Festplattenverschlüsselung unter Ubuntu Gutsy
Sonntag, 18. November 2007, 04:43 UhrWie ich vor ein paar Wochen leider ausprobieren durfte, ist es gar kein gutes Gefühl, wenn der Laptop geklaut wird. Vor allem dann nicht, wenn man doch ein wenig faul war und etliche Passwörter gespeichert hat. Zwar keine wirklich wichtigen (Onlinebanking o.ä.), aber trotzdem…
Immerhin hat die Versicherung genug Geld rausgerückt, so dass ich mir einen gebrauchten Laptop als Ersatz kaufen konnte. Es ist ein IBM ThinkPad X30. Dieses Modell hat kein optisches Laufwerk, und mein Firewire-DVD-Laufwerk haben die Einbrecher natürlich auch mitgenommen. Mit einem ganz normalen CD-Laufwerk in einem externen USB-Gehäuse lässt sich allerdings die aktuelle Version von Ubuntu, Gutsy Gibbon, ganz prima installieren.
Leider erst nach der Installation (von xubuntu in meinem Fall, aber das macht keinen Unterschied) hab ich dann herausgefunden, dass Gutsy von Haus aus die Möglichkeit mitbringt, die Festplatte komplett zu verschlüsseln. Allerdings nur, wenn man die alternate-CD (die mit dem textbasierten Installer) benutzt und die Verschlüsselung gleich bei der Installation einrichtet. Also die andere CD auch noch runtergeladen (und hier am Ende der Welt dauert das ganz schön lange!), und tatsächlich: bei der Installation wurd ich 2x nach dem gewünschten Passwort gefragt. Bei jedem Booten muss ich jetzt das Passwort eingeben, und das ist auch alles, was ich von der Verschlüsselung mitkriege. Um ehrlich zu sein, ist das fast schon ein bisschen unheimlich: irgendwann werd ich noch mal von der Live-CD booten und nachschauen, ob die Platte wirklich verschlüsselt ist…
Und ich hab mein LUKS wie gewohnt von Hand aufgesetzt…
Soweit ich weiss, tut’s halt auch nur gleich bei der Installation. Dh man kann das nicht nachtraeglich (zB beim Upgrade) einrichten. Aber was weiss ich denn, ich hab ja nur das klicki-bunti-Tool benutzt ;)