Abgesperrter Datenbereich

Optionsschwemme

Auf BestCrypt-Container lässt es sich nicht nur bequemer zugreifen als auf verschlüsselte Loop-Devices. Sie bieten auch wesentlich mehr Möglichkeiten. So zeigt bcinfo privat die beim Erstellen des Containers privat eingegebene Beschreibung an. bcpasswd privat ändert das Passwort des Containers und bctool add_passwd privat fügt ein weiteres gültiges Passwort hinzu, welches sich mit bctool del_passwd privat wieder löschen lässt. bcreencrypt privat -a blowfish schließlich ändert nachträglich sogar das Verschlüsselungsverfahren. Im Beispiel kommt von nun an der Blowfish-Algorithmus zum Einsatz. Wie bei gewöhnlichen Ext2-Dateisystemen überprüft fsck die Integrität des Filesystems im Container, allerdings ruft man dieses Tool nur mittelbar mit bcfsck privat auf.

Ob BestCrypt oder das verschlüsselte Loop-Dateisystem – beide schützen die Daten nur so lange vor den Blicken Fremder, solange sie nicht in den Dateibaum eingehängt werden. Ist das Dateisystem einmal gemountet, muss der User selbst darauf achten, dass die Rechte der darin abgelegten Dateien anderen Usern den Zugriff verbieten, und auch das hilft nichts gegen schnüffelnde Administratoren mit root-Rechten. Die Sicherheit verschlüsselter Dateisysteme relativiert sich auch dadurch, dass es Datenspuren auf der Swap-Partition oder im /tmp-Verzeichnis findigen Angreifern erlauben, die Verschlüsselung einfach zu umgehen.