nicht angemeldet
Hi,
Naja...
Wie, "Naja..."? Ja, isses denn! ;-)
Leider hab ich grad gelesen dass die die beiden Programme keine PreBoot Authentifizierung, bzw. kein Verschlüsseln der Boot-Partition unterstützen. Das wäre aber für mich eigentlich ein K.O. Kriterium.
Ganz streng genommen ist sowas nicht möglich, da würde sich die Katze in den eigenen Schwanz beißen. Immerhin muß der Kernel ja lesbar sein um booten zu können. Mindestmenge ist da Prozessor und Speicher (RAM wie Platte), Dateisystem der Bootpartition und Entschlüsselungsroutine. Da bleibt nicht mehr viel, was sich zu verschlüsseln lohnt. In meiner Bootpartition bliebe da nur noch memtest.bin, der Zweitkernel mit 3D-Unterstützung und ein 2.6er Kernel. Das kann ich aber auch rausschmeißen, das ist zur Funktion nicht notwendig.
Blöderweise läuft das bei Windows jedoch ganz anders. Da scheint das nicht so einfach zu sein von einer kleinen Bootpartition zu starten auf der nix als der Kernel sitzt. Es gibt aber Windows-Life-CDs. Vielleicht kann man da etwas rippen?
Am sichersten ist es wohl dass man die komplette Festplatte verschlüsselt und nicht nur Container erstellt oder Hidden Volumes. Gibt es da (außer dem bereits von mir angesprochenem Programm Safe Guard Easy)
Das kann das aus o.a. Gründen auch nicht so, wie Du Dir das vorstellst.
auch Tools die am besten open source sind?
*BSD, Linux ... >;->
Aber Du mußt wirklich nur die Daten schützen, mehr nicht. Wie man das Swapfile von Windows mit hineinnimmt steht auch in der Beschreibung (Das mit der Hibernate-Datei scheint wohl auch schon eingebaut). Mehr brauchst Du wirklich nicht.
Ansonsten mußt Du von Wechselmedien booten, dann kannst Du auch die ganze Platte verschlüsseln.
Es tut mir leid, aber bei Kryptographie gibt es keine simplen Lösungen, irgendwo hängt _immer_ ein Haken.
so short
Christoph Zurnieden
Gernot Back
MudGuard