Hallo Listenleser, habe mir gerade ein Laptop (Samsung NP900X3F) gekauft und plane, opensuse 13.1 zu installieren. Aus Sicherheitsgründen erwäge die Verschlüsselung der /home-Partition. Andererseits möchte ich natürlich mit dem Gerät möglichst lange unabhängig von Steckdosen arbeiten können. Daher meine Frage: Hat jemand Erfahrung damit, wie stark sich die Festplattenverschlüsselung auf den Stromverbrauch auswirkt, d.h. wie sehr sich die Laufzeit des Laptops verkürzt. Vielen Dank! Gruß, Michael -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Michael, ich kann Dir leider keine Vergleichswerte nennen, habe aber seit Jahren ein verschlüsseltes /home, und würde Dir auf jeden Fall zur Verschlüsselung raten (gerade Notebooks kommen doch recht häufig "weg"). Neuere CPUs bieten auch direkt AES-Verschlüsselung an, wodurch es nochmal effizienter werden sollte - Vergleiche von "alten" CPUs ohne AES-NI dürften also nicht so aussagekräftig sein. Gruß, Michael -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 05.12.2013 14:32, schrieb Michael Born:
Hallo Michael,
ich kann Dir leider keine Vergleichswerte nennen, habe aber seit Jahren ein verschlüsseltes /home, und würde Dir auf jeden Fall zur Verschlüsselung raten (gerade Notebooks kommen doch recht häufig "weg").
Neuere CPUs bieten auch direkt AES-Verschlüsselung an, wodurch es nochmal effizienter werden sollte - Vergleiche von "alten" CPUs ohne AES-NI dürften also nicht so aussagekräftig sein.
Gruß, Michael
Hi, angesichts der Vielzahl von Einflussgrößen auf die "Batterielebensdauer" glaube ich nicht, dass das erkennbar ist. Wenn Du den Ton ein wenig leiser stellst, sparst Du sicher mehr Power als durch Verzicht auf Verschlüsselung... ;-) cu jth -- www.teddylinx.de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo zusammen, michael eschweiler meinte am Donnerstag, den 05.12.2013 um 11:09 Uhr wegen:Festplattenverschl�sselung auf Laptop
Hallo Listenleser, habe mir gerade ein Laptop (Samsung NP900X3F) gekauft und plane, opensuse 13.1 zu installieren. Aus Sicherheitsgr�nden erw�ge die Verschl�sselung der /home-Partition. Andererseits m�chte ich nat�rlich mit dem Ger�t m�glichst lange unabh�ngig von Steckdosen arbeiten k�nnen. Daher meine Frage: Hat jemand Erfahrung damit, wie stark sich die Festplattenverschl�sselung auf den Stromverbrauch auswirkt, d.h. wie sehr sich die Laufzeit des Laptops verk�rzt. Vielen Dank! Gru�, Michael
ich w�rde hier nur /home mit Luks verschl�sseln. Mir ist allerdings keine Intsllation gelungen, bei der YAST da mitmacht. Bei einer Erstinstallation bleibt m.E. nur die Wahl auf verschl�sseltes LVM. Dabei wird eine /boot - Partition angelegt in Root + Home in das LVM gepackt. Das ist wohl diese bessere Methode aus Sicherheitsgr�nden, erfordert aber mehr Rechneleistung. Schon das Booten dauert l�nger, mithin mehr Strom. Um das zu umgehend normale Installation vornehmen und /home nachtr�glich mit Luks Verschl�sseln. Dann ist / unverschl�sselt und somit Fremdzugriff auf die dort liegenden Informationen m�glich. Um einen Vergleich anzustellen m�ssten beide Varianten getestet werden, also im realen Betrieb. Wie um beim Auto den Spritverbrauch zu pr�fen, m�ssten beim Laptop dann die Betriebs- und Aufladezeiten aufgezeichnet werden. Ein mit Voll- und einmal mit Teilverschlsselung. -- Beste Gr��e Christian Schade, dass XMMS gerade nichts spielt :( -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo zusammen, Christian Meseberg meinte am Freitag, den 06.12.2013 um 14:17 Uhr wegen:Festplattenverschl�sselung auf Laptop
Hallo zusammen,
michael eschweiler meinte am Donnerstag, den 05.12.2013 um 11:09 Uhr wegen:Festplattenverschlsselung auf Laptop
Hallo Listenleser, habe mir gerade ein Laptop (Samsung NP900X3F) gekauft und plane, opensuse 13.1 zu installieren. Aus Sicherheitsgrnden erwge die Verschlsselung der /home-Partition. Andererseits mchte ich natrlich mit dem Gert mglichst lange unabhngig von Steckdosen arbeiten knnen. Daher meine Frage: Hat jemand Erfahrung damit, wie stark sich die Festplattenverschlsselung auf den Stromverbrauch auswirkt, d.h. wie sehr sich die Laufzeit des Laptops verkrzt. Vielen Dank! Gru, Michael
ich wrde hier nur /home mit Luks verschlsseln. Mir ist allerdings keine Intsllation gelungen, bei der YAST da mitmacht. Bei einer Erstinstallation bleibt m.E. nur die Wahl auf verschlsseltes LVM. Dabei wird eine /boot - Partition angelegt in Root + Home in das LVM gepackt. Das ist wohl diese bessere Methode aus Sicherheitsgrnden, erfordert aber mehr Rechneleistung. Schon das Booten dauert lnger, mithin mehr Strom.
Um das zu umgehend normale Installation vornehmen und /home nachtrglich mit Luks Verschlsseln. Dann ist / unverschlsselt und somit Fremdzugriff auf die dort liegenden Informationen mglich.
Um einen Vergleich anzustellen mssten beide Varianten getestet werden, also im realen Betrieb. Wie um beim Auto den Spritverbrauch zu prfen, mssten beim Laptop dann die Betriebs- und Aufladezeiten aufgezeichnet werden. Ein mit Voll- und einmal mit Teilverschlsselung.
-- Beste Gre Christian
Schade, dass XMMS gerade nichts spielt :(
mmh, mein MUA scheint gerade die Umlaute zu verschlucken :-( -- Beste Gr��e Christian Schade, dass XMMS gerade nichts spielt :( -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Christian, hallo Leute, Am Freitag, 6. Dezember 2013 schrieb Christian Meseberg:
ich w�rde hier nur /home mit Luks verschl�sseln. Mir ist allerdings keine Intsllation gelungen, bei der YAST da mitmacht. Bei einer Erstinstallation bleibt m.E. nur die Wahl auf verschl�sseltes LVM. Dabei wird eine /boot - Partition angelegt in Root + Home in das LVM gepackt. Das ist wohl diese bessere Methode aus Sicherheitsgr�nden, erfordert aber mehr Rechneleistung. Schon das Booten dauert l�nger, mithin mehr Strom.
Hast Du das mal praktisch ausprobiert? Ich wage zu behaupten, dass der Unterschied kaum messbar ist ;-) Falls Du es testest, bitte das Ergebnis posten.
Um das zu umgehend normale Installation vornehmen und /home nachtr�glich mit Luks Verschl�sseln. Dann ist / unverschl�sselt und somit Fremdzugriff auf die dort liegenden Informationen m�glich.
Genau. Deswegen würde ich zusätzlich auch mindestens /var/ und /tmp/ verschlüsseln. Und gewisse Teile von /etc/ (z. B. openvpn-Keys) ;-) Vielleicht ist es schlauer, / zu verschlüsseln und, _falls_ es wirklich einen messbaren Unterschied gibt, eine unverschlüsselte /usr/-Partition anzulegen. <paranoid> Davon abgesehen hat es gewisse Vorteile, auch /usr zu verschlüsseln (obwohl dort nur "öffentlich bekannte" Dateien liegen, die jeder selbst runterladen kann) - solange die Verschlüsselung nicht geknackt ist, sind auch Manipulationen an den Programmen ziemlich schwer. (Jemand kann zwar theoretisch "irgendwas" ändern, weiß aber nicht, was er erwischt und was genau die Änderung bewirkt ;-) (sprich: kaputtmachen geht immer, aber gezieltes Einfügen von Schadcode nicht) </paranoid> BTW: Was Dein Umlautproblem angeht - Deine Mail hat im Header Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable Die Umlaute sind aber als ISO-8859-15 codiert, z. B. Festplattenverschl=FCsselung (das =FC ist ein quoted-printable ISO-8859-15-"ü") Wie Du Deiner Fledermaus die Flügel stutzen kannst ;-) musst Du selbst rausfinden. Gruß Christian Boltz -- Kasper Unser im Usenet, geheiligt werde Deine Newsgroup, Dein Posting komme, Deine Reply geschehe. Wie im Usenet, so im RL. Unsern täglichen Newsfeed gib uns heute und vergib uns unsere Logik, wie auch wir ver- geben den Logikern. Denn Dein ist das Usenet und die MID, auf Deja.com. Amen [Peter Schlömer dateka 24.7.1999] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo zusammen, Christian Boltz meinte am Freitag, den 06.12.2013 um 20:09 Uhr wegen:Festplattenverschl�sselung auf Laptop
Hallo Christian, hallo Leute,
Am Freitag, 6. Dezember 2013 schrieb Christian Meseberg:
ich w?rde hier nur /home mit Luks verschl?sseln. Mir ist allerdings keine Intsllation gelungen, bei der YAST da mitmacht. Bei einer Erstinstallation bleibt m.E. nur die Wahl auf verschl?sseltes LVM. Dabei wird eine /boot - Partition angelegt in Root + Home in das LVM gepackt. Das ist wohl diese bessere Methode aus Sicherheitsgr?nden, erfordert aber mehr Rechneleistung. Schon das Booten dauert l?nger, mithin mehr Strom.
Hast Du das mal praktisch ausprobiert? Ich wage zu behaupten, dass der Unterschied kaum messbar ist ;-)
Falls Du es testest, bitte das Ergebnis posten.
Ich habe keine Vergleiche mit reproduzierbaren Me�ergebnissen. Ich hatte lange Zeit (von 11.2 bis 12.1) das System vollverschl�sselt, au�er /boot. Der Bootvrgang dauerte eine Ewigkeit. Mit OS 12.2 habe ich unverschl�sseltes / angelegt, was deutlich schneller bootet. Nachdem ich jetzt sshd nutze w�rde ich wieder einen Versuch mit Vollverschl�sselung wagen. F�r eine Notebook, welches deutlich mehr gef�hrdet ist, w�rde ich es immer machen.
BTW: Was Dein Umlautproblem angeht - Deine Mail hat im Header
Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable
Die Umlaute sind aber als ISO-8859-15 codiert, z. B. Festplattenverschl=FCsselung (das =FC ist ein quoted-printable ISO-8859-15-"�")
Wie Du Deiner Fledermaus die Fl�gel stutzen kannst ;-) musst Du selbst rausfinden.
keine Ahnung, scheint inzwischen erledigt .... Ich hatte mit der Rechtschreibpr�fung hantiert, aber an der Zeichenkodierung eigentlich nichts ge�ndert. Danke f�r den Hinweis dazu. -- Beste Gr��e Christian Schade, dass XMMS gerade nichts spielt :( -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo zusammen, Christian Meseberg meinte am Freitag, den 06.12.2013 um 23:45 Uhr wegen:Festplattenverschl�sselung auf Laptop
BTW: Was Dein Umlautproblem angeht - Deine Mail hat im Header
Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable
Die Umlaute sind aber als ISO-8859-15 codiert, z. B. Festplattenverschl=FCsselung (das =FC ist ein quoted-printable ISO-8859-15-"")
Wie Du Deiner Fledermaus die Flgel stutzen kannst ;-) musst Du selbst rausfinden.
keine Ahnung, scheint inzwischen erledigt .... Ich hatte mit der Rechtschreibprfung hantiert, aber an der Zeichenkodierung eigentlich nichts gendert. Danke fr den Hinweis dazu.
komisch. Jetzt tritt das Problem nach einem Neustart wiedr auf. Aber heute nicht mehr ;) sch�nen Abend. -- Beste Gr��e Christian Schade, dass XMMS gerade nichts spielt :( -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (5)
-
Christian Boltz -
Christian Meseberg -
Joerg Thuemmler -
Michael Born -
michael.eschweiler＠web.de