staging.inyokaproject.org

Frieder108 schrieb:

ich hab mir das mal alles durchgelesen - also der Verdacht ist naheliegend, dein "Aggressionspotenzial" steigt mit vorgerückter Stunde an und so ganz nebenbei bemerkt, dass du darauf eingehst, ist ein weiterer Hinweis darauf, dass da was dran ist.

Du zitierst aus meinem um 8 Uhr 42 geposteten Beitrag und nennst das "zu vorgerückter Stunde"? Danke für den ersten (kleinen) Lacher des Tages...

Nun denn, du willst es wohl nicht anders:

bbbbb schrieb:

Und ich habe eine Menge Dateien aus fast 40 Jahren PC-Nutzung, die mir sehr wichtig sind, die aber meine Erben bitte nicht, niemals, sehen sollen. Es könnte das Bild von ihrem Vater... beeinflussen.

das lässt deutlich Raum für Spekulation - die harmloseste Interpretation sind noch irgend welche Schmuddelfilmchen um "5 gegen Willi" zu spielen.

Dir wurden genügend Möglichkeiten zwecks Umsetzung deiner Anfrage mitgeteilt - setz es um oder lass es bleiben → du kannst dir jedenfalls sicher sein, 99,999999999% der hier anwesenden, bzw., mitlesenden Usern ist es schnurzpiepegal, was deine Erben mal über dich denken.

Du kannst natürlich auch weiter hier rum pöbeln oder auch einen auf "deutsch-national" machen - und man kann auch gerne mal einen Verdachtshinweis an die entsprechenden Stellen weiter leiten, dann schauen wir mal, wie gut dein System (bzw., deine geheimen Daten) forensisch gesichert ist.

Have a nice day and nerv ned rum.

Klarstellung:

Ich habe in diesem Thread auf meine Frage einige interessante und lehrreiche Antworten und Hinweise bekommen. Und ich habe für mich eine Lösung gefunden. Das war so gewollt, vielen Dank dafür ☺

Ich habe allerdings auch "Antworten" bekommen, die ich so nicht stehenlassen konnte. "Wer sich nicht rührt, spürt seine Ketten nicht" lautet ein alter Sinnspruch und "Wer sich nicht wehrt, lebt verkehrt" ein anderer.

Ich verstehe, dass ihr in der Community zusammenhaltet gegen vermeintliche "Gegner". Auch wenn diese "Gegner" nichts weiter tun, als eine eigene Meinung zu formulieren. Es ist aber für keine Seite hilfreich, dabei nur noch emotional, nicht mehr rational zu agieren.

Wenn eins die Nutzung eines PC im geschützten, privaten Raum vergleicht mit dem Verlassen des Hauses ohne Schlüssel, also mit offenstehender Tür, dann ist dieser Vergleich minderintelligent. Achtung, weil in solchen Foren gerne und schnell missverstanden wird: der Vergleich ist minderintelligent. Nicht der Vergleichende! Über den sagt das nichts weiter aus als dass er einmal etwas geschrieben hat, was minderintelligent ist. Was natürlich auch mir selbst ab und zu passiert.

Die Qualität des Vergleichs - und des daraus Gefolgerten - lässt sich recht einfach herazusfinden. Eins muss dazu nur mal abschätzen a) wie große der Anteil der vollverschlüsselten PC in D an der Gesamtmenge der in D benutzten PC ist und b) wie groß der Anteil der in D offenstehenden Haus- und Wohnungstüren nach Verlassen des Hauses/der Wohnung an der Gesamtmenge der Haus- und Wohnungstüren in D ist.

Ich vermute, ihr kommt wie ich zu dem Schluss, dass die Menge der vollverschlüsselten PC in D zwar deutlich größer ist als die Menge der nach Verlassen des Hauses offenstehenden Haustüren, zugleich aber sehr viel kleiner als die Gesamtmenge der benutzten PC. Aus diesem kleinen Teil nun eine Handlungsweise vorzuschreiben, ist irgendwie... Naja, nicht rational.

Frieder108 schrieb:

die harmloseste Interpretation sind noch irgend welche Schmuddelfilmchen um "5 gegen Willi" zu spielen.

Nun, das wiederum zeigt nicht meine, sondern ausschließlich deine Gedankenwelt 🤣

Edit: Darüber, dass du mir damit einen Teil deiner Gedankenwelt ungefragt gezeigt hast, kannst du dich ärgern. Ändern kannst du es nicht.

Spar dir dein "Schnapsdrosselgelabere" und arbeite an deinem Erscheinungsbild für deine Erben - scheint ja mehr als genügend Herausforderung für dich zu sein.

bbbbb schrieb:

… Wenn der PC läuft und nur die Bildschirmsperre den Zugriff auf die manuell gemountete Partition blockiert, dann sollte die Bildschirmsperre auch nur mit einem (sehr) starken Passwort geöffnet werden können. Oder irre ich mich?

Dein Bedrohungsszenario hat sich dann aber gewandelt. In dem Fall, würden deine Erben bereits an deine Daten wollen, während du nur mal kurz im Bad wärest. – Es ist immer eine Abwägung von Wahrscheinlichkeiten.

bbbbb schrieb:

… Und ich habe für mich eine Lösung gefunden. …

Die die du aber nicht verrätst, weil …? 😉

Die die du aber nicht verrätst, weil …? 😉

Leute, last es einfach. bbbbb wurde auf die Risiken und Schwachstellen hingewiesen. Wenn er meint das sei für ihn vertretbar, dann soll er machen. Jeder ist seiner Datensicherheit Schmied. Er hat eine mehr oder weniger gute Lösung, die seinen persönlichen Ansprüchen genügt. Zumindest ist das seine derzeitige Meinung. Sollte bei bbbbb der Erbfall eintreten und die Daten doch nicht so sicher verwahrt sein wie erhofft, wird er es eh nicht mehr erleben, denn der Erbfall tritt ja üblicherweise erst nach dem Ableben ein 😉

Prost 😇

Ruth-Wies schrieb:

bbbbb schrieb:

… Und ich habe für mich eine Lösung gefunden. …

Die die du aber nicht verrätst, weil …? 😉

Es würde helfen, alle Beiträge zu lesen. Ich habe sie bereits "verraten":

bbbbb schrieb:

Klasse, da bin ich fündig geworden. Allerdings stellt sich eine weitere Frage: Wenn ich eine zusätzliche Partition mit LUKS verschlüssele und die nicht wie in https://wiki.ubuntuusers.de/Daten_verschl%C3%BCsseln/ als /home automatisch mounten will, kann ich die einfach mounten, wenn ich auf sie zugreifen will und werde dann dabei nach dem Passwort gefragt?

und dazu noch die mitzitierte Frage gestellt, die prompt beantwortet wurde:

Frieder108 schrieb:

ja

Wenn dir das kryptisch vorkommt - tut mir leid, aber wenn es dich interessiert, wirst du es direkt im Beitrag nachlesen müssen. Zu viel zu zitieren führt zu Maßregelung 😇

@adelaar

Danke.

Ich musste das jetzt erst einmal wieder auf ungelöst setzen, tut mir leid. Aus Gründen.

Und zwar... Ich habe mir überlegt, dass es ja vielleicht wirklich nicht verkehrt ist, die ganze Platte zu verschlüsseln. Und habe das einfach mal gemacht, noch spiele ich mit dem Rechner ja nur rum. Jetzt frage ich - nein, nicht mich, sondern euch, ob ich denn Teile der Platte zusätzlich verschlüsseln kann. Denn das war ja der Ausgangspunkt: nur Teile zu verschlüsseln.

Und natürlich nehme ich die Ermahnung sehr ernst und werde nur und ausschließlich auf Beiträge reagieren, die sich auf meine Frage beziehen. Dank im Voraus.

bbbbb schrieb:

ob ich denn Teile der Platte zusätzlich verschlüsseln kann.

Ich hab das noch nie gemacht, aber warum soll man in einem gecrypteten Volume nicht eine weitere gecryptete Partition einrichten können? Matrjoschka-Crypting.

--ks

ob ich denn Teile der Platte zusätzlich verschlüsseln kann

Wenn du mit Teile der Platte eine Partition auf dieser meinst, dann ja. LUKS verschlüsselt Partitionen. Es gibt aber sicherlich auch Methoden einzelne Dateien zu verschlüsseln und man kann die home-Verzeichnisse der User verschlüsseln. Die letzten beiden Methoden habe ich aber noch nicht angewendet.

Aus Gründen der Performance würde ich dann aber die zusätzlich zu verschlüsselnden Dateien auf eine schnelle externe USB3-SSD auslagern und deren Partition mit LUKS und einer anderen Passphrase verschlüsseln als die SSD im Notebook oder PC. Doppelte Verschlüsselung auf einer SSH oder HDD im System kostet natürlich auch doppelte Rechenleistung zum ent- und wieder entschlüsseln.

adelaar schrieb:

ob ich denn Teile der Platte zusätzlich verschlüsseln kann

Wenn du mit Teile der Platte eine Partition auf dieser meinst, dann ja. LUKS verschlüsselt Partitionen.

Ja, ich habe mit LUKS verschlüsselt. Das heißt dann, ich muss die große Partition verkleinern und eine weitere anlegen, die ich dann wiederum verschlüsseln kann? Geschwindigkeit ist nicht das Problem. Für einige unvorstellbar, aber mir geht es nicht um Pornovideos, sondern um Texte und einfache Tabellen, auf die ich nur selten zugreife.

bbbbb schrieb:

Für einige unvorstellbar, aber mir geht es nicht um Pornovideos, sondern um Texte und einfache Tabellen, auf die ich nur selten zugreife.

Was du verschlüsselt, ist hier ebenso wurscht wie die Vorstellungskraft, die du anderen unterstellst.

Das heißt dann, ich muss die große Partition verkleinern und eine weitere anlegen, die ich dann wiederum verschlüsseln kann? Geschwindigkeit ist nicht das Problem.

Jetzt verstehe ich dein Anliegen nicht mehr: Du hast doch oben gesagt, dass du die gesamte Platte verschlüsselt hast. Was willst du dann jetzt „verkleinern“? Ich hab dich bislang so verstanden, dass du innerhalb der Komplettverschlüsselung noch eine weitere Verschlüsselung anlegen willst. Oder redest du von zwei verschlüsselten Partitionen nebeneinander?

--ks