Verschlüsselung

[tilt1]

Eine Frage zur Kernel basierten Verschlüsselung:

Ist im VollaOS diesbezüglich irgendein Kernel Verschlüsselungs-Feature (insbesondere für die MicroSD Karte) aktiviert, auch wenn ich keine PIN, Fingerabdruck oder Muster eingestellt habe?

[Stingray]

Eine gute Frage, aber wenn kein Passwort, welcher Art auch immer eingestellt wurde macht die Verschlüsselung so überhaupt gar keinen Sinn .

[tilt1]

Eine gute Frage, aber wenn kein Passwort, welcher Art auch immer eingestellt wurde macht die Verschlüsselung so überhaupt gar keinen Sinn .

Du sagst, es würde überhaupt keinen Sinn machen. OK, das ist Deine subjektive Meinung, aber Du formulierst es so, als sei es objektive Wahrheit.

Natürlich kann es Sinn machen, Dateien in jedem Fall - unabhängig von der Pin zu verschlüsseln. Ein simpler Anwendungsfall: Ich möchte nicht, das die Daten auf der MicroSD Karte nach dem löschen wiederhergestellt werden. Löschen von Dateien erfolgt dann einfach über das verwerfen von entsprechenden Schlüsseln. Auf der MicroSD Karte ist dann nur noch Datenmüll vorhanden, die Datei muss auch nicht überschrieben werden. Die Dateischlüssel sollten jedoch optimalerweise in einem Speicher vorgehalten werden, den man nicht wiederherstellen kann, sobald er einmal mit einem neuen Wert überschrieben wurde.

Das wäre z.B. das Anwendungszenario, wenn mir meine MicroSD Karte gestohlen wurde.

Ist das denn so unsinnig?

[Stingray]

Ja das schon, aber meist wird dann eh das Telefon ganz gestohlen und ohne Pin hat der Bösewicht eh alles was er braucht. Ich kann nur dazu ermahnen, solche Geräte immer zumindest mit einer Pin zu versehen, am besten jedoch mit einem komplexen Passwort.

Übrigens auf SD-Karten lade ich niemals sensible Daten

[tilt1]

Wenn die PIN so relevant ist für grundlegende Funktionen des Betriebssystems wie löschen, dann sollte die PIN oder ein Passwort Pflicht sein.

[Stingray]

Es ist halt wichtig um das Gerät zu schützen, die Entscheidung dafür obliegt dem User.
Es gibt ja auch reichlich Windows User die kein Passwort für Ihre Rechner erstellen, es ist halt deren persönliche Entscheidung.

[tilt1]

Aber ein VollaOS ist doch kein Windows. Bei einem aktuellen Dateisystem aus der Linux Welt, kann man durchaus höhere Ansprüche haben.

[Stingray]

Ein oft missverstandenes Prinzip . Mehr Sicherheit heißt nicht weniger Freiheit. Man muss auch in der Linux Welt auf Sicherheitsempfehlungen oder Richtlinien achten. Linux ist deswegen so gut weil es komplett für die eigenen Bedürfnisse angepasst werden kann. Dies bedeutet auch die Freiheit zu entscheiden, wie viel Sicherheit es sein soll.
Nur Systeme, die den User komplett bevormunden (meist kommerziell Windows IOS ... ) schreiben den Usern vor was sie zu tun und was sie zu lassen haben, werden solche Zwangsmaßnahmen aus "Sicherheitsgründen" mit bringen.

Ich bevorzuge definitiv immer ein System wo ich komplett frei entscheiden kann ob und wo ich etwas einstelle, alles andere ist erinnert immer an eine Diktatur.

[tilt1]

Das soll hier aber keine philosophische Diskussion werden, sondern es ist eine Frage an die Leute, die sich mit der Technologie auskennen

[Stingray]

Ich denke aber, dass es genau diese Antwort sein wird. Ohne Passwort keine Verschlüsselung. Wenn ich mich noch richtig erinnere wird man bei der Erstinstallation gefragt ob das Telefon verschlüsselt werden soll oder nicht und dann muss auch ein Passwort erstellt werden. Ich glaube bei SD-Karten ist die Verschlüsselung dann auch nur verfügbar wenn diese als interner Speicher formatiert wird.