Festplattenverschlüsselung

[ImperatoR]

Jetzt hat sich das eh erledigt, da File Vault 2 auch die ganze Festplatte verschlüsseln kann.

[MacAlzenau]

Ist eine Komplettverschlüsselung nicht prinzipiell, zumindest von der Theorie her, unsicherer als eine Verschlüsselung nur des Benutzerordners? Auf einem komplettverschlüsselten Startvolume weiß der Angreifer, daß bestimmte, ihm bekannte, Dateien vorhanden sind, was ja ein Ansatzpunkt für einen Knackalgorithmus sein kann.

[ImperatoR]

Ich glaube wohl kaum, dass er das mit einer Häufigkeitsanalyse hinbekommt —*zumindest wenn das Passwort einigermaßen stark ist. AES gilt bisher als sicher und ist in den USA für staatliche Dokumente mit höchster Geheimhaltungsstufe zugelassen.

[Metamorphoser]

Hab noch ein Frage zu dem FileVault2 von Lion und hoffe ihr könnt mir hier weiterhelfen.

Wenn ich die HDD verschlüssle, kann ich ja weiterhin mit Time Machine arbeiten.
Muss ich die Partition formatieren, wenn ich die TM Partition auch verschlüsseln will?

Vielen Dank für die Hilfe

Meta

[ImperatoR]

Ja.

[Rastafari]

Jein. Per Terminal lässt sich (angeblich...) auch auf externen Platten eine nondestruktive Verschlüsselung durchführen (TM darf dabei natürlich nicht laufen).

diskutil cs convert diskXsY -passphrase "geheimnis"

Disclaimer: Don't blame me for Faults. Ob das dann mit der TM zusammenspielt... don't knoff.

[ImperatoR]

Ah, nach so einem Befehl habe ich auch schon gesucht. Wo hast du den gefunden? Oder habe ich die man-Page nicht aufmerksam genug studiert?

[Rastafari]

/usr/share/man/man8/diskutil.8
(Letzteres also...)