[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: cryptsetup(-luks), gpg, passphrases und root partition encryption



Joerg Zimmermann wrote:
> Hi,
> 
> Peter Jordan wrote:
> [..]
> 
>> Als Modifikation zu dem von Hauke Genannten gäbe es noch die
>> Möglichkeit, eine klitzekleine Partition von nur wenigen MB zu
>> erstellen, auf der dann die Schlüssel für alle Partitionen abgelegt
>> werden. Diese wird dann beim Bootvorgang noch vor cryptdisks--early und
>> cryptdisks eingebunden. Nach der Entschlüsselung kann die key-Partition
>> wieder ausgehängt werden.
> 
> Und wozu soll das gut sein???
> 

Das dient dem Schutz aller auf dieser Partition liegenden Schlüssel
während des laufenden Betriebs.

Peter



Reply to: