Handykompatible Festplattenverschlüsselung?

[maxpd]

Hallo,

ich überlege auf eine zentrale Datenablage auf einem NAS umzusteigen.
Momentan habe ich alle internen und externen Festplatten mit DiskCryptor oder TrueCrypt verschlüsselt. Das wäre mit einem NAS kein Problem, sobald Laptop oder Desktop starten entschlüsseln sie automatisch die Festplatten im NAS.

Doch wenn ich schon ein NAS verwende, dann soll auch TV oder mobiles Endgerät auf Daten zugreifen können.

Gibt es Möglichkeiten verschlüsselte Festplatten zumindest für Handys und Tablets zugänglich zu machen?

Sollen Serien, Filme und Fotos auf dem TV laufen, könnte man Sie notfalls dann über Tablet streamen oder möglicherweise ein Rasperry verwenden.

Gibt es hierzu schon Konzepte oder Ideen?

Gruß
maxpd

 

[Eye-Q]

Nur wenn Du DiskCryptor bzw. TrueCrypt auf dem TV bzw. mobilen Endgerät zum Laufen bringst, ansonsten wäre ja das Konzept der Verschlüsselung ad absurdum geführt.

 

[maxpd]

Wieso, wenn es auf dem tablet ein Client gibt, der entfernte Platten mit passendem Kennwort entschlüsselt, ist doch das Konzept weiterhin intakt. So ist es doch auch vom Desktop aus.

 

[Eye-Q]

Natürlich sieht es so auch vom Desktop aus, das funktioniert aber eben nur, wenn die Verschlüsselungssoftware einen Client für mobile Endgeräte bzw. Smart-TVs bietet, und ich kenne keine entsprechende Software.

 

[TCM]

Wie sieht denn dein Angriffsszenario aus, dass du die Verschlüsselung bis zum Endgerät hin brauchst?

 

[maxpd]

Eigentlich nur: jemand kommt ins Haus, nimmt Laptop, Tablet, Router und Festplatten mit und verschwindet wieder. Auf der NAS Platte sind wie auf den Geräten selber Firefox und Smartphone Backups welche beide z.B. Passwörter beinhalten.

 

[TCM]

Ich glaube, du hast das Konzept von Festplattenverschlüsselung nicht ganz verstanden. Wie soll denn ein Client die Platte auf dem NAS entschlüsseln?

Normalerweise gibt man beim Booten des NAS den Key ein. Danach werden die Daten unverschlüsselt bereitgestellt. Sowohl für die Verschlüsselung von Daten auf den Endgeräten als auch die Verschlüsselung auf dem Übertragungsweg sind 2 weitere völlig verschiedene Lösungen nötig, nämlich einmal etwas, was dein Handy komplett verschlüsselt, sowie eine Lösung wie IPsec.

Mit der Verschlüsselung auf dem NAS haben die Endgeräte doch nichts zu tun.

Edit: Und alles was automatisch geht, führt das ganze Konzept doch wieder ad absurdum, wenn wirklich jemand alles mitgehen lässt.

 

[maxpd]

Ich glaube, du hast das Konzept von Festplattenverschlüsselung nicht ganz verstanden. Wie soll denn ein Client die Platte auf dem NAS entschlüsseln?

Ich war in der Annahme, das funktioniert genau so, wie es im Rechner auch funktioniert. Wenn ich den Rechner boote und dabei mein DiskCryptor Passwort eingebe, so übernimmt DiskCryptor die Entschlüssung aller Platten im Rechner, bzw. alle externen die mit angeschlossen sind. Daher dachte ich, dass es auch für eine NAS Platte möglich ist.

Normalerweise gibt man beim Booten des NAS den Key ein. Danach werden die Daten unverschlüsselt bereitgestellt. Sowohl für die Verschlüsselung von Daten auf den Endgeräten als auch die Verschlüsselung auf dem Übertragungsweg sind 2 weitere völlig verschiedene Lösungen nötig, nämlich einmal etwas, was dein Handy komplett verschlüsselt, sowie eine Lösung wie IPsec.

Noch habe ich kein NAS, weshalb ich deine Aussagen als Informationen annehme.

Edit: Und alles was automatisch geht, führt das ganze Konzept doch wieder ad absurdum, wenn wirklich jemand alles mitgehen lässt.

Ja, aber nicht, wenn man für das Booten von Laptop, Desktop, Tablet erst ein Passwort eingeben muss, oder?

 

[maxpd]

Welche Möglichkeiten habe ich denn, wenn ich die Daten auf den Festplatten im NAS verschlüsselt haben möchte?

 

[CommanderBond]

Verschlüssel die Festplatten im Server und für die Übertragung Wird idr ssl benutzt. Selbst smb in windows verschlüsselt die Verbindung schon im Netzwerk sofern beide Seiten es unterstützen. Ansonsten sind passwordssafes ja eh nochmal direkt über die Anwendung verschlüsselt. Such dir dann halt ein Tool was es für alle deine Geräte gibt und das verschlüsselt dann die Datei und nicht nur die Verbindung. Allerdings sehe ich hier auch keinen Sinn so recht. Hoste halt deine eigene cloud auf dem Server owncloud , pydio oder es ähnliches.

 

[maxpd]

Danke.

Sinn: Sichereres Gefühl bei einem Einbruch mit Diebstahl des NAS.

 

[DragonTear]

Danke.

Sinn: Sichereres Gefühl bei einem Einbruch mit Diebstahl des NAS.

Hm.. wie wärs mit NAS anketten?

 

[Elgar]

Oder stell es irgendwo hin, wo die Einbrecher eher selten nachschauen: Dachboden, Keller, etc.