Re: cryptsetup(-luks), gpg, passphrases und root partition encryption
Joerg Zimmermann wrote:
> Hi,
>
> Peter Jordan wrote:
> [..]
>
>> Als Modifikation zu dem von Hauke Genannten gäbe es noch die
>> Möglichkeit, eine klitzekleine Partition von nur wenigen MB zu
>> erstellen, auf der dann die Schlüssel für alle Partitionen abgelegt
>> werden. Diese wird dann beim Bootvorgang noch vor cryptdisks--early und
>> cryptdisks eingebunden. Nach der Entschlüsselung kann die key-Partition
>> wieder ausgehängt werden.
>
> Und wozu soll das gut sein???
>
Das dient dem Schutz aller auf dieser Partition liegenden Schlüssel
während des laufenden Betriebs.
Peter
Reply to: