[10.10 Yosemite] FileFault 2 Sicherheit erhöhen?

[AZB]

Hi,

ich habe diesen Artikel gelesen:
http://www.kritikblogger.de/2013/08/filevault-besser-absichern-cold-boot-verhindern/

Ich kann die Sicherheit von FileFault erhöhen, wenn der Schlüssel beim Standby aus dem Speicher gelöscht wird. Nachtteil, ich muss das Passwort 2 mal eingeben. Was mich aber nicht stört.

Allerdings bekomme ich das irgendwie nicht umgesetzt.

Ich aktivere den ROOT, danach gehe ich ins Terminal...

Dann gebe ich folgendes ein:
sudo pmset -a destroyfvkeyonstandby 1 hibernatemode 25

Ich muß mein Passwort eingeben. Klicke auf Enter. Es passiert nichts.

Beim Aufwecken aus dem Ruhezustand, muß ich das Passwort nicht zwei mal eingeben. Also habe ich was falsch gemacht, oder?

 

[maddi06]

Ich kann die Sicherheit von FileFault erhöhen, wenn der Schlüssel beim Standby aus dem Speicher gelöscht wird. Nachtteil, ich muss das Passwort 2 mal eingeben. Was mich aber nicht stört.

Ich bin der Meinung das man bei dem Gedanken eher das Internet und die Nullen und Einsen generell umgehen sollte und lieber auf Stift und Zettel "umswitcht". Was hast du auf deiner Festplatte, was gar keiner, nie niemand jemals sehen dürfte?

 

[AZB]

Wenn ich schon FIlefault 2 nutze. Dann soll es auch möglichst sicher sein. Es soll sich scheinbar Kinderleicht aushebeln lassen, wenn das Gerät im Standby ist.

Ich brauche den FileFault 2 Schutz, vor Neugierigen Zeitgenossen wie du, die wissen wollen warum ich ein FileFault 2 Schutz brauche ... wenn du es wissen willst... um die privaten Videos von mir und meiner Freundin im Schlafzimmer zu verschlüsseln. Bist du mit dieser Antwort einverstanden? ... und können wir dann zurück zum Thema kommen?

 

[maddi06]

Nö, war auch nur ne Anregung. Das Programm kenne ich nicht wirklich und womöglich hast du damit, siehe dem anderen freed von dir, genau das Gegenteil erreicht und ich möchte sicher nicht wissen was bei dir im Schlafzimmer los ist. Zudem nehme ich selbiges nicht auf weil es jedesmal einmalig ist [emoji87][emoji12]

 

[Rastafari]

Schalte in der Systemeinstellung "Sicherheit" die Kennwortabfrage beim Beenden von Bildschirmschoner bzw Ruhezustand ein.
Fertig.

 

[simmac]

Schalte in der Systemeinstellung "Sicherheit" die Kennwortabfrage beim Beenden von Bildschirmschoner bzw Ruhezustand ein.
Fertig.

Sicher, dass dabei der Schlüssel aus dem RAM gelöscht wird?

 

[AZB]

Bei mir hat es jetzt geklappt (siehe LINK erster Beitrag).

Allerdings dauert es 20-30 Sekunden, bis das Passwort aus dem RAM gelöscht ist.
Nachteil... man muß sich zwei mal einloggen. Das Passwort zwei mal eingeben, um sich wieder anzumelden.

 

[doc_holleday]

Nur so als Anregung zur Gute-Nacht-Lektüre, hier noch ein Link an den ich - warum auch immer - gerade denken musste:

http://www.apfeltalk.de/community/threads/sicherheits-gau-der-spion-der-mit-der-kaelte-kam.129159/

 

[MacAlzenau]

Erwartet jemand wirklich von einer Voll-Platten-Verschlüsselung, daß sie auch im Ruhezustand, wo also prinzipiell schnell auf die Platte zugegriffen werden können soll, die Verschlüsselung aufrechterhält? Wie soll das gehen? Eine Platte ist verschlüsselt, aber wenn man damit arbeiten will, muß die Verschlüsselung aufgehoben werden. Bis der Rechner (oder die Platte) wieder abgeschaltet wird.

 

[Rastafari]

daß sie auch im Ruhezustand ... die Verschlüsselung aufrechterhält?

Aber wehe, wenn dann keine Updates geladen werden, keine Backups gemacht, keine eMails geholt, kein Freigabedienst funktioniert mehr, kein Kalender- und Doku-Sync mehr mit dem Fon usw usf......... wehe, wenn das alles dann nicht klappt, Apple hats doch versprochen. Oder so.

 

[Rastafari]

Allerdings dauert es 20-30 Sekunden, bis das Passwort aus dem RAM gelöscht ist.

Ein/en Kennwort/hash aus dem RAM zu löschen dauert einige Nanosekunden. Vielleicht auch hin und wieder mal ein ganzes Mikrosekündchen.

 

[Rastafari]

Sicher, dass dabei der Schlüssel aus dem RAM gelöscht wird?

Wozu das denn? Um die effektive Sicherheit des Gesamtsystems herabzusetzen?
Und fang das bitte jetzt nicht mit mir zu diskutieren an, dazu bist du nicht qualifiziert.
Alleine die folgende Passage:

Ich aktivere den ROOT, danach gehe ich ins Terminal...
Dann gebe ich folgendes ein:
sudo pmset ...

...enthält einen so dermassen radikalen Fehler, dass es sonnenklar ist, dass dir jeglicher Durchblick bei dem was du da tust gänzlich fehlt.
Messer, Gabel, Schere, Licht...
Lass deine unfähigen Finger von spannungsführenden Teilen und sicherheitskritischen Systeminnereien.
'nuff said.

 

[simmac]

Wozu das denn? Um die effektive Sicherheit des Gesamtsystems herabzusetzen?
Und fang das bitte jetzt nicht mit mir zu diskutieren an, dazu bist du nicht qualifiziert.

Hallo? Ich bin nicht der TE...
Ich wollte nur wissen, ob das Aktivieren dieses Häkchens wirklich das tut, nach dem der TE (nicht ich) fragt.

Außerdem: Wieso sollte das Löschen des Schlüssels die Sicherheit herabsetzen? Der TE will ja, dass der Schlüssel aus dem RAM gelöscht wird, damit er ihn nach dem aufwecken mit dem Passwort entschlüsselt und damit wieder den entschlüsselten Schlüssel in dem RAM lädt.
Oder habe ich da etwas falsch verstanden (von dir oder vom TE)?

 

[Rastafari]

Wieso sollte das Löschen des Schlüssels die Sicherheit herabsetzen?

Weil ein häufiger eingegebenes Kennwort auch entsprechend einfacher abgefischt werden kann.
Die Authentifizierung auf Firmware-Ebene, das ist *DIE* prinzipbedingte Archillesferse des gesamten Konstrukts "FDE".
Genau an diesem unvermeidbaren Schwachpunkt sind in der Vergangenheit auch BitLocker und TrueCrypt schon volles Rohr auf die Fresse gefallen.

 

[landplage]

Ich habe mir mal die Original-Quelle der Anleitung angesehen. Dort steht

Abhängig davon ob ich zuhause oder in einem fremden Land unterwegs bin, variieren meine Sicherheitsbedürfnisse. Wenn ich also den Bildschirm meines Macbook’s zuklappe, bevor ich von meinem Home-Office ins Wohnzimmer gehe, möchte ich mich nicht zweimal, beim Aufwecken meines Mac’s, anmelden müssen – einfach weil es unpraktisch ist. Wenn ich jedoch unterwegs bin und das Risiko von Datendiebstahl oder -verlust höher ist, bin ich gerne bereit weniger Komfort in Kauf zu nehmen.

DAS kann ich ja noch nachvollziehen.
Warum man aber den Rechner in der Wohnung komplett verdongeln muß, bloß um ein paar Videos zu schützen (vor wem eigentlich?), erschließt sich mir nicht.
Warum legt man die Videos nicht auf einem USB-Stick o. ä. ab, der meinetwegen verschlüsselt/Paßwortgeschützt ist? Dadurch erspart man sich die umständliche Paßworteingabe nach jedem Aufwecken. Bei mir wären das am Abend bestimmt so 10 mal - ich würde wahnsinnig werden.
Den Stick packt man auch noch gut weg und die Vertraulichkeit bleibt gewahrt.

 

[Farafan]

Wenn man schon -aus welchen Gründen auch immer- derart vertrauliche Videos hat gehören sie auf keinen Rechner. Dann bleiben sie auf der Speicherkarte der Kamera und zum Anschauen hängt man diese dann direkt an den TV. Fertig.

Oder man nutzt einen reinen Stand-alone-Rechner der niemals Verbindung zum Internet bekommt. Alles andere ist Kaspertheater.

 

[maddi06]

vor wem eigentlich

Vor mir

Warum legt man die Videos nicht auf einem USB-Stick o. ä. ab

ich hatte anfänglich noch die Idee mit einer DVD... Aber nach dem zweiten post habe ich die dann doch verworfen.

Naja... Wer das eine will muss das andere mögen oder wie das war.

 

[dadudeness]

Und mit #15 beginnt mal wieder der unvermeidbare Weg von
"Wie geht XY?"
zu
"Wie findet Ihr, dass ich XY vor hab?".

 

[maddi06]

Juppp... und in #18 ebenfalls die unvermeidbare Mitteilung, ich weiß die Antwort, poste aber mal was total anderes. =)
"Warten" wir einfach mal auf den TE.

 

[simmac]

Weil ein häufiger eingegebenes Kennwort auch entsprechend einfacher abgefischt werden kann.
Die Authentifizierung auf Firmware-Ebene, das ist *DIE* prinzipbedingte Archillesferse des gesamten Konstrukts "FDE".

Nun gut, ich denke, das kommt sehr auf die Situation an. Klar kann es öfter abgefangen werden, aber wenn ich sowieso die Passworteingabe im Ruhezustand aktiviere weil ich meinen Mac (zwar gegen Diebstahl einmal abgesichert) irgendwo stehen lasse, wo andere Leute Zugriff darauf hätten, dann kann ich doch auch gleich das Keydestroy aktivieren, denn bekanntlich lässt sich der Hauptspeicherinhalt mittels DMA über FireWire auslesen.
Das heißt, dann kann der Angreifer später irgendwann selbst den ausgeschalteten Mac in den DiskTarget Mode booten und sich ein Image der Platte ziehen und hat damit alle Daten. Und ich merke nicht einmal etwas davon wenn ich wieder zurückkomme.

Klar, dazu muss man physischen Zugriff auf den Mac haben, aber FileVault ist ja dazu dar, bei physischem Zugriff vor dem Auslesen der Festplatte zu schützen.