AA_PO-22687-123RF-norebbo.jpg

© norebbo, 123RF

Dateien und Laufwerke verschlüsseln

Hinter Schloss und Riegel

Gegenüber den sonst dazu verwendeten Kommandozeilenwerkzeugen erleichtert Zulucrypt das Verschlüsseln privater Datenbestände wesentlich, ohne dass Sie dabei Abstriche beim Leistungsumfang in Kauf nehmen müssten.

Externe Datenträger erfreuen sich großer Beliebtheit. Mit ihnen lassen sich auch große Datenmengen schnell und unkompliziert sichern, ohne dass man ein Vermögen für Backup-Medien ausgeben müsste. Doch transportable Festplatten oder USB-Sticks gehen wegen ihrer kompakten Abmessungen und ihres geringen Gewichts auch leicht verloren oder können gestohlen werden. Daher sollten Sie Ihre persönlichen Datenbestände nie auf solchen Massenspeichern ablegen, ohne sie durch eine wirkungsvolle Verschlüsselung vor neugierigen Blicken zu schützen. Mit Dm_crypt/Cryptsetup und der grafischen Oberfläche Zulucrypt gelingt das unter Linux im Handumdrehen.

Vorbereitungen

Unter dem freien Betriebssystem hat sich als Standardverfahren zur Datenverschlüsselung eine Kombination aus dem Kernel-Modul Dm_crypt und dem auf der Kommandozeile eingesetzten Tool Cryptsetup etabliert. Mithilfe des Duos verschlüsseln Sie auch Gerätedateien und ganze Partitionen. Die in Cryptsetup seit Version 1.0.5 enthaltene Erweiterung LUKS vereinheitlicht zudem das Datei-Format und erlaubt den Einsatz mehrerer Schlüssel.

Nahezu alle Distributionen führen Cryptsetup bereits seit langem in den Repositories, sodass es sich komfortabel über den jeweiligen Paketmanager einrichten lässt. Dagegen gilt es Zulucrypt in aller Regel manuell zu installieren, da bislang nur wenige Distributionen es in ihren Software-Sammlungen führen. Lediglich Arch Linux und PCLinuxOS stellen vorbereitete Pakete für Zulucrypt bereit; Mageia kann die Pakete von PCLinuxOS nutzen.

Falls Sie eine andere Distribution verwenden, laden Sie die Quellen von Zulucrypt als Tarball von der Projektseite [1] herunter. Nach dem Entpacken des Archivs mit dem Befehl tar -xjvf zulucrypt-4.6.2.tar.bz2 wechseln Sie in das neu angelegte Unterverzeichnis. Hier sollten Sie unbedingt die Datei BUILD_INSTRUCTIONS lesen und zur Installation der Software streng nach deren Anweisungen vorgehen: Zulucrypt weist eine große Anzahl an Abhängigkeiten auf, die zur uneingeschränkten Funktion des Programms korrekt installiert sein müssen.

Auch die Integration der PCLinuxOS-Pakete unter Mageia geht nicht reibungslos vonstatten: Zum Erfüllen der Abhängigkeiten müssen Sie hier – damit der Paketmanager das Hauptpaket überhaupt auf die Festplatte packen kann – zunächst die sekundären Pakete libcryptsetup, libpwquality und libZulucrypt beschaffen und ins System einpflegen [2]. Danach lässt sich Zulucrypt ohne Murren installieren und legt unter Gnome im Unterverzeichnis Anwendungen | Werkzeuge | Systemwerkzeuge einen Eintrag Zulucrypt an, während Sie die Software unter KDE im Unterverzeichnis Werkzeuge | Konfiguration finden.

Systematisches

Bevor Sie jetzt aber mithilfe der einfach zu bedienenden Programmoberfläche direkt mit dem Verschlüsseln von Laufwerken beginnen, sollten Sie sich unbedingt im Zulucrypt-Wiki [3] über die Empfehlungen zum Umgang mit unterschiedlichen Partitionstypen informieren: Zulucrypt unterscheidet zwischen System- und Nicht-Systempartitionen, wobei eine versehentliche Verschlüsselung einer Systempartition unabsehbare Folgen haben kann.

Als Systempartitionen gelten bei Zulucrypt alle in der Datei /etc/fstab genannten Laufwerke. Üblicherweise handelt es sich dabei neben der eigentlichen Systempartition auch um das Swap-Laufwerk und Partitionen, auf denen benutzerdefinierte Daten lagern. Dagegen tauchen Wechseldatenträger hier nicht auf, sodass Zulucrypt sie als Nicht-Systempartitionen betrachtet.

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 5 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Beerdigt
    Tomb erzeugt und verwaltet Crypto-Container mithilfe bewährter Bordmittel wie Dm-crypt und LUKS. Daher funktioniert das Zsh-Skript auf so gut wie jedem Linux-System.
  • Datenverschlüsselung mit Truecrypt
    Sensible Daten gehören in den Datensafe: Truecrypt verschlüsselt nicht nur ganze Partitionen, sondern verbirgt sogar deren Existenz.
  • Verborgene Talente
    Das Verschlüsselungsprogramm Truecrypt erweist sich als flexibles Multitalent, das ungeahnte Möglichkeiten eröffnet.
  • Private Daten schützen
    Wer im Zug sein Notebook liegen lässt, erleidet nicht nur einen finanziellen Schaden – jede Person, die das Gerät findet und mitnimmt, kann durch einfaches Booten von einer Live-DVD auf alle Dateien zugreifen – darunter auch Briefe, E-Mails oder Zugangsdaten für Onlinedienste. Verschlüsselung reduziert die Risiken.
  • Verschlüsselter Stick
    Daten sind mittlerweile nicht mehr an einen Computer gebunden, sondern dank Notebooks und billigen USB-Sticks mobil. Wir zeigen, wie Sie mit Truecrypt verhindern, dass Ihre Dateien in falsche Hände gelangen.
Kommentare

Infos zur Publikation

LU 10/2016: Kryptographie

Digitale Ausgabe: Preis € 0,00
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Probleme mit MPC/MPD
Matthias Göhlen, 27.09.2016 13:39, 0 Antworten
Habe gerade mein erstes Raspi Projekt angefangen, typisches Einsteigerding: Vom Raspi 3B zum Radi...
Soundkarte wird erkannt, aber kein Ton
H A, 25.09.2016 01:37, 6 Antworten
Hallo, Ich weiß, dass es zu diesem Thema sehr oft Fragen gestellt wurden. Aber da ich ein Linu...
Scannen nur schwarz-weiß möglich
Werner Hahn, 20.09.2016 13:21, 2 Antworten
Canon Pixma MG5450S, Dell Latitude E6510, Betriebssyteme Ubuntu 16.04 und Windows 7. Der Canon-D...
Meteorit NB-7 startet nicht
Thomas Helbig, 13.09.2016 02:03, 4 Antworten
Verehrte Community Ich habe vor Kurzem einen Netbook-Oldie geschenkt bekommen. Beim Start ersch...
windows bootloader bei instalation gelöscht
markus Schneider, 12.09.2016 23:03, 1 Antworten
Hallo alle zusammen, ich habe neben meinem Windows 10 ein SL 7.2 Linux installiert und musste...