{"id":107724,"date":"2023-04-04T18:48:10","date_gmt":"2023-04-04T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=107724"},"modified":"2023-04-04T19:05:55","modified_gmt":"2023-04-04T17:05:55","slug":"v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-fedora-rassmatrivayut-vozmozhnost-primeneniya-shifrovaniya-fs-po-umolchaniyu","title":{"rendered":"In Fedora wird die M\u00f6glichkeit einer standardm\u00e4\u00dfigen Verschl\u00fcsselung des Dateisystems in Betracht gezogen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Owen Taylor, der Sch\u00f6pfer von GNOME Shell und der Pango-Bibliothek, Mitglied der Arbeitsgruppe zur Entwicklung von Fedora f\u00fcr Arbeitsstationen, hat einen Plan zur standardm\u00e4\u00dfigen Verschl\u00fcsselung von Systempartitionen und Benutzerheimverzeichnissen in Fedora Workstation zur Diskussion gestellt. Die Vorteile der Umstellung auf standardm\u00e4\u00dfige Verschl\u00fcsselung umfassen den Schutz von Daten bei Diebstahl von Laptops, den Schutz vor Angriffen auf unbeaufsichtigte Ger\u00e4te sowie die Gew\u00e4hrleistung von Datenschutz und Datenintegrit\u00e4t von Anfang an, ohne dass zus\u00e4tzliche Schritte erforderlich sind. <\/p>\n
Gem\u00e4\u00df dem erstellten Entwurf plant man, Btrfs fscrypt f\u00fcr die Verschl\u00fcsselung zu verwenden. F\u00fcr die Systempartitionen sollen die Schl\u00fcssel im TPM-Modul gespeichert und in Verbindung mit digitalen Signaturen verwendet werden, die zur \u00dcberpr\u00fcfung der Integrit\u00e4t des Bootloaders, des Kernels und des Initrd dienen (d.h. w\u00e4hrend des Bootvorgangs muss der Benutzer kein Passwort zur Entschl\u00fcsselung der Systempartitionen eingeben). Bei der Verschl\u00fcsselung der Home-Verzeichnisse sollen die Schl\u00fcssel basierend auf dem Benutzernamen und dem Passwort des Nutzers generiert werden (der Zugriff auf das verschl\u00fcsselte Home-Verzeichnis erfolgt w\u00e4hrend der Anmeldung des Benutzers im System). <\/p>\n
Die Fristen f\u00fcr die Umsetzung der Initiative h\u00e4ngen vom \u00dcbergang der Distribution auf das einheitliche Kernel-Image UKI (Unified Kernel Image) ab. Dieses vereint in einer Datei den Boot-Loader f\u00fcr das Kernel-Image aus UEFI (UEFI Boot Stub), das Linux-Kernel-Image und die in den Speicher geladene Systemumgebung initrd. Ohne Unterst\u00fctzung von UKI kann die Unver\u00e4nderlichkeit des Inhalts der initrd-Umgebung, in der die Schl\u00fcssel f\u00fcr die Entschl\u00fcsselung des Dateisystems (FS) definiert werden, nicht garantiert werden (zum Beispiel k\u00f6nnte ein Angreifer die initrd manipulieren und eine Passwortabfrage simulieren, um dies zu vermeiden, ist ein verifiziertes Booten der gesamten Kette bis zur Einbindung des FS erforderlich). <\/p>\n
Im aktuellen Installationsprozess von Fedora gibt es die Option, Partitionen auf Blockebene mit dm-crypt zu verschl\u00fcsseln, wobei eine separate Passphrase verwendet wird, die nicht an das Benutzerkonto gebunden ist. In dieser L\u00f6sung werden Probleme wie die Ungeeignetheit f\u00fcr die separate Verschl\u00fcsselung in Mehrbenutzersystemen, das Fehlen von Unterst\u00fctzung f\u00fcr Internationalisierung und Hilfsmittel f\u00fcr Menschen mit Behinderungen, die M\u00f6glichkeit von Angriffen durch Bootloader-Manipulation (ein vom Angreifer installierter Bootloader kann sich als der originale Bootloader ausgeben und nach dem Entschl\u00fcsselungspasswort fragen) sowie die Notwendigkeit, den Framebuffer in initrd zu unterst\u00fctzen, um die Passwortabfrage anzuzeigen, angesprochen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"