Neues Passwort für verschlüsselte Partition
Hallo Liste, mit Yast habe ich eine Partition verschlüsselt. Nun würde mich interessieren, ob es möglich ist dieses Passwort OHNE Neuformatierung der Partition zu ändern? Wenn man im Yast (SuSE 8.2) das Passwort ändert wird es nicht übernommen. Hat damit schon jemand Erfahrungen gesammelt? Vielleicht gibt es ja auch ein Kommandozeilen-Tool? Gruß, Mike
Mike Unke, Montag, 22. September 2003 07:16:
mit Yast habe ich eine Partition verschlüsselt. Nun würde mich interessieren, ob es möglich ist dieses Passwort OHNE Neuformatierung der Partition zu ändern? Wenn man im Yast (SuSE 8.2) das Passwort ändert wird es nicht übernommen.
Aus http://portal.suse.com/sdb/de/2001/06/\ jsj_crypto_filesystem_mini_howto.html: ===schnipp Passwörter Es gibt zurzeit noch keine Möglichkeit das Verschlüsselungspasswort für ein bereits erstelltes Kryptofilesystem nachträglich zu ändern. Die einzige Möglichkeit wäre das Erstellen eines neuen Kryptofilesystems mit einem anderen Passwort und das nachträgliche Kopieren der Daten vom alten ins neue Dateisystem. Danach kann das alte verschlüsselte Dateisystem gelöscht werden. ===schnapp -- Andreas Feile www.feile.net
Vielen Dank für die schnelle Antwort! Ich werde es auf die beschriebene Art und Weise ändern. Gruß, Mike Am Montag, 22. September 2003 07:47 schrieb Andreas Feile:
Aus http://portal.suse.com/sdb/de/2001/06/\ jsj_crypto_filesystem_mini_howto.html:
===schnipp Passwörter Es gibt zurzeit noch keine Möglichkeit das Verschlüsselungspasswort für ein bereits erstelltes Kryptofilesystem nachträglich zu ändern. Die einzige Möglichkeit wäre das Erstellen eines neuen Kryptofilesystems mit einem anderen Passwort und das nachträgliche Kopieren der Daten vom alten ins neue Dateisystem. Danach kann das alte verschlüsselte Dateisystem gelöscht werden. ===schnapp
* On Mon, 22 Sep 2003 at 7:47 +0200, Andreas Feile wrote:
Mike Unke, Montag, 22. September 2003 07:16:
mit Yast habe ich eine Partition verschlüsselt. Nun würde mich interessieren, ob es möglich ist dieses Passwort OHNE Neuformatierung der Partition zu ändern? Wenn man im Yast (SuSE 8.2) das Passwort ändert wird es nicht übernommen.
Aus http://portal.suse.com/sdb/de/2001/06/\ jsj_crypto_filesystem_mini_howto.html: [Passwortänderung für Crypto-FS nicht möglich]
Nur mal so eine Idee am Rande (das ist aber eine Bastellösung): Verwende als Schlüssel für das Crypto-Volume irgendwas aus /dev/random und verschlüssel das z.B. mit gnupg. Als Passwort musst Du dann das Passwort Deines gnupg-Schlüssels eingeben, das lässt sich einfacher ändern. Nachteil: Ein Angreifer, der daran arbeitet, den Schlüssel des Crypto-Volumes zu errechnen, hat bei Erfolg einen Schlüssel, der immer noch gilt - auch wenn Du das Passwort schon geändert hast. /apm -- GPG welcome, request public key: mailto:adalbert+key@lopez.at
participants (3)
-
Adalbert Michelic
-
Andreas Feile
-
Mike Unke