DSM 6.x und darunter Ordner verschlüsseln, diverse Fragen

[mördock]

Ich persönlich habe meine Daten nicht verschlüsselt, auf meiner DS liegt nichts was wirklich spannend ist.Fotos, Musik, Filme.alles harmlos.Dokumente? Ja, Rechnungen, Lieferscheine..... kontodaten,Steuergedöns sind in verschlüsselten zip Archiven. Kennwörter und Zugangsdaten sind mit keepaas gesichert.
Der Nutzer meiner zweiten DS möchte halt etwas mehr Sicherheit, aber auch er hat ausser den Nacktfotos von Angela Merkel nichts brisantes gespeichert und auch das Diebstahlrisiko ist nicht überdurchschnittlich hoch. Und da der Nutzer ü 60 ist, technisch wenig versiert, möchte ich einen gesunden weg aus nutzen und Anstrengung für ihn finden.
Ich habe eben im Forum einen Beitrag von Peter Hoffmann gefunden. Den Schlüssel aufteilen.ein Teil auf dem USB Stick an der DS, einen Teil auf einem zweiten an der fritzbox. Finde ich auch nett.

 

[NSFH]

m.E. nach zu kompliziert und störanfällig vor allem bei deinen Intensionen.
Keep it simple but safe!

 

[mördock]

Keep it simple but safe!

Nach diesem Motto werde ich was zurechtstricken.
Danke für alle Anregungen, Hinweise und Kritiken.

Mördock

 

[frimp]

Egal ob man manuell mit .key einhängt oder per passphrase (Schlüsselmanager) innerhalb von Sekunden kann man das pw im klartext anzeigen lassen

Kannst Du das bitte belegen? So für sich alleine behauptet ist das erstmal nur FUD.

 

[PsychoHH]

Glaub es mir. Will den Kram ungern direkt hier veröffentlichen. Aber ich schreib innerhalb von ein paar Minuten ein Script welches es ausliest.

*edit*

gerade ein Script geschrieben und .. es kann sowohl das PW beim automatisch einhängen, manuellen einhängen per Eingabe oder Passphrase auslesen!

Evtl. sollte ich mal Synology anschreiben.

 

[mördock]

Nabend,

da bin ich wieder.
- Ich habe einen USB Stick an die DS angeschlossen.
- In der Systemsteuerung --> Gemeinsame Ordner --> Rechtsklick auf einen Ordner--> Aktion --> Schlüssel-Manager --> Passphrase neu vergeben --> Hinzufügen.
- Im neuen Fenster könnte ich theoretisch einen Gemeinsamen Ordner auswählen, aber das Pulldownmenü geht nicht auf.
Was ist denn nun wieder los? Mit Firefox und Chrome getestet.

Mördock

 

[peterhoffmann]

ausser den Nacktfotos von Angela Merkel nichts brisantes gespeichert

Die brauchst du nicht verschlüsseln. Die kannst du als Abwehrwaffe ins Hauptverzeichnis der DS legen. Wer die findet, ist nicht mehr in der Lage weiterzusuchen.

Den Schlüssel aufteilen.ein Teil auf dem USB Stick an der DS, einen Teil auf einem zweiten an der fritzbox.

Der 1. Teil muss nicht auf einem USB-Stick liegen. Das wäre möglich, aber nur eine weitere Fehlerquelle.
Den 1. Teil schreibt man im Klartext ins Script, der 2. Teil liegt in einer Datei auf dem Netzlaufwerk der Fritzbox. Bei Diebstahl der DS ist der 1. Teil ohne den 2. Teil auf der Fritzbox wertlos.

 

[PsychoHH]

Ja kann man so machen.

Hab mir damals ein two key mount erstellt.
Der eine key liegt auf einer entfernten DS, welche per vpn mit der DS verbunden ist.
Der andere liegt auf einem USB Stick lokal bei der DS.

Dies keys werden ausgelesen und zusammengesetzt. Sobald einer fehlt geht nichts

 

[rednag]

Jetzt muß ich hier dochmal nachfragen. Wie teilt man den Schlüssel auf?

 

[PsychoHH]

Angenommen man hat das geheime PW wie folgt;
Diesistsehrgeheim1234

Dann erstellt man einen Ordner und nutzt einen Teil davon z.B.: Diesistsehr
Als nächstes erstellt man noch einen Ordner und nutzt den Rest; geheim1234

Jetzt hat man zwei keys die, die Werte enthalten.
Die beiden Ordner kann man nun löschen und erstellt einen neuen mit dem kompletten PW.
Was man nun hat sind 3 keyfiles. 1x kompletter Key und aufgeteilt.

Mit einem Script lädt man die geteilten keys und setzt diese zusammen voilla.

 

[NSFH]

Angenommen man hat das geheime PW wie folgt;
Diesistsehrgeheim1234

Dann erstellt man einen Ordner und nutzt einen Teil davon z.B.: Diesistsehr
Als nächstes erstellt man noch einen Ordner und nutzt den Rest; geheim1234

Jetzt hat man zwei keys die, die Werte enthalten.
Die beiden Ordner kann man nun löschen und erstellt einen neuen mit dem kompletten PW.
Was man nun hat sind 3 keyfiles. 1x kompletter Key und aufgeteilt.

Mit einem Script lädt man die geteilten keys und setzt diese zusammen voilla.

Dann schick das doch mal an Syno als Feature Request, denn so wie es jetzt ist ist es nicht wirklich sinnvoll. Das habe ich denen auch schon mitgeteilt.

 

[peterhoffmann]

Wie teilt man den Schlüssel auf?

Schau mal hier:
http://www.synology-forum.de/showth...über-USB-Stick&p=722475&viewfull=1#post722475

 

[rednag]

Angenommen man hat das geheime PW wie folgt;
Diesistsehrgeheim1234

Dann erstellt man einen Ordner und nutzt einen Teil davon z.B.: Diesistsehr
Als nächstes erstellt man noch einen Ordner und nutzt den Rest; geheim1234

Jetzt hat man zwei keys die, die Werte enthalten.
Die beiden Ordner kann man nun löschen und erstellt einen neuen mit dem kompletten PW.
Was man nun hat sind 3 keyfiles. 1x kompletter Key und aufgeteilt.

Weiß nicht was, aber irgendwas stört mich an der Lösung. Dann evtl. den Key auf der Fritz!Box ablegen. Aber dafür extra die NAS-Funktionalität einrichten...
Zusätzlicher Störfaktor. Aber anderseits wird ein potentieller Dieb nicht doch auch die Fritz!Box mitnehmen. Dann wäre ich ohne Internet. Katastrophal...

 

[Thonav]

Für den Fall, dass der Dieb auch Deine Fritzbox klaut und Du dadurch in eine Katastrophe schlidderst - sende ich Dir gerne meine Telefonnummer. Wenn das Dich nicht tröstet...

 

[rednag]

Pffft, Telefonnummer.
Bist Du ein Sozialpädagoge oder besonders geschult im Umgang mit extrem belastenden Situationen?
Ich bin einer, der gerne über die Smombies und Generation "Y" schimpft, aber im Grunde genommen bin ich glaube nicht besser.
Ohne Internet. Stell Dir das mal vor. Wie in einer Höhle.

 

[peterhoffmann]

Aber dafür extra die NAS-Funktionalität einrichten...Zusätzlicher Störfaktor.

Ich nutze bei einer 7390 seit ca. 7 Jahren die NAS-Funktion (USB-Stick in der FB). Darauf sichere ich regelmäßig einen Fotoordner mit Kerndaten (private Fotos). Völlig problemlos. Nicht mal der USB-Stick macht Ärger.

Aber anderseits wird ein potentieller Dieb nicht doch auch die Fritz!Box mitnehmen

Genau darauf baue ich auch.

 

[Tommes]

Aber anderseits wird ein potentieller Dieb nicht doch auch die Fritz!Box mitnehmen. Dann wäre ich ohne Internet. Katastrophal...

Keine Angst. Der Dieb klaut nur die Fritz!Box und nicht das Internet

@peterhoffmann
Sicherst du die Fotos von deiner DS216+ auf USB-Stick an der FritzBox? Falls ja, wie genau machst du das? Mit rsync? Per eingebundenen Remote-Ordner?

 

[frimp]

gerade ein Script geschrieben und .. es kann sowohl das PW beim automatisch einhängen, manuellen einhängen per Eingabe oder Passphrase auslesen!

Gut, es muss ja auch irgendwann an ecryptfs übergeben werden. Aber Du musst erstmal auf die DS gelangen, oder? Machst Du das per Buttonreset, ist das PW doch weg, oder?
Falls nicht, sollte Synology wirklich nachbessern!

 

[rednag]

Keine Angst. Der Dieb klaut nur die Fritz!Box und nicht das Internet

Der Rest ist mir egal.

 

[peterhoffmann]

Sicherst du die Fotos von deiner DS216+ auf USB-Stick an der FritzBox? Falls ja, wie genau machst du das? Mit rsync? Per eingebundenen Remote-Ordner?

Ich habe zwar vieles automatisiert, aber das noch nicht. Das liegt daran, dass diese Fotos schon mehrfach woanders gesichert sind und die Sicherung auf dem USB-Stick an der FB nur der letzte Notnagel sind.
Ich greife alle paar Monate per FTP auf den Speicher auf der FB zu und kopiere die Daten rüber.