Festplatte verschlüsseln mit truecrypt

[Conax]

Ich hab jetzt gelesen das man unter Linux seine komplette Festplatte mit allem drum und dran mit Truecrypt verschlüsseln kann.

War dann auch mal auf der offizielen Seite und hab mir diese "truecrypt-6.0a-opensuse-x86.tar.gz" Datei gezogen. Beim entpacken hatte mich dann aber gewundert das da nur diese Datei "truecrypt-6.0a-setup-opensuse-x86 (shell skript)" drin war. Also keine Anleitung nix nur diese Datei. Bevor ich die jetzt ausführe wollte ich aber vorher noch wissen was da genau abläuft und wie ich das dann einstelle sprich mit der Verschlüsselung und dem Passwort (ich bin bei sowas immer skeptisch wenn da nur ne skript datei drin ist und sonst gar nix was weiss ich was da dann am Ende bei rauskommt).
Dieses "Beginners Tutorial" auf der Website konnte mir auch nicht groß weiterhelfen weil da das alles unter Windows demonstriert wird.

Hab schon nach ner Anleitung etc. gegoogelt bin da aber irgendwie nicht fündig geworden.

Hat da vielleicht jemand Erfahrung und weiss wie man das zum laufen bekommt?

 

[{JTR}]

Hi,
ich weiß ja nicht wie du googelst aber, wenn man nach truecrypt sucht ist das die erste Seite: http://www.truecrypt.org/ die angezeigt wird...

greetings, jtr

 

[Mike1]

Das ganze System kannst du leider nicht verschlüsseln, irgendetwas muss ja unverschlüsselt da sein, um das Verschlüsselte zu entschlüsseln. Heißt: du kannst alles bis auf /boot verschlüsseln...dort liegt aber blöderweise der Kernel, der notwendig ist um das System zu starten und zu entschlüsseln. Sobald jemand physikalischen Zugriff auf das System hat, und somit den Kernel gegen einen Manipulierten (der z.B. das Passwort mitlogt) austauschen kann, ist der ganze Schutz eigentlich wirkungslos.

Was in meinen Augen aber Sinn machen kann, ist es /home auf eine sperate Partition zu geben, und nur diese zu verschlüsseln.
Das bietet dann eigentlich die selbe Sicherheit wie das Verschlüsseln von allem außer /boot, mit dem Vorteil das du nicht dein ganzes System schrotten kannst, und die Performance auch nicht darunter leidet.