321tux.de

Verschlüsselung ist ein wichtiges, wenn auch teilweise kompliziertes Thema. Dass das nicht unbedingt so sein muss, zeige ich euch in diesem Beitrag, in welchem ich folgendes erklären werde:

Bild von Darwin Bell

• verschlüsseltes Verzeichnis mit EncFS anlegen
• gnome-encfs installieren und konfigurieren, um ein automatisches Einbinden beim Login zu ermöglichen.Im Gegensatz zu einer Lösung mit pam_mount muss hier das EncFS-Passwort nicht dem Login-Passwort entsprechen.

Update 18. Sept. 2012: gnome-encfs funktioniert mit der aktuellen Ubuntu-Version offenbar nicht mehr zuverlässig. Mittlerweile gibt es allerdings ein alternatives Programm mit grafischem Frontend: Gnome Encfs Manager. Mein Dank geht an dieser Stelle an pdl, der mit in den Kommentaren darauf aufmerksam gemacht hat. Mit dem Encfs Manager ist mein Skript (s. u.) wahrscheinlich nicht mehr erforderlich; ansonsten vor der Zeile „# gnome-encfs installieren?“ ein „exit“ (ohne Anführungszeichen) einfügen.

Als Highlight gibt es am Ende ein Skript, welches die Installation und Konfiguration größtenteils übernimmt und diese Funktionen bietet:

• verschlüsseltes Verzeichnis im Home-Ordner anlegen
• verschlüsseltes Verzeichnis für Dropbox anlegen
• verschlüsseltes Verzeichnis für Ubuntu One anlegen
• verschlüsseltes Verzeichnis an einem beliebigen Ort anlegen

Wer EncFS und gnome-encfs also nicht manuell installieren und konfigurieren möchte kann den folgenden Teil überspringen und direkt zum Skript gehen.

EncFS

Mit EncFS lassen sich verschlüsselte Verzeichnisse anlegen und (wie etwa ein externen Datenträger) in das System einbinden. Daher werden 2 Verzeichnisse benötigt: Ein Verzeichnis ist verschlüsselt (und wird etwa mit Dropbox oder Ubuntu One synchronisiert) und das andere dient als Mountpoint, in dem der erste Ordner entschlüsselt eingebunden wird. Die Art der Verschlüsselung ist sehr sicher, wobei genauere Details in der Wikipedia nachgelesen werden können. Weiterlesen »