close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 14 years ago

Closed 2 years ago

Last modified 2 years ago

#598 closed Verbesserung (bleibt so)

TrueCrypt/VeraCrypt/LiSCrypt

Reported by: bau Owned by: Rüdiger Kupper
Priority: zurückgestellt Milestone: Image »Klandestine Kerstin«
Component: Software: Ubuntu Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc: stim

Description

TrueCrypt installieren auf

  1. Rechner im LZ
  2. Rechner in den Klassenzimmern und Computerräumen, Laptops
  3. Ubuntu-Laptops
  4. LTSP

Change History (28)

comment:1 by Rüdiger Kupper, 14 years ago

Hinweise:

  • Truecrypt [1,2] gibt es noch nicht in den Ubuntu-Quellen. Man kann es von www.truecrypt.org als tar.gz herunterladen und manuell installieren. (Grund ist nur das verworrene Lizenzmodell, keine technischen Gründe).
  • Realcrypt [3] ist eine leicht veränderte Truecrypt-Variante, die es möglicherweise in die Ubuntu-Quellen schafft.
  • Tryecrypt benötigt zum Mounten der Container root-Rechte. Damit Truecrypt auch über unsere LtspClients für Standarduser nutzbar ist, muss root die gemounteten USB-Sticks auch sehen und lesen können. Normalerweise macht das LTSP-filesystem die Sticks nur dem einzelnen User zugängig. Was man tun muss, damit auch root die USB-Stick sehen kann, ist in [4] beschrieben.

[1] ​wikipedia:TrueCrypt
[2] ​http://truecrypt.org
[3] ​http://wiki.mandriva.com/en/RealCrypt
[4] ​http://muzso.hu/2010/07/08/how-to-make-truecrypt-work-for-normal-users-and-with-ltspfs-mounted-local-devices-eg.-usb

Version 1, edited 14 years ago by Rüdiger Kupper (previous) (next) (diff)

comment:2 by Rüdiger Kupper, 14 years ago

Truecrypt im Ubuntu-User-Wiki: ​UbuntuUsersDe:TrueCrypt

Last edited 11 years ago by Rüdiger Kupper (previous) (diff)

comment:3 by Rüdiger Kupper, 14 years ago

Milestone: Schuljahr 2011/12 → Sommerferien 2012

comment:5 by Rüdiger Kupper, 14 years ago

Querverweis: #853

comment:6 by Rüdiger Kupper, 14 years ago

Status: new → accepted

comment:7 by Rüdiger Kupper, 14 years ago

Cc: jas added

jas berichtet, dass die Portable-Version von TrueCrypt vor den Weihnachtsferien noch auf den LZ-Rechnern funktioniert hat (#853). Die Reche müssen also einmal so gesetzt gewesen sein, dass die Sache funktioniert.
Inzwischen wurde das Windows-Image noch einmal aktualisiert, wie ist jetzt der Stand?

comment:8 by jas, 14 years ago

die portable Vision von True Crypt funktioniert wieder :-) Super!

comment:9 by bau, 14 years ago

Resolution: → erledigt
Status: accepted → closed

Es verbleibt die Frage, warum es nicht mehr getan hat und warum es jetzt wieder tut?
Am Image wurde rein garnichts verändert!

comment:10 by Rüdiger Kupper, 7 years ago

Cc: stim added; jas removed
Resolution: erledigt
Status: closed → reopened

Update: die Empfehlung des KM ist neuerdings VeraCrypt, nicht mehr TrueCrypt, wie wir heute gelernt haben.
—> prüfen, ob wir die Linuxversion auf den Klassenraumrechnern installieren können.
Und mal schauen, ob TrueCrypt noch läuft. Außer jas hat es nie jemand verwendet.

Last edited 7 years ago by Rüdiger Kupper (previous) (diff)

comment:11 by Rüdiger Kupper, 7 years ago

Achso, klar, VeraCrypt ist der Nachfolger von TrueCrypt. Und es müsste sich leicht installieren lassen:
​https://wiki.ubuntuusers.de/VeraCrypt/

comment:12 by Rüdiger Kupper, 7 years ago

@stim
Mir kommt gerade eine unausgegorene Idee: Ich habe mir vor einiger Zeit mal einen hybriden USB-Stick gebaut: Auf einer Partition ein Ubuntu-Livesystem (bootfähig auf allen PCs und Macs), auf der zweiten Partition Daten. Man kann ihn in jeden laufenden Rechner stecken und auf die Daten zugreifen. Und man kann jeden Rechner davon booten und hat ein komplettes Ubuntu mit Browser und Office, und kann damit seine Daten bearbeiten.

Ich hatte schon überlegt, ob wir solche Sticks nicht mal an die Kollegen verteilen sollen. Wie wäre es, wenn wir auf der Datenpartition gleich einen VeraCrypt-Container vorinstallierten und in das Livesystem VeraCrypt installieren?

Wir bräuchten wohl vernünftig schnelle USB-Sticks mit mindestens 8GB, wenn es nützlich sein soll. Hätten wir für so was irgendein Budget?

comment:13 by Rüdiger Kupper, 7 years ago

War nicht bei jeder Elmo-Kamera ein USB-Stick dabei?

comment:14 by Rüdiger Kupper, 7 years ago

Oh my… Veracrypt hat noch immer das selbe Problem wie Truecrypt. Der Nutzer kann seinen Container entschlüsseln, doch dann passiert etwas völlig Absurdes: Veracrypt fragt nach dem Root-Passwort, um das entschlüsselte Volume zu mounten. What the…? Der Nutzer braucht Root-Rechte?! Soll *das* etwa die Sicherheit erhöhen?!

Das ist ja Irrsinn. Ich sehe schon, wie Schuladministratoren in ganz Deutschland klaffende Sicherheitslöcher in ihren Systemen aufreißen, nur damit ihre Nutzer einen verschlüsselten Container einhängen können. Das werden wir ganz sicher nicht tun!

Ich verstehe nicht ganz, wo das Problem liegt. Normale Nutzer können ja auch ihren USB-Stick mounten, ohne Root-Rechte zu haben. Das muss doch hier genauso gehen? (Stichwort: udev)

comment:15 by Rüdiger Kupper, 7 years ago

Milestone: Schuljahr 2012/13 → Image "Humane Henrike"
Status: reopened → accepted

comment:17 by lehm, 7 years ago

Gibt es da mittlerweile eine Lösung?

comment:18 by Rüdiger Kupper, 7 years ago

Milestone: Image „Humane Henrike” → Image „Ideale Inge”

comment:19 by Rüdiger Kupper, 7 years ago

Veracrypt funktioniert zwar ordentlich, doch das Rechteproblem beim Mounten ist noch ungeklärt. Momentan denke ich, dass sich das vielleicht mit einer passenden udev-Regel lösen lässt.

comment:20 by Rüdiger Kupper, 5 years ago

Component: sonstiges → Software (Ubuntu)
Priority: normal → hoch

Im Schreiben, das wir wegen der EInreichung einer Abituraufgabe Physik erhalten haben, ist als Alternative zu VeraCrypt auf LiSCrypt empfohlen:

Da das ein Python-Programm ist, dürfte es wohl Verschlüsselung auf Dateiebene bieten (nicht auf Blockebene des Dateisystems). Da das die Schwierigkeiten bei der Rechte-Verwaltung verursacht hat (auf der Blockebene dürfen nur Administratoren herumwerkeln), besteht die Hoffnung, dass das etwas nutzerfreundlicher funktioniert.

-> Ausprobieren

Hier gibt es dafür allerdings auch sofort Schelte, würde mich aber nicht stören:

comment:21 by Rüdiger Kupper, 5 years ago

Todo: LiSCrypt ausprobieren. Oder: eine udev-Regel für Veracrypt basteln, die normalen Usern (oder besser: nur dem Verycrypt-Programm) den Zugriff auf das Blockdevice erlaubt.

comment:22 by Rüdiger Kupper, 5 years ago

Summary: TrueCrypt → TrueCrypt/VeraCrypt/LiSCrypt

comment:23 by Rüdiger Kupper, 5 years ago

Weitere Alternative:
Ende-zu-Ende-Verschlüsselung von Verzeichnissen über die Kepler-Cloud:

​https://www.hosting.de/helpdesk/produkte/nextcloud/apps/e-to-e/ende-zu-ende-verschluesselung/

Damit wird das Verzeichnis bei Nutzung des Sync-Clients direkt auf dem Gerät des Nutzers verschlüsselt und verschlüsselt in Nextcloud gespeichert.

in reply to:  21 comment:24 by Rüdiger Kupper, 5 years ago

Replying to kup:

Todo: LiSCrypt ausprobieren. Oder: eine udev-Regel für Veracrypt basteln, die normalen Usern (oder besser: nur dem Verycrypt-Programm) den Zugriff auf das Blockdevice erlaubt.

Interessantes dazu (udisks):
​https://github.com/storaged-project/udisks/issues/894

comment:25 by Rüdiger Kupper, 3 years ago

Priority: hoch → zurückgestellt
Status: accepted → assigned

comment:26 by Rüdiger Kupper, 2 years ago

Resolution: → bleibt so
Status: assigned → closed

Ich sehe hier keine Notwendigkeit.

comment:27 by stim, 2 years ago

Aus Sicht des Datenschutzes wäre dies durchaus begrüßenswert, da die meisten aber nun von zu Hause ihre Noten eingeben und der Datenschutz sowieso eher peripher beachtet wird, stimme ich dir zu.

Last edited 2 years ago by Rüdiger Kupper (previous) (diff)

comment:28 by Rüdiger Kupper, 2 years ago

Die Frage ist, ob es zwingend Truecrypt / Veracrypt sein muss, die sich in einem Multiuser-Linux-System nur installieren lassen, wenn man zehn Kopfstände macht.
Wir haben seit jeher OpenPGP auf allen Rechnern installiert, wer will kann damit seine Dateien verschlüsseln.

Note: See TracTickets for help on using tickets.