Re: Verschlüsselten Server/Client mittels SSH-Client automatisch entsperren
On Fri, 22 Mar 2019 23:29:34 +0100, Heiko Schlittermann
<hs@schlittermann.de> wrote:
>Peter Funk <pf@artcom-gmbh.de> (Fr 22 Mär 2019 19:38:30 CET):
>> im Sinn, die ihre Festplatten nur deshalb verschlüsseln wollen,
>> weil das die datenschutzkonforme Entsorgung der Datenträger
>> später deutlich vereinfacht. Es muss dann nur noch der zu
>…
>
>Dafür kann man den Luks-Key auch auf einen sehr kleinen USB-Stick legen,
>und den im den Rechner stecken lassen. Oder in die initramfs direkt
>eintragen und beim Booten verwenden (wobei man genau letzteren nicht
>mehr löschen kann, wenn die Platte behauptet, kaputt zu sein).
>
>Für die Luks-Passphrase kann man Script hinterlegen, und so ein
>Script kann dann auf den Stick zugreifen und den Key auslesen. Ist mit
>wenigen Zeilen Shellscript getan. Das läuft auf einigen unserer Server
>seit geraumer Zeit problemarm.
Die Argumentation, den Rechner aus der Ferne zum Nichtbooter nachen zu
können, kann ich nachvollziehen.
Was übrigens auch geht, ist das TPM als Keystore für LUKS zu
verwenden. Damit wird die Platte quasi mit dem Mainboard verheiratet.
Für den Fall des Hardwareversagens hat man dann in einem zweiten
LUKS-Keyslot einen ganz ekelhaften Key.
Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Mannheim, Germany | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834
Reply to: