Re: [gentoo-user-de] Verschlüsseln des Heimnetzwerks (NFS)

[Daniel Frickemeier]

Hallo,

Am Mittwoch, 19. April 2006 10:57 schrieb Dirk Heinrichs:
> Am Mittwoch, 19. April 2006 10:33 schrieb ext Kai Kuehne:
> > Hi,
> >
> > On 4/19/06, Dirk Heinrichs <ext-dirk.heinrichs@×××××.com> wrote:
> > > Das macht Sinn, zumindest wenn Du die Rechner/Platten irgendwann mal
> > > weiterverkaufen willst, bzw. um bei eventuellem Diebstahl
> > > sicherzustellen, daß der Dieb nicht auch noch an die Daten rankommt.
> >
> > Ja ne, is klar.
>
> Das war duchaus ernst gemeint.
Hier muss ich Dirk zustimmen, eine Verschlüsselung der Platten macht natürlich 
wirklich nur sinn, wenn $ANGRIFFSZENARIO das erfodert, also im Falle eines 
Dibestahls, oder wenn du die Platten mit sensieblen Daten aus der Hand geben 
willst. 
Einen Homerechner zu verschlüsseln kann natürlich dann Sinn machen, wenn man 
z.B. Besuch erwartet, die den Rechner beschlagnahmen wollen, aber das ist ja 
sicher bei keinem auf der Liste der Fall ;-)
Aus meinen Laptoperfahrungen (da ist alles verschlüsselt, bis auf SWAP, den 
die bremmst sehr stark aus) kann ich nur sagen, für moblie Recher IMHO 
Pflicht, sonst bewzeifel ich den Nutzen stark.

> Mir ist allerdings immer noch nicht klar, warum Du den Übertragunsweg
> verschlüsseln willst. Es macht für mich keinen Sinn, solange Client und
> Server nicht über ein öffentliches Netz miteinander verbunden sind.

Bei einem Verdrahteten Heimnetzwerk mach Verschlüsselung IMHO wirklich keinen 
Sinn. Wozu der overhead. Damit jemand auf den Netzwerkverkehr zugreifen kann, 
muss er physikalischen Zugang zu deinem Netz haben, oder aber schon auf deine 
Rechner zugreifen können. 
Im Fall zwei bringt dir selbst die Verschlüsselung nur etwas, wenn der Recher 
zu dem Zeitpunkt des Zugriffes nicht online ist, da sonst die Verschlüsselung 
schon freigeschaltet ist. Eine Netzwerkverschlüsselung bringt dann wenig.
Im Falle eines reinen Zugriffes auf das Netzwerk kannst du das über viel 
einfache Technicken (Zugriffskontrolle per IP´s, Arpwatch usw.) zumindest 
ohne Overhead mitbekommen. 

Wichtig ist aber in erster Linie ein sinnvolles $ANGRIFFSZENARIO zu 
definieren. Wenn ich meinen Mitbewohnern nicht vertraue, kann auch eine 
verschlüsselte Homevernetzung sinn machen.

cu Danile

-- 
Achte auf deine Gedanken, denn sie werden Worte. 
Achte auf deine Worte, denn sie werden Handlungen. 
Achte auf deine Handlungen, denn sie werden Gewohnheiten. 
Achte auf deine Gewohnheiten, denn sie werden dein Charakter. 
Achte auf deinen Charakter, denn er wird dein Schicksal. 
(Talmud)