Debian verschlüsselung: Schreiben der Zufallswerte unterbinden?

[kas]

Hi,

installiere gerade Debain (netinstall version) und erstelle eine 100 MB /boot, der rest (knapp 160 GB) soll verschlüsselt werden.

Zweite prim. Partiton also später mit den log. laufwerken /swap , /root (8 GB) und /srv (restiche GB).

Müssen denn die kanpp 160 GB vorher mit Zufallswerten vollgeschrieben werden? Das dauert ja ewig.

 

[kas]

habs gelöst. die option "daten löschen" in den verschlüsselungsoptionen muss "nein" heissen.

 

[gimliy]

Müssen denn die kanpp 160 GB vorher mit Zufallswerten vollgeschrieben werden? Das dauert ja ewig.

müssen nicht, aber da du dich für verschlüsselung entschieden hast, suggeriert das doch ein verlangen nach sicherheit. warum dann diese einschränken? weil du keine 4h warten willst? ist doch eine einmalige sache..

 

[ulukay]

müssen nicht, aber da du dich für verschlüsselung entschieden hast, suggeriert das doch ein verlangen nach sicherheit. warum dann diese einschränken? weil du keine 4h warten willst? ist doch eine einmalige sache..

trotzdem sinnlos, er kann nach der installation ja eine datei aus /dev/urandom auf die platte schreiben bis sie voll is und danach loeschen. hat denselben effekt ohne dass man stundenlang warten muesste.

 

[kas]

auf der hdd waren vorher truecrypt verschlüsselte partitionen untern win drauf, die schonmal mit zufallswerten vollgeschrieben wurden. denke das ist schon ok so.

zufallswerte sind zwar toll, aber auch so kommt da keiner dran.

 

[gimliy]

trotzdem sinnlos, er kann nach der installation ja eine datei aus /dev/urandom auf die platte schreiben bis sie voll is und danach loeschen. hat denselben effekt ohne dass man stundenlang warten muesste.

wo genau ist da der zeitunterschied zum dd if=/dev/urandom , den der installer macht?

 

[ulukay]

dass du, waehrend der installer das wiped, nix am rechner machen kannst?
wenns installiert ist und das im hintergrund rennt kannst daneben ja alles moegliche machn

 

[gimliy]

auf der hdd waren vorher truecrypt verschlüsselte partitionen untern win drauf, die schonmal mit zufallswerten vollgeschrieben wurden. denke das ist schon ok so.
zufallswerte sind zwar toll, aber auch so kommt da keiner dran.

okay, das ist n argument

 

[gimliy]

dass du, waehrend der installer das wiped, nix am rechner machen kannst?
wenns installiert ist und das im hintergrund rennt kannst daneben ja alles moegliche machn

auch das ist ein gutes argument. was ich wieder alles gelernt hab heute

 

[kas]

jedenfalls vielen dank euch allen. hat alles geklappt.
allerdings spinnt jetzt debain bei der graf. oberfäche. friert immer wieder ein.

weiss zufällig jemand wie man den start des xserver unterbindet und in der console bleibt?