{"id":124,"date":"2006-07-25T11:31:02","date_gmt":"2006-07-25T09:31:02","guid":{"rendered":"http:\/\/my.stargazer.at\/?p=124"},"modified":"2007-06-19T15:38:40","modified_gmt":"2007-06-19T13:38:40","slug":"verschluesselte-cds-oder-dvds","status":"publish","type":"post","link":"https:\/\/my.stargazer.at\/de\/2006\/07\/25\/verschluesselte-cds-oder-dvds\/","title":{"rendered":"Verschlüsselte CDs oder DVDs"},"content":{"rendered":"

Nehmen wir einmal an, wir wollen Daten sicher von A nach B transportieren. \u00dcber Netzwerk sollte dies per SCP kein Problem darstellen. Was ist jedoch wenn keine Verbindung besteht und wir die Daten auf CDs oder DVDs herumtragen m\u00fcssen?<\/p>\n

Richtig erkannt: Das Einzige was hilft ist Verschl\u00fcsselung. Nur wie?<\/p>\n

<\/p>\n

Ich gehe einmal von einem aktuellen Kernel aus, welcher mit folgenden Optionen gebaut wurde:<\/p>\n

\n

Device drivers -> Block devices -> Loopback device support
\n Module is called „loop“.
\n Creates \/dev\/loop0, \/dev\/loop1, …
\nDevice drivers -> Multi-device support (RAID and LVM)
\n -> Multiple devices driver support (RAID and LVM)
\n -> Device mapper support
\n -> Crypt target support
\n Module is called „dm-crypt“.
\nCryptographics options -> Cryptographic API
\n Select the ciphers you want.
\n e.g., AES cipher algorithms, module „cipher-aes“<\/p>\n<\/blockquote>\n

Dieses Setup erm\u00f6glicht uns n\u00e4mlich die Verschl\u00fcsselung selbst, welche sich mit Hilfe von Scripts sogar relativ benutzerfreundlich handhaben l\u00e4sst. Angenommen wir haben ein fertiges ISO-File. Unser entsprechendes Script um es zu verschl\u00fcsseln k\u00f6nnte wie folgt aussehen:<\/p>\n

\n

!\/bin\/bash
\nMYISO=$1
\necho „Encrypting $MYISO“
\necho „Creating loop device for $MYISO“
\nlosetup \/dev\/loop5 $MYISO
\necho „Creating device mapper encryption target“
\ncryptsetup -y -c aes -h ripemd160 -s 256 create encryptmyiso \/dev\/loop5
\necho „Inplace, destructive encryption of $MYISO“
\necho „Interruption of this process will destroy $MYISO“
\necho „To continue, type YES“
\nread ENCRYPTISO
\nif [ $ENCRYPTISO == „YES“ ]
\nthen
\n STAMP=`date`
\n echo „Encryption started at $STAMP“
\n cat $MYISO > \/dev\/mapper\/encryptmyiso
\n STAMP=`date`
\n echo „Encryption finished at $STAMP“
\nelse
\n echo „Aborting“
\nfi
\necho „Cleanup“
\ndmsetup remove encryptmyiso
\nlosetup -d \/dev\/loop5
\nif [ $ENCRYPTISO == „YES“ ]
\nthen
\n echo „Done. $MYISO is now encrypted.“
\nfi<\/p>\n<\/blockquote>\n

Wenn dieses Script gelaufen ist, besitzen wir nun ein verschl\u00fcsseltes Image, welches wir nun auf eine entsprechende Silberscheibe brennen k\u00f6nnen. Gemounted wird das Medium wie folgt:<\/p>\n

\n

losetup \/dev\/loop7 \/dev\/cdrom
\ncryptsetup -c aes -h ripemd160 -s 256 create dvd \/dev\/loop7
\nmount \/dev\/mapper\/dvd \/mnt\/cdrom<\/p>\n<\/blockquote>\n

Unmounten:<\/p>\n

\n

umount \/mnt\/cdrom
\ndmsetup remove dvd
\nlosetup -d \/dev\/loop7<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"

Nehmen wir einmal an, wir wollen Daten sicher von A nach B transportieren. \u00dcber Netzwerk sollte dies per SCP kein Problem darstellen. Was ist jedoch wenn keine Verbindung besteht und wir die Daten auf CDs oder DVDs herumtragen m\u00fcssen? Richtig erkannt: Das Einzige was hilft ist Verschl\u00fcsselung. Nur wie?<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[265,170],"class_list":["post-124","post","type-post","status-publish","format-standard","hentry","category-it-related-stuff","tag-cryptography","tag-security"],"_links":{"self":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/124","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/comments?post=124"}],"version-history":[{"count":0,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/124\/revisions"}],"wp:attachment":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/media?parent=124"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/categories?post=124"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/tags?post=124"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}