wie komplett /root bzw. /home verschlüsseln

[myfirm]

Hi, ich habe vor meine kompletten Partitionen zu verschlüsseln. Wie macht man das am besten? habe mich bisher noch nicht so grossartig mit dem thema befasst. Hab mal nen engl. howto durchgelesen. da wurde aber iregndwie der gpg schlüssel auf /boot gespeichert. hat dann net jeder die Möglichkeit zu entschlüsseln oder braucht man dafür noch das Pasphrase?
Welche Möglichkeiten gibt es?
Die pladde soll in einem anderen pc also "unbrauchbar" sein! Gerne auch ne Möglichkeit, dass ich sie auch woanders entschlüsseln kann.

Und je nach methode könntet ihr vielleicht mal noch erläutern, wie sich das bei nem neu aufsetzen des Systems auswirkt bzgl. erneutem verschlüsseln mit gleichem Key bzw. gleichem algo.

Vielleicht kann mir da mal einer ein bissel wissen vermitteln.

danke

mike

[linuxhanz]

Hi, ich habe vor meine kompletten Partitionen zu verschlüsseln. Wie macht man das am besten? habe mich bisher noch nicht so grossartig mit dem thema befasst. Hab mal nen engl. howto durchgelesen. da wurde aber iregndwie der gpg schlüssel auf /boot gespeichert. hat dann net jeder die Möglichkeit zu entschlüsseln oder braucht man dafür noch das Pasphrase?
Welche Möglichkeiten gibt es?
Die pladde soll in einem anderen pc also "unbrauchbar" sein! Gerne auch ne Möglichkeit, dass ich sie auch woanders entschlüsseln kann.

Und je nach methode könntet ihr vielleicht mal noch erläutern, wie sich das bei nem neu aufsetzen des Systems auswirkt bzgl. erneutem verschlüsseln mit gleichem Key bzw. gleichem algo.

Vielleicht kann mir da mal einer ein bissel wissen vermitteln.

danke

mike

google mal nach loop-aes (hust, :rolleyes: ist das noch aktuell?)
du könntest den schlüssel auf einem usb-stick speichern.
jeder der an deinen schlüssel kommt, hat die möglichkeit zu entschlüsseln,
aber so wichtige daten wirst du nicht haben.

gruss l.h.