Verschlüsselte Ordner

[Skye]

Hallo zusammen,

Hoffentlich kann mir jemand von euch helfen.

Aktuell habe ich einen Verschlüsselten Ordner der beim Start der Syno automatisch eingebunden wird.
Nun stellt sich mir folgende Frage: Angenommen die DS wird geklaut und derjenige macht einen Reset des Admin Passworts, wir dann der Verschlüsselte Ordner immer noch automatisch eingebunden oder nicht mehr?

 

[Tommes]

Nein. Nach einem (einfachen) Reset bleibt der verschlüsselte Ordner geschlossen. Steht auch so auf den Seiten von Synology...

Zitat von hier: https://www.synology.com/de-de/knowledgebase/DSM/tutorial/General/How_to_reset_your_Synology_NAS

Verschlüsselte Ordner entfernen und Beim Start automatisch bereitstellen deaktivieren.

 

[Skye]

Ah ok, ich danke dir. War ich wohl zu blöd das auf der Synology Seite zu finden.

 

[Tommes]

Du warst bestimmt nicht zu blöd...

In der Theorie könnte man einer geklauten DS auch einfach die Festplatten entnehmen und sich zu Fuß auf die Suche nach dem Passwort bzw. nach dessen HASH-Wertes machen. Dieses Phänomen wurde hier bereits des öfteren diskutiert, jedoch habe ich noch niemanden gefunden, der mir zeigen kann wie sowas geht. Von daher... theoretisch möglich, praktisch aber noch nicht bewiesen (jedenfalls nicht in meinem Beisein)

Und da mir das alles zu schwammige Aussagen sind, bin ich dazu übergegangen meine verschlüsselten Ordner manuell einzuhängen. Aber das muss halt jeder für sich entscheiden.

Tommes

 

[Skye]

Gibt es eine Möglichkeit die Schlüsseldatei auf einem USB Stick abzulegen und, wenn der Stick drinsteckt während die DS hochfährt, damit ein Verschlüsseltes Laufwerk zu Mounten?

Die DS läuft bei mir nicht immer durch und ich möchte nicht jedem erklären müssen wie er das Laufwerk einbindet.

 

[dil88]

Schlüsseldatei auf USB-Stick geht. Der Kollege PsychoHH hat sich ein in meinen Augen besonders cleveres Verfahren überlegt, nämlich den den USB-Stick mit Key an einem anderen Ort verfügbar zu machen, wenn ich mich richtig erinnere. Schau 'mal, ob Du dazu etwas per Forensuche findest.

 

[Skye]

Ich habe jetzt nur den Beitrag von Merthos gefunden, werde mich da mal einlesen.
Wenn du die Methode von PsychoHH noch findest wäre ich dir sehr dankbar.

 

[Tommes]

Naja, so richtig definiert hat er die Lösung noch nicht, jedenfalls finde ich hier auch keinen wirklichen Lösungsvorschlag, nur diesen Thread...

http://www.synology-forum.de/showth...elten-Ordner-via-Keyfile-(-key)-entschlüsseln

... aber ich hau PsychoHH nochmal darauf an. Vielleicht mag er uns das ja mal erzählen.

Tommes

 

[PsychoHH]

Gibt es eine Möglichkeit die Schlüsseldatei auf einem USB Stick abzulegen und, wenn der Stick drinsteckt während die DS hochfährt, damit ein Verschlüsseltes Laufwerk zu Mounten?

Die DS läuft bei mir nicht immer durch und ich möchte nicht jedem erklären müssen wie er das Laufwerk einbindet.

Ja das geht aufjedenfall.

Jedenfalls unter DSM 5/6 unter 6.1 hab ich das glaub ich nicht getestet.

Gibt zwei Möglichkeiten mit dem Stick.

Kurz nach dem Start checken ob der Stick mit dem keyfile vorhanden ist und dann mounten oder aber per autorun, dann wird gemountet sobald der Stick steckt.

Muss mal gucken ob ich nachher noch kurz dazu komme dann schicke ich dir das.

Am besten du sagst noch ob du es mit oder ohne autorun nutzen willst.

 

[Skye]

Mir ist das eigentlich egal wie ich das nutze.
Vielleicht kannst du mir mal beide Lösungen zukommen lassen.
Danke dir schonmal!

 

[PsychoHH]

Ja kann ich gleich vielleicht kurz machen.

Kürze frage noch geht es um einen verschlüsselten Ordner oder mehrere?

 

[Skye]

Erstmal nur einer, aber in Zukunft vielleicht mehrere.

 

[Merthos]

http://www.synology-forum.de/showthread.html?28498-Verschlüsselte-Ordner-über-USB-Stick-steuern

 

[PsychoHH]

Geht dort aber nur mit dem PW und nicht keyfile

 

[Merthos]

Und wie ich schon hundert Mal gesagt habe , es ist vollkommen egal ob ich das PW oder die Datei habe, entschlüsseln kann ich mit beiden.

 

[PsychoHH]

Ja das stimmt schon, dennoch liegt es so frei im Script verfügbar.
Mithilfe der Keyfile kann ich dies aber verstecken, da ich auch eine andere Dateiendung als .keyfile nutzen kann.

Muss ja jeder selber wissen wie er es macht.

Ich selbst finde aber die keyfile Methode besser.