5
Festplatten Verschlüsselung
Hallo Leute,
habe folgendes anliegen bzw. folgende Frage ob dies möglich ist.
Ich möchte meine Festplatte mit einem Programm wie z.B. Truecrypt crypten. Dabei möchte ich aber das der Key auf einer Flashcard gespeichert wird. Wenn die Flashcard im Cardreader eingelegt ist soll alles unverschlüsselt sein und wenn ich sie herausnehme soll die ganze Festplatte dich sein. Ist dies möglich?
Wenn ja hätte ich noch einen Zusatzfrage. Wenn ich die Karte herausgenommen habe hätte ich gerne das ich ein Password eingeben muss damit das Password auf der Flashcard ausgelesen werden kann. Sprich erst nach authentifizierung soll es möglich sein die Festplatte zu entcrypten.
Falls dies gehen sollte wäre meine nächste Frage wie das dann ist. Bevor ich das Password nicht eingegeben habe kann mein System ja nicht booten, daher erscheint es für mich aus diesem Blickwinkel nicht wirklich machbar.
Danke für eure Hilfe.
EDIT:
folgende Frage habe ich auch noch. Ich habe ein bestehendes System. Kann ich so die ganzen einzelnen Partitionen nachträglich verschlüsseln oder wie geht das?
habe folgendes anliegen bzw. folgende Frage ob dies möglich ist.
Ich möchte meine Festplatte mit einem Programm wie z.B. Truecrypt crypten. Dabei möchte ich aber das der Key auf einer Flashcard gespeichert wird. Wenn die Flashcard im Cardreader eingelegt ist soll alles unverschlüsselt sein und wenn ich sie herausnehme soll die ganze Festplatte dich sein. Ist dies möglich?
Wenn ja hätte ich noch einen Zusatzfrage. Wenn ich die Karte herausgenommen habe hätte ich gerne das ich ein Password eingeben muss damit das Password auf der Flashcard ausgelesen werden kann. Sprich erst nach authentifizierung soll es möglich sein die Festplatte zu entcrypten.
Falls dies gehen sollte wäre meine nächste Frage wie das dann ist. Bevor ich das Password nicht eingegeben habe kann mein System ja nicht booten, daher erscheint es für mich aus diesem Blickwinkel nicht wirklich machbar.
Danke für eure Hilfe.
EDIT:
folgende Frage habe ich auch noch. Ich habe ein bestehendes System. Kann ich so die ganzen einzelnen Partitionen nachträglich verschlüsseln oder wie geht das?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 74266
Url: https://administrator.de/contentid/74266
Printed on: April 16, 2024 at 18:04 o'clock
5 Comments
Latest comment
utimaco safegurad easy + aladdin etoken o.ä. deckt deine anforderungen ab.
Hallo,
Windows bringt eine SmartCard-Authentifizierung mit, und afaik kann man sogar die Zertifikate für EFS auf der SmartCard speichern. Damit ließen sich alle deine Anforderungen erfüllen.
Nur: ich habe so aus dem hohlen Kopf keine Ahnung mehr, welche Versionen alles. Evtl. nur Win 2003, vielleicht aber schon XP oder auch Vista.
Filipp
Windows bringt eine SmartCard-Authentifizierung mit, und afaik kann man sogar die Zertifikate für EFS auf der SmartCard speichern. Damit ließen sich alle deine Anforderungen erfüllen.
Nur: ich habe so aus dem hohlen Kopf keine Ahnung mehr, welche Versionen alles. Evtl. nur Win 2003, vielleicht aber schon XP oder auch Vista.
Filipp
Hört sich wunderbar an. Dann werde ich mir Heute mal n Smartcardreader besorgen + flashcard.
Gibt es irgendwo Anleitungen für diese Programme oder sind die selbsterklärend?
EDIT:
Also ich habe gerade noch einmal mit einen Bekannten gesprochen. Der meinte das was ich vorhabe zu extremen Performanceverlusten führen würde. Inwieweit stimmt das?
Gibt es irgendwo Anleitungen für diese Programme oder sind die selbsterklärend?
EDIT:
Also ich habe gerade noch einmal mit einen Bekannten gesprochen. Der meinte das was ich vorhabe zu extremen Performanceverlusten führen würde. Inwieweit stimmt das?
Ich habe mich aufgrund des wohl bevorstehenden Performanceverlustes nun umentschieden.
Ich habe eine Partition nun mit Truecrypt verschlüsselt, jedoch habe ich nun einige Probleme und Fragen. Erst einmla klappt das nicht so wie ich will mit der Flashcard. Ich muss ein Password eingeben anstatt das er das generierte Keyfile auf der Flashcard akzeptiert. Wenn ich meinen Rechner boote und der Cardreader angeschlossen ist bootet der Rechner nicht, warum? Der bleibt an der Stelle wo er den Speicher hochzählen würde hängen.
Ich habe eine Partition nun mit Truecrypt verschlüsselt, jedoch habe ich nun einige Probleme und Fragen. Erst einmla klappt das nicht so wie ich will mit der Flashcard. Ich muss ein Password eingeben anstatt das er das generierte Keyfile auf der Flashcard akzeptiert. Wenn ich meinen Rechner boote und der Cardreader angeschlossen ist bootet der Rechner nicht, warum? Der bleibt an der Stelle wo er den Speicher hochzählen würde hängen.
"Keyfile is a file whose content is combined with a password (for information on the method used to combine a keyfile with password, see the section Keyfiles in the chapter Technical Details). Until the correct keyfile is provided, no volume that uses the keyfile can be mounted."
Hier hilft das Beginners Tutorial, da wird alles schön erklärt...
Für weitere Fragen zum Thema, bitte einen neuen Thread aufmachen!
saludos
gnarff / el moderador
Hier hilft das Beginners Tutorial, da wird alles schön erklärt...
Für weitere Fragen zum Thema, bitte einen neuen Thread aufmachen!
saludos
gnarff / el moderador
