Debian GNU/Linux – Installationsanleitung - di - Debian

Kapitel 6. Den Debian-Installer verwenden
Anmerkung: Bedenken Sie bitte, dass die Performance von verschlüsselten Partitionen geringer
ist als die von unverschlüsselten, da die Daten für jeden Lese- und Schreibvorgang ent- oder verschlüsselt
werden müssen. Der Performance-Unterschied ist abhängig von der Geschwindigkeit
Ihrer CPU, der gewählten Verschlüsselung und der Schlüssellänge.
Um Verschlüsselung zu benutzen, müssen Sie eventuell eine neue Partition erstellen, indem Sie im
Haupt-Partitionierungsmenu freien Speicher auswählen. Eine andere Möglichkeit ist, eine vorhandene
Partition (wie z.B. eine reguläre Partition, ein logisches LVM-Volume oder ein RAID-Volume) zu
verwenden. Im Menü Partitionseinstellungen müssen Sie unter Benutzen als: den Punkt Physikalisches
Volume für Verschlüsselung wählen. Es wird dann in ein anderes Menü gewechselt, das
verschiedene Verschlüsselungsoptionen für die Partition enthält.
debian-installer unterstützt mehrere Verschlüsselungsmethoden. Die Standard-Methode ist dmcrypt
(in neueren Linux-Kernels enthalten; hat die Fähigkeit, physikalische Volumes für LVM beherbergen
zu können). Die ältere Methode ist loop-AES (älter; wird separat vom Linux-Kernel-Baum
betreut/entwickelt). Wenn Sie keine zwingenden Gründe dagegen haben, wird empfohlen, den Standard
zu verwenden.
Als erstes wollen wir die Optionen betrachten, die verfügbar sind, wenn Sie als Verschlüsselungsmethode
Device-mapper (dm-crypt) wählen. Generell gilt: wenn Sie nicht sicher sind, verwenden
Sie die Standardwerte, da sie unter Berücksichtigung von Sicherheitsaspekten sorgfältig ausgewählt
wurden.
Verschlüsselung: aes
Mit dieser Option können Sie den Verschlüsselungsalgorithmus (cipher) wählen, der genutzt
wird, um die Daten auf der Partition zu verschlüsseln. debian-installer unterstützt derzeit
die folgenden Blockverschlüsselungen: aes, blowfish, serpent und twofish. Es ist nicht Ziel dieses
Dokuments, die Qualitäten dieser verschiedenen Algorithmen zu diskutieren, aber vielleicht
hilft es Ihnen bei der Entscheidung, wenn Sie wissen, dass AES im Jahre 2000 vom American
National Institute of Standards and Technology zum Standard-Verschlüsselungsalgorithmus für
den Schutz sensibler Informationen im 21. Jahrhundert gewählt wurde.
Schlüssellänge: 256
Hier können Sie die Länge des Schlüssels festlegen. Mit einem größeren Schlüssel wird generell
die Stärke der Verschlüsselung erhöht. Auf der anderen Seite hat es für gewöhnlich einen
negativen Einfluss auf die Performance, wenn die Länge des Schlüssels vergrößert wird. Die
möglichen Schlüssellängen variieren abhängig vom gewählten Algorithmus.
IV-Algorithmus: cbc-essiv:sha256
Der Initialisierungsvektor oder auch IV-Algorithmus wird in der Kryptographie verwendet, um
sicherzustellen, dass die mehrfache Anwendung einer Verschlüsselung auf den gleichen Klartext
immer unterschiedliche, einzigartige Geheimtexte ergibt. Dem liegt der Gedanke zugrunde, zu
vermeiden, dass der Angreifer aufgrund von sich wiederholenden Mustern in den verschlüsselten
Daten auf die zu schützenden Informationen schließen kann.
Der Standardwert cbc-essiv:sha256 ist unter den auszuwählenden Möglichkeiten derzeit der
gegen bekannte Angriffe am wenigsten verwundbare. Sie sollten die anderen Alternativen nur
verwenden, wenn Sie Kompatibilität zu früher installierten Systemen gewährleisten müssen, die
die neueren Algorithmen nicht nutzen können.
71