Re: Wie Festplatte verschlüsseln für Headless-Host?
On Sun, 13 Oct 2024 10:30:50 +0200
Marc Haber <mh+debian-user-german@zugschlus.de>
wrote:
> Die unbesorgte Entsorgung der SSD ist einfach
> zu bekommen: Keyfile auf einen USB-Stick.
> Damit geht sogar das automatische Aufschließen
> des Systems beim Neustart.
>
> Schützt halt nicht gegen Einbruch weil der
> Einbrecher den Stick mit an Sicherheit
> grenzender Wahrscheinlichkeit mitklaut und der
> Rechner am neuen Standort genau so bootenw
> wird wie bei Dir daheim.
Bin hier kein Experte und hab das nicht
ausprobiert.
Aber ich habe gelesen, daß es USB-Sticks für
solche Schlüssel gibt, welche erfordern noch
einen symmetrischen Zugangscode per Tasten auf
dem Stick einzugeben. Wenn der Dieb nun die
Kiste mit dem Stick zu sich nach Hause bringt,
muß er wohl das System neu booten und dazu
braucht er eben den Code. Auf jeden Fall würde
ich vermuten, daß so ein (nicht ganz billiger)
Stick blockiert, bevor alle Kombinationen
durchprobiert wurden.
Ich fände es interessant, ob dieser Einwand
Sinn macht. Vielleicht hat jemand Erfahrung?
Reply to: