Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- verschluesselung_mit_cryptsetup [2021-11-27 20:18:13] – [Verschlüsselung mit CryptSetup] manfred
+++ verschluesselung_mit_cryptsetup [2022-11-21 10:41:38] (aktuell) – [mit Passwort mappen] manfred
@@ Zeile 22: / Zeile 22: @@
         LUKS1: aes-xts-plain64, Schlüssel: 256 Bits, LUKS-Header-Hashen: sha256, Zufallszahlengenerator: /dev/urandom
 </code>
+  > cat /proc/crypto | grep -E '^name[ ]*: [a-z]' | cut -c 16- | grep -Ev '[(].*[)]' | sort | uniq
+  aes
+  cipher_null
+  compress_null
+  crc32
+  crc32c
+  crct10dif
+  deflate
+  dh
+  digest_null
+  ghash
+  jitterentropy_rng
+  lzo
+  lzo-rle
+  md5
+  rsa
+  serpent
+  sha1
+  sha224
+  sha256
+  sha384
+  sha512
+  stdrng
+  twofish
+  zlib-deflate
+  > cryptsetup benchmark --cipher serpent
+  # Die Tests sind nur annähernd genau, da sie nicht auf den Datenträger zugreifen.
+  #   Algorithmus | Schlüssel | Verschlüsselung | Entschlüsselung
+  serpent-cbc        256b       107,0 MiB/s       833,0 MiB/s
 <code>
@@ Zeile 52: / Zeile 83: @@
 Als erstes sollte man //cryptsetup// installieren. Bei Ubuntu geht das so:
-  aptitude -y install cryptsetup
+  > aptitude -y install cryptsetup
 Mit CryptSetup kann man symetrisch verschlüsseln:
-  * zum einem mit einem __mit einem Kryptografischen Schlüssel__ (einer Schlüsseldatei, die in diesem Beispiel den Namen ''crypt.key'')
+  * zum einen __mit einem Kryptografischen Schlüssel__ (einer Schlüsseldatei, die in diesem Beispiel den Namen ''crypt.key'')
   * zum anderen direkt __mit einem Passwort/Passphrase__
@@ Zeile 172: / Zeile 203: @@
 ### verschlüsselte Image-Datei auf die LUKS-Gerätedatei legen => /dev/mapper/cryptoluks
 > /sbin/cryptsetup luksOpen /dev/loop0 cryptoluks
+> ls -lha /dev/mapper/
+insgesamt 0
+drwxr-xr-x  2 root root      80 Nov 21 11:14 .
+drwxr-xr-x 21 root root    4,8K Nov 21 11:14 ..
+crw-------  1 root root 10, 236 Nov 21 05:41 control
+lrwxrwxrwx  1 root root       7 Nov 21 11:14 cryptoluks -> ../dm-0
+> cryptsetup status cryptoluks
+/dev/mapper/cryptoluks is active.
+  type:    LUKS2
+  cipher:  serpent-xts-plain
+  keysize: 512 bits
+  key location: keyring
+  device:  /dev/loop0
+  loop:    /dev/sda1
+  sector size:  512
+  offset:  32768 sectors
+  size:    1953488896 sectors
+  mode:    read/write
 </code>
@@ Zeile 202: / Zeile 253: @@
 ggf. will man aber auch das aktuelle Linux-Standard-Dateisystem auf dem verschlüsselten Volumen anlegen, das geht dann so:
-  > mkfs -t ext4 -m 0 /dev/mapper/cryptoluks
+  > mkfs -t ext4 -m 0 -L Sphinx /dev/mapper/cryptoluks