Fragen zur Verschlüsselung und dem Schlüsselmanager

[Aevin]

Kann ich das einhängen auch via Smartphone von unterwegs aus machen ?

ja kannst du machen... aber händisch/manuell

Schreiben die Apps auch Daten in die Ordner von unterwegs, wenn diese nicht eingehangen sind ?

nein... sonst wäre das mit der Verschlüsselung und ausgehängten Ordnern sinnlos.

 

[Rene1]

Hi,
also wenn Du den Schlüsselmanager auf der internen HD nutzt und ihn an die Hardware ID knüpfst, dann müssen nur noch Deine USER/Admin Passwörter recht gut sein.
Somit kannst Du das lokale Volume als für den Schlüsselmanager hernehmen.

Begründung: beim Zurücksetzen des Admin-Accounts (Reset) wird auch die Hardware ID geändert.
Also wenn dein NAS geklaut wird und der "neue Besitzer" die PWs nicht kennt/erraten kann, dann muß er den Admin zurücksetzen und ihm ein neues PW geben, dann ist aber auch die Hardware ID futsch und der Schlüsselmanager funktioniert nicht mehr.

LG
René

 

[RAIDler]

Dachte ich mir auch, dass wenn das Passwort ja stark genug ist, dass das dann auch "eigentlich" reichen sollte !
Muss ich da irgendwas verknüpfen oder geschieht das automatische, wenn ich "System-Partition" auswähle ?

----------



Ich habe mein USB-Problem nun mit einem USB-Hub gelöst.

Falls es jemand interessiert, an meiner DS920+ läuft folgender Hub einwandfrei
https://www.amazon.de/gp/product/B00CYWBG50/

Dort hängt nun der USB-Stick dran und die USV...bisher tadellos !

edit Steffi: zum zweiten Mal den ref Link entfernt. Bitte zukünftig ref Links unterlassen. Dankeschön

 

[linuxdep]

Begründung: beim Zurücksetzen des Admin-Accounts (Reset) wird auch die Hardware ID geändert.
Also wenn dein NAS geklaut wird und der "neue Besitzer" die PWs nicht kennt/erraten kann, dann muß er den Admin zurücksetzen und ihm ein neues PW geben, dann ist aber auch die Hardware ID futsch und der Schlüsselmanager funktioniert nicht mehr.

LG
René

Oh, gut zu wissen, was ja eigentlich logisch ist, sonst bringt es ja keinen schutz... aber die PW's für die Ordner sollten doch dann trotzdem noch gehen die ich vergeben habe, richtig? Schon mal getestet?

Was ich mich aber gerade gerfragt habe, wie kann ich den USB Stick wo die Keys liegen nach dem auswerfen wieder ohne ab/anstecken sichtbar machen? Wollte ein weiteres Share anlegen, da musste ich ja zum Stick gehen... kann man das auch per CLI lösen?
Gefunden: hier im Forum

 

[peterhoffmann]

PW's für die Ordner sollten doch dann trotzdem noch gehen

Ja, auf jeden Fall. Das Passwort der Ordner ändert sich nicht.

 

[Frank84]

Gibt es eine Möglichkeit ein freigegebenes Verzeichnis mit der key-datei (RaspberryPi, samba-Freigabe) im Heimnetz automatisch an der Synology einzuhängen und daraus den Schlüssel zu lesen?

 

[Synchrotron]

Eine DS kann den Dienst für eine andere bereitstellen:

https://kb.synology.com/de-de/DSM/tutorial/How_do_I_set_up_KMIP_server

 

[Frank84]

Das habe ich gelesen. Da ich keine 2te Sysnology habe, möchte ich einen RaspberryPi dazu benutzen der sowieso 24/7 im Heimnetz ist

Gibt es eine Möglichkeit ein freigegebenes Verzeichnis mit der key-datei (RaspberryPi, samba-Freigabe) im Heimnetz automatisch an der Synology einzuhängen und daraus den Schlüssel zu lesen?

 

[maxblank]

Ja, geht - allerdings nicht "out of the box". Muss mit entsprechenden Scripts umgesetzt werden.