % der potentiellen Diebe vom Zugriff aus und brauchst daher keine Verschlüsselung. Die Verschlüsselung macht nur bei den 1 % Sinn, die in der Lage sind den Controller zu ersetzen um das gesetzte Passwort einfach zu umgehen.
Hier schau mal die Leute an, wie verzweifelt sie sind, wenn das SATA PW gesetzt wurde: http://thinkpad-forum.de/threads/122259-Festplattenpasswort-entfernen-%28SATA-Passwort%29
Ja, klar, 100% Sicherheit gibt es nicht, aber 99% Sicherheit ist keine Sicherheit. Wenn ein Haus 100 Türen hat und eine offen steht, kann man reinlatschen: Keine Sicherheit. Wenn alle Türen zu sind, kann man nicht reinlatschen. Das ist aber natürlich auch keine 100%-ige Sicherheit. Man kann eine Tür aufbrechen ...
Das ist vielleicht für jemanden, der sich noch wenig damit beschäftigt hat ein neues Denken, das Beispiel hilft aber es zu verstehen.
Was ich bei der ganzen Diskussion vermisse, ist das Thema Verschlüsselung. Da ist z. B. LVM und crypt-luks ein zentrales Thema. Auch auf einem privaten Notebook o. ä. sollte soetwas obligatorisch sein.
Sehe ich ganz genauso. Luks-partition mit LVM-Volume (VolumeGroup vgCrypt z.B.) und dann alles außer /boot als logical Volume (/root swap /home) schon funktioniert auch suspend-to-disk
Nebenbei kann man auch noch ein wenig Platz für KVM-Maschinen in der VolumeGroup lassen, die lassen sich dann wunderbar aus virt-manager (libvirt) heraus als logical Volume erstellen.
Bei deinem Notebook sollte das Passwort deiner SATA Festplatte gesetzt sein, damit niemand an deine Daten herankommt oder jemand dir das Passwort setzten kann und dich dann aussperrt.
Damit sperrst du 99 % der potentiellen Diebe vom Zugriff aus und brauchst daher keine Verschlüsselung.
Die Verschlüsselung macht nur bei den 1 % Sinn, die in der Lage sind den Controller zu ersetzen um das gesetzte Passwort einfach zu umgehen.
Hier schau mal die Leute an, wie verzweifelt sie sind, wenn das SATA PW gesetzt wurde:
http://thinkpad-forum.de/threads/122259-Festplattenpasswort-entfernen-%28SATA-Passwort%29
Einem Dieb dürfte es ähnlich ergehen.
99% Sicherheit ist keine Sicherheit ...
100% Sicherheit gibts nicht
100% Sicherheit gibts nicht
Ja, klar, 100% Sicherheit gibt es nicht, aber 99% Sicherheit ist keine Sicherheit. Wenn ein Haus 100 Türen hat und eine offen steht, kann man reinlatschen: Keine Sicherheit. Wenn alle Türen zu sind, kann man nicht reinlatschen. Das ist aber natürlich auch keine 100%-ige Sicherheit. Man kann eine Tür aufbrechen ...
Das ist vielleicht für jemanden, der sich noch wenig damit beschäftigt hat ein neues Denken, das Beispiel hilft aber es zu verstehen.