Re: luks: key beim booten von verschlüsselter Partition benutzen
On Thu, 26 Jul 2007 20:33:21 +0200, Peter Jordan
<usernetwork@gmx.info> wrote:
>Marc Haber, 07/26/07 19:20:
>> On Thu, 26 Jul 2007 14:16:53 +0200, Andre Bischof <a.bischof@gmx.net>
>> wrote:
>>> ich möchte gerne beim Booten eine erste Partition mit Passwort öffnen.
>>> Darauf habe ich einen Key, mit dem ich die weiteren Partitionen öffnen
>>> möchte.
>>
>> Welchen Sicherheitsgewinn erhoffst Du Dir dadurch im Vergleich zu
>> einem Setup, bei dem alle Partitionen mit demselben Passwort zu öffnen
>> sind?
>>
>> _Das_ funktioniert nämlich ;)
>
>Darf man fragen wie?
Ich war da wohl etwas voreilig, weil es hier ja um ein _Passwort_
geht. Da kann man natürlich nicht mit einem Keyfile arbeiten. Aber ich
denke, das könnte man dem cryptsetup-Hook für mkinitramfs relativ
einfach beipulen.
Oder man geht gleich in den konsequenteren Modus und legt das Passwort
gleich auf einen USB-Stick, der beim booten eingesteckt sein muss.
Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Mannheim, Germany | Beginning of Wisdom " | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834
Reply to: