[Eisfair_dev] [e1] system encryption

[Stefan Welte]

Hallo Marcus,

Am 04.11.2016 um 09:17 schrieb Marcus Roeckrath:
>> bei Suche [1] nach dem Vorgehen das eisfair1 System zu verschlüsseln,
> 
> Was ist [1]? Hast Du vergessen, die Quelle anzugeben?
jup, scheint so; war so ähnlich wie diese:
https://www.google.de/?gws_rd=ssl#q=eisfair+system+encryption

>> Ist das (noch) nicht vorgesehen? Falls
>> nicht, hat das trotzdem jemand bereits gemacht?
> 
> Hast Du Dir mal das Paket veracrypt von Olaf angesehen?
nein. veracrypt bringe ich mit Windows- oder Nutzdaten-Verschlüsselung in Verbindung. Bei Linux dachte ich
an dm-crypt/luks z.B.

> Welche Teile willst Du den verschlüsseln?
hm, alles ausser /boot wäre gut. :)
Unter Archlinux auf meinen Laptops ist das stabil/zufriedenstellend im Einsatz.
Beim eisfair wäre zusätzlich ssh-Entsperrung prima:
https://www.thomas-krenn.com/de/wiki/Voll-verschl%C3%BCsseltes-System_via_SSH_freischalten

Stefan