ist die swap-partition verschlüsselt?
<p>wählen sie die verschlüsselungsoption bei der installation aus, um die basispartition zu verschlüsseln. aktiviert dies die verschlüsselung der swap-partition oder ist die swap-partition unverschlüsselt? wie verschlüssele ich die swap- und home-partitionen, wenn die swap-partition unverschlüsselt ist?.</p>
<p>standardmäßig wählen sie bei der installation die option "mein heimatverzeichnis verschlüsseln" <em>wird</em> ihren swap-space verschlüsseln¹ - zumindest in ubuntu 10.04 und neueren versionen (ich weiß nicht, wann dies implementiert wurde) könnte auch früher sein).</p><p>technisch verwendet es die <code>ecryptfs-setup-swap</code> programm für die swap-verschlüsselung. sie können dieses tool verwenden, wenn sie ihren swap space nach der installation verschlüsseln möchten.</p><p>¹: dies gilt sowohl für swap <em>partitionen</em> als auch für alle von ihnen eingerichteten swap <em>dateien</em>.</p>
<blockquote> <p>angenommen, der server soll daten mit dem privaten schlüssel verschlüsseln und mit dem öffentlichen schlüssel entschlüsseln, um daten zu verteilen, von denen überprüft werden kann, dass sie vom richtigen server stammen.</p> </blockquote><p>sie können dies tun - auf eine sehr vereinfachte ebene funktioniert die rsa-signatur (anmerkung, vereinfacht - es steckt noch ein bisschen mehr dahinter).</p><blockquote> <p>kann ich den privaten schlüssel einfach veröffentlichen und den öffentlichen schlüssel geheim halten, anstatt den code zu ändern, um dies zu ermöglichen? beeinträchtigt dies die sicherheit des systems?</p> </blockquote><p>sie <strong> müssen den privaten schlüssel überhaupt nicht </strong> veröffentlichen - rsa ist eine trapdoor-permutation, was bedeutet:</p><ul> <li>wenn sie mit einem öffentlichen schlüssel verschlüsseln, können sie mit dem privaten schlüssel entschlüsseln.</li> <li>wenn sie mit einem privaten schlüssel verschlüsseln, können sie mit einem öffentlichen schlüssel entschlüsseln.</li> </ul><p>daher unterstützt rsa sowohl das signieren als auch das verschlüsseln, wobei der endbenutzer nur über den öffentlichen schlüssel verfügt.</p><p>wenn der client in ihrem fall überprüfen möchte, ob daten vom server stammen, wenden sie den zweiten fall von rsa an und entschlüsseln die signaturdaten mit dem bereits vorhandenen öffentlichen schlüssel.</p><p>da es sich um eine permutation handelt, sollten sie ihren code außerdem überhaupt nicht ändern müssen. beide tasten sollten mit derselben funktion arbeiten. ich würde erwarten, dass jede anständige kryptobibliothek apis zur überprüfung von signaturen gemäß den unterschiedlichen standards hat - eine davon wäre wahrscheinlich eine gute wahl.</p><p>rsa labs bieten ein nice <a href="https://web.archive.org/web/20130718172549/https://www.rsa.com/rsalabs/node.asp?id=2182">erklärung hierfür</a> .</p><p>wenn sie dies zwischen servern erweitern oder die clientkommunikation überprüfen möchten, generieren sie schlüssel für jede entität und tauschen sie die öffentlichen aus. das verfahren kann dann an beiden enden angewendet werden.</p><p>theoretisch sind e und d austauschbar (weshalb rsa funktioniert) (man muss als geheim bezeichnet und geheim gehalten werden), aber p und q müssen <strong> immer </strong> sein geheim gehalten, da diese es ihnen ermöglichen, d von e abzuleiten und umgekehrt. sie müssen jedoch beim verständnis des privaten schlüssels äußerst vorsichtig sein - speichert ihre software p/q im privaten schlüssel? wenn ja, können sie es nicht so veröffentlichen, wie es ist. auch wenn ich austauschbar sage - sobald sie eines dieser paare (e oder d zusammen mit ihrem modul n) veröffentlicht haben, müssen sie das andere <em> mit ihrem leben</em> schützen. praktisch gesehen <a href="https://stackoverflow.com/questions/696472/given-a-private-key-is-it-possible-to-derive-its-public-key">wie graeme in den kommentaren verlinkt</a> e wird oft als kleiner/fester wert gewählt. mein kommentar, dass e/d austauschbar ist, trifft eindeutig nicht zu, wenn e leicht zu bestimmen ist. wenn sie so etwas tun, kann dies zu verwirrung und fehlimplementierung führen. verwenden sie eine bibliothek eines drittanbieters/veröffentlichen sie keine privaten schlüssel.</p> Da musst du dich mit den Begriffen "digitale Signatur" (siehe <http://de.wikipedia.org/wiki/Digitale_Signatur>) und PKI bzw. Zertifikate auseinander setzen. Ist nicht sooo schwierig, wenn man einmal das Grundprinzip begriffen hat. Und es gibt auch genug Gratis-Lösungen wie z.B. PGP.


In einem Schnellverfahren erklärt:
Ein solcher digitaler "Schlüssel" besteht immer aus 2 Teilen, einem privaten Schlüssel (das ist dein Heiligtum, welches du nie weitergeben darfst) und einem öffentlichen Schlüssel (den müssen alle Beteiligten bekommen -> den musst du so viel wie möglich verbreiten bzw. sollte der auf einem Server im Internet für alle verfügbar gemacht werden).


Wenn du nun etwas verschlüsselst, musst du das **immer mit dem öffentlichen Schlüssel aller Empfänger** verschlüsseln (die musst du natürlich vorher von denen bekommen) -> denn nur diese können die E-Mail dann mit Hilfe ihres jeweiligen privaten Schlüssels wieder entschlüsseln.


Fazit: nur mit solchen Techniken lassen sich Manipulationen verhindern bzw. nachweisen. hallo,

jeder kann eine verschlüsselung entwickeln, die er selbst nicht brechen kann. das bedeutet allerdings keinesfalls, das diese sicher ist und einer cryptoanalyse standhält.

das erste, was mir an deinem chiffrierten text auffällt, ist das er nicht wirklich zufällig ist. verschlüsselte daten so… Kein Problem !
Es gibt zwei Wege:
1. Beides ins Handgepäck ( Laptop-Rucksack ). Bei der Handgepäckkontrolle müssen beide Teile herausgenommen und auf das Prüfband gelegt werden.
2. Ins aufgegebene Fluggepäck ( gegen Stöße mittels Luftpolsterfolien oder weiche Gepäckstücke geschützt) und beim Einchecken mit aufgeben. Zum Diebstahlschutz vertrauliche Daten auf externen Datenträger auslagern und diesen ins Handgepäck stecken. Aufgegebenes Fluggepäck ist pro Gepäckstück nur begrenzt versichert ( von Fluggesellschaft zu Gesellschaft verschiedene Versicherungshöhen ) XP hat keinen Support mehr von Microsoft. Eventuell wird dadurch auch Skype nicht mehr unterstützt. In wie weit das der Fall ist, kann ich Dir aber nicht garantieren. Wäre aber eine Möglichkeit.
  

  
LG
  
Maik Hast du ein Backup deiner Daten? ...nein?  
Dann ist der Fall abgeschlossen ich hoffe du weist jetzt wofür Datensicherungen gut sind. <p>das paket <a href="http://packages.ubuntu.com/search?keywords=unattended-upgrades">nbeaufsichtigte upgrades</a> bietet funktionen zum automatischen installieren von sicherheitsupdates.</p><p>sie können dies verwenden, aber anstatt den automatischen teil zu konfigurieren, können sie ihn manuell aufrufen:</p><pre><code>sudo unattended-upgrade -d --dry-run sudo unattended-upgrade -d </code></pre><p>wenn sie es stattdessen ruhig ausführen möchten:</p><pre><code>sudo unattended-upgrade </code></pre><p>hinweis: wenn sie das unbeaufsichtigte upgrade aufrufen, lassen sie das "s" am ende stehen.</p><p>dies setzt voraus, dass das paket standardmäßig installiert ist, was wahrscheinlich auch so ist. wenn nicht, machen sie einfach:</p><pre><code>sudo apt-get install unattended-upgrades </code></pre><p>siehe auch <code>/usr/share/doc/unattended-upgrades/readme.md</code>.</p> hallo,

habt ihr das gerät schon mal aus-und wieder eingeschaltet? so komisch das auch klingt, aus meiner erfahrung behebt das schon viele komische fehler.

als nächstes könnte man die daten des gerätes sichern. entweder in die cloud oder auf einen pc. anschließend kann man das gerät zurück setzen. … wenn du die "ultimate edition" nutzt, kannst du per update dir aus den "ultimate extras" das tool "bitlocker" herunterladen.

ansonsten wäre "truecrypt" zu empfehlen (opensource), dort die version 4.3a: http://www.truecrypt.org/downloads.php Moin. Auf eines kannst du dich einstellen:  
  
Wenn du gespachtelt hast, wirst du in jedem Fall schleifen müssen. Sonst siehst du die Stellen und uneben wird es auch.   
  
Und Lackieren musst du die ganze Platte, sonst sieht es nicht gut aus.  
Und zum Lackieren muss die Obergläche des ganzen Tischs angeschliffen werden.  
  
Du siehst, ums Schleifen kommst du nicht herum.  
  
Du hast jetzt drei Möglichkeiten:  
  
1. Alles so lassen, wir es ist  
2. Einen Profi beauftragen   
3. Alles selber machen  
  
Du hast die Wahl.