Festplatte-Verschlüsseln

[Matze]

Hallo Hagen,

danke für die Erklärung, sowas in der Art habe ich mir auch gedacht. Also rein theoretisch wäre es also schon möglich, eine SID doppelt zu haben, nur ist die Wahrscheinlichkeit eben schwindend gering.

[richard_boderich]

@cristian seehase

es stimmt das es tools gibt die die SID 1:1 übernehmen (imagingprogramme, hdcloning tools), was jedoch zu massiven problemen im
netztwerk fuehren kann. aus diesem grunde werden die SID's normalerweise von diesem programmen angepasst. es gibt auch SID tools,
um die SID im nachhinein zu aendern, falls Forensik kopiermethoden verwendet wurden.

@treadersteller

falls du das in windows integrierte EFS verschluesselungsystem nutzten willst, vergiss bitte eines nicht!!!!

1.Sichern des zertifikatsschluessels und des privaten schluessels auf separaten datentraeger!!!!!!!!!!

denn wenn dein system nicht mehr startet oder du dein passwort aenderst kommst du ohne diese nicht mehr an deine daten heran.

gruß richard

[ghost007]

Zitat von richard_boderich:

@treadersteller

falls du das in windows integrierte EFS verschluesselungsystem nutzten willst, vergiss bitte eines nicht!!!!

1.Sichern des zertifikatsschluessels und des privaten schluessels auf separaten datentraeger!!!!!!!!!!

denn wenn dein system nicht mehr startet oder du dein passwort aenderst kommst du ohne diese nicht mehr an deine daten heran.

gruß richard

Ist das EFS dateisystem spezifisch? hab noch nie davon gehört. wo und wie benutze ich das?

MfG - Ghost007

[negaH]

@Matze:

Zitat:

danke für die Erklärung, sowas in der Art habe ich mir auch gedacht. Also rein theoretisch wäre es also schon möglich, eine SID doppelt zu haben, nur ist die Wahrscheinlichkeit eben schwindend gering.

Naja, das kommt drauf an wen du fragst

Der Ingenieur "fast unwahrscheinlich das man mit heutiger Technik das schaffen könnte"
Der Mathematiker "Die Wahrscheinlichkeit das man ein Duplikat erzeugt liegt bei 2^Unendlich / 2^128 rund 1 = 100%, es ist also enorm wahrscheinlich das man fast bei jeder Erzeugung einer SID exakt die gleiche SID erzeugt" Denn man braucht ja nur 2^128 SIDs aus der Menge des unendlich großen Raumes aller Zahlen zu erzeugen um mindestens 1 Duplikat erzeugt zu haben. Wie lange das dauert oder welche Resourcen man dazu benötigt spielt in dieser Betrachtung keine Rolle, hätte man davon unendlich viel, dann würde man defakto immer Duplikate erzeugen. (by the Way, so entsteht der Unterscheid zwischen Theorie und Praxis)

Es kommt also darauf an ob man es infinitiv oder finitiv betrachtet

Gruß Hagen

[ghost007]

wie funst na ezz des EFS?

[Luckie]

Zitat von richard_boderich:

denn wenn dein system nicht mehr startet oder du dein passwort aenderst kommst du ohne diese nicht mehr an deine daten heran.

Das ist falsch. Das Passwort spielt keinerlei Rolle. Wie ich schon sagte, wird die SID benutzt. Sonst hättest du ein echtes Problem, wenn das System aus Sicherheitsgründen alle drei Monate ein neues Passwort verlangt.

[Jelly]

Luckie hat schon Recht. Bei Ändern des Benutzerpasswortes kannst Du natürlich trotzdem noch die verschlüsselten Dateien öffnen.

Aber eins wurde vergessen zu erwähnen: Solltest Du mal dein Windowssystem neu aufsetzen müssen, wird natürlich eine neue SID erstellt, und dann kommst Du definitiv nicht mehr an die Daten ran. Das sollte nur mal erwähnt worden sein um böse Überraschungen im Nachhinein zu vermeiden.

[Basilikum]

Zitat von Luckie:

NTFS verschlüsselt mit der SID des Benutzers und diese ist weltweit einmalig.

kannst du dazu mal eine Quelle angeben ? das wäre ja vollends unsinnig...

Zitat von http://en.wikipedia.org/wiki/NTFS:

Encrypting File System (EFS)
EFS provides strong and user-transparent encryption of any file or folder on an NTFS volume. EFS works in conjunction with the EFS service, Microsoft's CryptoAPI and the EFS File System Run-Time Library (FSRTL).
EFS works by encrypting a file with a bulk symmetric key (also known as the File Encryption Key, or FEK), which is used because it takes a relatively smaller amount of time to encrypt and decrypt large amounts of data than if an asymmetric key cipher is used. The symmetric key that is used to encrypt the file is then encrypted with a public key that is associated with the user who encrypted the file, and this encrypted data is stored in an alternate data stream of the encrypted file. To decrypt the file, the file system uses the private key of the user to decrypt the symmetric key that is stored in the file header. It then uses the symmetric key to decrypt the file. Because this is done at the file system level, it is transparent to the user. Also, in case of a user losing access to their key, support for recovery agents that can unencrypt files has been built in to the EFS system.

der Schlüssel, mit dem der File-Inhalt verschlüsselt wurde, wird also per asymetrischem Verschlüsselungsverfahren (PKI) verschlüsselt und der Datei beigepackt - analog PGP.

[Luckie]

Zitat von Basilikum:

Zitat von Luckie:

NTFS verschlüsselt mit der SID des Benutzers und diese ist weltweit einmalig.

kannst du dazu mal eine Quelle angeben ? das wäre ja vollends unsinnig...

Warum sollte das unsinnig sein? Quelle? Irgendein Buch war das. Entweder von Keith Brown oder Jeffrey Richter.

[ghost007]

Zitat von himitsu:

truecrypt?

Wenn die Platte NTFS ist, könntest du auch dessen Verschlüsselung verwenden.
Angeblich werden dann ja die Dateien mit einem aus dem Rechner erstelltem Schlüssel verschlüsselt.

Sollte also auch nur an dem einem PC wieder gelesen werden können.
(nur darf dann halt der eine PC nicht den Geist aufgeben)

Hi,
hab nu mal des true crypt ausprobiert.
Und meine HDD in ein volume umgewandelt.
Aber wie mach ich das wieder rückgängig?

MfG - Ghost007