Dual Boot System (linux&Windows) verschlüsseln

[aerosol]

Hi

Ich habe einen Laptop mit 2 installierten Betriebssystemen (WinXP und SuSE Linux 10.0) und möchte dieses komplett verschlüsseln.
Unter komplett verstehe ich, das zum booten ein Passwort benötigt wird und die Festplatte nur in diesem Notebook zu gebrauchen ist. d.h. wenn die HDD ausgebaut sein sollte und in eine anderes X-belibiges System eingebaut werden würde, soltle es (möglichst) keine möglichkeit geben an irgentwelche Daten (weder von der Windows noch von der Linux Partition) heranzukommen.

Bisher fand ich nur Tools die nur eines können und gerade bei Windows tools habe ich angst um meinen lilo Bootmanager ;)

Also irgentwelche vorschläge ?

Danke im vorraus

aerosol

[claudius]

zu 1: bios-passwort ... lilo/grup ist schon mit einer live-cd zu umgehen - dagegen hilft nur bios-passwort ...

[aerosol]

nen BIOS Passwort lässt sich bekanntlich leicht umgehen und zur not einfach indem man die HDD ausbaut und in ein anderes System. Davon könnt eman evtl nciht booten aber mount sollte kein Problem sein.

[claudius]

nen BIOS Passwort lässt sich bekanntlich leicht umgehen und zur not einfach indem man die HDD ausbaut und in ein anderes System. Davon könnt eman evtl nciht booten aber mount sollte kein Problem sein.
... ja schon, aber wer könnte ganz unauffällig deine Festplatte ausbauen? :confused: ... vielleicht bin ich aber einfach auch nur zu gutgläbig für diese Welt ...:D

[aerosol]

jm der mein notebook klaut? soll ja viele solche leute geben :(

[der_dicke_alex]

Ich würde an deiner Stelle erstmal Windows mit verschlüsseltem Dateisystem installieren.
Danach dann Linux auch auf ein Crypto-Device.
Die aktuellen Installer sollten das eigentlich hinbekommen.
Evtl. musst du eine unverschlüsselte Boot-Partition einrichten. Aber das stört ja die Sicherheit nicht.

Ich weiß jetzt nur nicht wie sicher dieses CFS von Windows ist... (?)

[aerosol]

hab gerade mal was gefunden scheint so als soltle das hier alles könenn was ich brauche:

http://www.exlade.de/products/

mit
Bootsschutz der Betriebssysteme
und
Festplattenschutz auf der systemnahen Ebene

sollte ich alles abgedeckt haben. sogar ohne performance verlust. zwar nciht verschlüsselt aber es sollte kein rankommen an die daten ohne pw mehr möglich sein.

[Glaurung.1900]

zwar nciht verschlüsselt aber es sollte kein rankommen an die daten ohne pw mehr möglich sein.

Wie soll das ohne Verschlüsseln funktionieren :confused:

PS: habs grad gelesen, aber irgendwie scheint mir das eher ein security by obscurity feature zu sein.... In meinen Augen scheint verschlüsselung sicherer, aber vielleicht irre ich mich auch.

[aerosol]

bin mir da auch noch nich ganz sicher ob das sicher ist :(

[MiGo]

Eigentlich gib'ts doch bei vielen Festplatten die Möglichkeit, sie festplattenseitig zu verschlüsseln (was gemein ist, da die Verschlüsselung sich auch z.b. von einem Virus einschalten lässt ;)).
Links:
http://www.heise.de/ct/05/08/172/
http://www.fitzenreiter.de/ata/ata.htm
http://www.heise.de/ct/ftp/projekte/atasecurity/

[aerosol]

Die möglichkeit bietet mein notebook anscheinend leider nicht :(

Was für ein Verschlüssellungstool was möglichst sicher und Recourcenschonend ist für linux ?

für Windows nutze ich nun DriveCrypt Plus.

any ideas?!

[Glaurung.1900]

ein crypto fs - das verschlüsselt auf filesystem ebene, nicht direkt im userspace. google hilft.