[erledigt] Wie sicher ist Home

[psyca]

Da man nur Zugriff auf das Linux System hat wenn man Username und Passwort angibt ist wohl klar.
Wie sicher ist allerdings das /home/ wenn man z.B. von einer Live CD darauf zugreift?

Z.B. Wenn die Festplatte zur Reparatur eingesendet wird mit seinem Linux OS und den Dateien (home) um die HDD austauschen zu lassen. Kann man home ganz einfach dann mounten wenn man (Hersteller/Versender etc.) die HDD an ein System mit Linux Live CD/DVD anschließt oder wird dort auch vor dem Zugriff die Nutzerdaten verlangt?

Man liest auch häufig über HDDs die z.B. bei ebay verscherbelt werden und man dort trotz löschen/Formatieren noch Zugriff auf die Userdaten hatte.

[letzter3]

Kann man home ganz einfach dann mounten

Ja.

[alf]

Du weißt doch "root darf alles", das sollte deine Frage beantworten.

Gebe ich meinen PC aus der Hand zwecks Repartur, wird die HD entfernt. Wird allerdings erwartet, dass sie drin ist, Backup und löschen. Ganz einfach.

[psyca]

Du weißt doch "root darf alles", das sollte deine Frage beantworten.

Argh. Hätte ich auch selbst drauf kommen müssen.
Musste meine SSD einschicken weil die nach ein paar Monaten den Geist aufgegeben hat (wohl der Controller defekt). Da war dann nix mehr mit löschen .

Unter Ubuntu/Lubuntu/sonstige gibt es die Möglichkeit die Home zu verschlüsseln. Würde das z. B. vor dritten schützen?

[Pitti]

Das Thema lautet zwar: "Wie sicher ist Home", ich würde es noch erweitern: Wie sicher ist Deine komplette Installation?" Mache Dir einfach den Spaß, lege eine Live-CD ein und gehe innerhalb der Verzeichnisstruktur "spazieren". Bei Einschränkung der Rechte öffnest Du selbigen Ordner unter der Benutzerkennung "root". Das Öffnen ist dabei ohne Eingabe eines entsprechenden Passwortes möglich! Sofern Du vorher keine komplette Festplattenverschlüsselung vorgenommen hast, hast Du dort Zugriff auf alles!

Edit: Ich war wieder einmal etwas langsam!

[alf]

Unter Ubuntu/Lubuntu/sonstige gibt es die Möglichkeit die Home zu verschlüsseln. Würde das z. B. vor dritten schützen?

Die Möglichkeit gibt's unter Mageia auch. Ja, zumindest ist der Schutz ungleich höher als bei einer unverschlüsselten Partition. Wenn allerdings die Platte defekt ist und sich nicht mehr ansprechen lässt, ist die Gefahr des Datendiebstahls eher gering. Der Aufwand der dafür getrieben werden müsste, steht wohl in keinem Verhältnis zum Nutzen, den man daraus ziehen könnte.

[Pitti]

Mache es einfach so: Schütze das, was "schützenswert" ist. Für alles andere ist eine Neuinstallation im "Fall der Fälle" unkomplizierter.

[psyca]

Die Möglichkeit gibt's unter Mageia auch.

Hast du ein link z. B. einem Wiki wo das beschrieben steht oder ne kleine Beschreibung / Paket etc.? Dann mach ich das in Zukunft.
Sorry. Bin grad mit dem Handy unterwegs. Ansonsten schon mal Danke für die Antworten

[alf]

Ich selber arbeite nicht mit Verschlüsselung, aber es gibt das Paket cryptsetup. Ausserdem gibt es hier sicher eine Reihe von Anwendern die Verschlüsselungen anwenden, ich denke die werden sich schon zu Wort melden. Wenn nicht, mach halt noch einen Thread auf speziell mit diesem Thema.

[doktor5000]

Bei der Partitionierung einfach in den Optionen das Häkchen für encrypted setzen, fertig.

[jkowalzik]

Hallo!
Fragt doch mal Max S., die sicherste Festplatte ist die, die verschwunden ist
Wer so eine Platte hat

Musste meine SSD einschicken weil die nach ein paar Monaten den Geist aufgegeben hat (wohl der Controller defekt). Da war dann nix mehr mit löschen .

da ist "nix mit einschicken" -- WEGWERFEN !!
Gruß
J.

[alf]

da ist "nix mit einschicken" -- WEGWERFEN !!

kann man natürlich machen, aber dann ist höchstwahrscheinlich auch nix mit Ersatz für das defekte Gerät.

[wanne]

Also: wenn du die Festplatten nicht mehr benutzen kannst, aber noch ein /dev/sdx Eintrag da ist, kannst du versuchen die Löschfunktion der HD zu nutzen:

Code: Alles auswählen

hdparm --security-erase NULL /dev/sdX

Du kannst auch versuchen ein passwort zu setzen. (Das erschwert das auslesen der Daten erheblich macht es aber nicht unmöglich. (Ausnahme sind da moderne SSDs, die haben da teilweise wirklich harte hürden.)) Da gibt es das user-passwort und ein master passwort. Beide sollten gesetzt sein, aber nur das user passwot wird zum öffenen . Bei manchen herstellern ist das master-passwort schon auf eines gesetzt, das nur der Hersteller kennt. (Damit der jeder Zeit auf die Daten zugreifen kann.)

Code: Alles auswählen

hdparm --user-master m --security-set-pass passwod
hdparm --user-master u --security-set-pass passwod

Anzumerken ist, dass manche BIOSe diese features abschalten, (damit niemand mal kurz schabernak treiben kann, der mal ne root-konsole hat.)
Das kann dann manchmal umstellen oder man muss die HD in einen anderen Rechner einbauen. (Alternativ kann man die HD erst nach dem starten während man im Bootmenue ist anstecken. Da SATA aber eigentlich nicht hot-plug-fähig ist, ist davon eher ahzuraten.)

[psyca]

da ist "nix mit einschicken" -- WEGWERFEN !!

400 Euro für eine SSD (512GB) die 5 Monate alt ist und dann wegwerfen? Eher ungern
Die SSD war schon unterwegs als ich den Post geschrieben habe
Sobald das Teil aber zurück ist werde ich mich mit der Verschlüsselung auseinandersetzen bzw.

Bei der Partitionierung einfach in den Optionen das Häkchen für encrypted setzen, fertig.

Die Option von wanne werde ich mir auch anschauen.

[wanne]

Für ne neue HD würde ich ausdrücklich von meine Methode abraten. (Weniger Sicherheit für potentiell wesentlich mehr Probleme.) Nur für die kaputte HD währe das halt eine Möglichkeit gewesen, weil sie mitunter auch noch tut, wenn die HD kaputt ist.