staging.inyokaproject.org

Nach Recherche liegt das daran, dass ich autologin ausgewählt habe bei der Installation. Ich habe das normalerweise nicht aber da ich die Fesplatte des Notebooks LVM-verschlüsselt habe, dachte ich das passt so. Ich habe jetzt einfach mal mein user-PW (nicht LVM) angegeben. Passt das so?

Dir ist schon klar, dass eine Verschlüsselung mit Autologin absolut sinnfrei ist? Dann kannst die Daten auch gleich unverschlüsselt speichern...

Ganz nebenbei hat LVM folgendes mit Verschlüsselung zu tun: Gar nichts.

Zur nicht vorhandenen Frage zum Schlüsselbund siehe GNOME Schlüsselbund.

Generell bitte mal Richtig fragen lesen und dann eine vernünftige Frage formulieren.

Ich habe den Autologin ausgeschaltet. Hoffe Sicherheit ist so wiederhergestellt.

Ist es okay, dass das Keyring-PW das selbe ist wie das user-PW?

Edit: ich habe den Wiki-Eintrag gelesen. Die Frage besteht nach wie vor.

Ist es okay, dass das Keyring-PW das selbe ist wie das user-PW?

Im Hinweiskasten ist folgende Antwort zu lesen

Normalerweise ist es aber sinnvoll, die Passwörter für die Benutzeranmeldung und den Schlüsselbund "login" gleichlautend zu halten. Nur dann ist es dem System möglich, beide Anmeldungen mit nur einer Passwortabfrage durchzuführen.

Dann bleibt nur noch die Frage, warum es unsicher ist, auto login zu wählen wenn die SSD verschlüsselt wurde.

Abgesehen davon, dass wir ja gar nicht wissen, ob du verschlüsselt hast, da du ja angegeben hast, "LVM-Verschlüsselung" genutzt zu haben, was keine Verschlüsselung ist:

Wenn du für Verschlüsselung ein Autologin konfigurierst ist das etwa so, alsob du den Schlüssel zur Tür in der Tür stecken lässt. Bzw. die Tür auch gleich noch offen stehen lässt.

Die Option war "Festplatte zur Sicherheit verschlüsseln" oder dergleichen. LVM wurde dabei mit ausgewählt.

Hat trotzdem mit der Verschlüsselung an sich nichts zu tun, siehe auch LVM.

Bei Verschlüsselung geht es eher um LUKS vs. ecryptfs vs. encfs.

tomtomtom schrieb:

Wenn du für Verschlüsselung ein Autologin konfigurierst ist das etwa so, alsob du den Schlüssel zur Tür in der Tür stecken lässt. Bzw. die Tür auch gleich noch offen stehen lässt.

Kannst du es bitte noch mal erklären? Also nen praktisches Beispiel.

H3R3T1K schrieb:

Kannst du es bitte noch mal erklären? Also nen praktisches Beispiel.

Diese bunten und unterstrichenen Wörter sind so genannte Links, hinter denen man weitere Informationen findet...

Verschlüsselung setzt man ein, damit die Daten vor Zugriff geschützt sind. Wenn man aber den Schlüssel direkt mitliefert (Autologin) gibt es keinen Zugriffschutz.

Was genau ist daran nicht verständlich?

Das PW ist doch nicht das selbe. Ich muss beim boot zur Entschlüsselung ein PW eingeben. Nicht das user-PW. Wenn ich mich vom Notebook entferne, sperre ich es. Ich sehe die Sicherheitslücke nicht.

H3R3T1K schrieb:

Das PW ist doch nicht das selbe. Ich muss beim boot zur Entschlüsselung ein PW eingeben.

Dann schreib das dich auch so. 😛

Natürlich kann man das auch so einstellen, dass gar nichts mehr eingegeben werden muss, und DAS entspricht einem Autologin, da ja nur dann alles automatisch startet bzw. angemeldet wird.

Wie kann ich denn den keyring deaktivieren? Ist ja doof wenn ich trotzdem das user pw nochmal eingeben muss.

Diese bunten und unterstrichenen Wörter sind so genannte Links, hinter denen man weitere Informationen findet.

Würde man jetzt auf den Link zum GNOME-Schlüsselbund in der ersten Antwort in diesem Thema klicken, könnte man das also glatt erfahren.