Re(8): Software für Passwortschutz größerer Datenmengen
Geizhals » Forum » Wo finde ich ... ? » Software für Passwortschutz größerer Datenmengen (47 Beiträge, 596 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
.... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 04.05.2007, 21:49:27)
. Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 04.05.2007, 21:48:26)
... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 05.05.2007, 13:54:42)
..... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 05.05.2007, 19:44:43)
....... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 06.05.2007, 02:20:50)
......... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 06.05.2007, 11:36:50)
........... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 06.05.2007, 12:23:55)
... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 06.05.2007, 15:50:45)
..... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 06.05.2007, 16:19:08)
....... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 06.05.2007, 19:06:42)
......... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 07.05.2007, 11:37:14)
........... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 08.05.2007, 14:11:37)
......... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 07.05.2007, 11:47:14)
........
Re(8): Software für Passwortschutz größerer Datenmengen
07.05.2007, 11:28:36
Auf Deutsch:
Du kannst einen gewissen Bereich (Container A) verschlüsseln. Innerhalb diesen
Containers A kannst Du einen weiteren Container B anlegen und verschlüsseln.

Ein "totalitäres Regime" aka adversary forces kann den User nun zwingen sein
Passwort preizugeben, wobei dieser nun das Passwort zu Container A
ausplaudert. Die Architektur bzw. das Prinzip von Truecrypt macht es jedoch
unmöglich festzustellen, ob in Container A noch weitere Container liegen. Man
kann auch nicht beweisen, daß keine weiteren Container im "äußeren" Container
A liegen.

Ich habe mir den Wikipedia-Eintrag zuvor schon durchgelesen, nur hat sich dadurch mein diesbezüglicher Zweifel nicht aufgelöst, weshalb ich hier nachgehakt habe.

Aus der Sicht des Angreifers: Das Passwort zu Container A wurde zwangsweise offenbart und es lässt sich (IMHO) zunächst nicht feststellen, ob nun weitere Container innerhalb von A liegen. Es wurde also ein LW A (in der Realität ein anderer Buchstabe) gemountet, das einen bestimmten Speicherplatz zur Verfügung stellt - um nicht verdächtig zu erscheinen, vesteckte Container zu beinhalten, ohne den geringen Overhead zu berücksichtigen, genau soviel wie das Container-File selbst beansprucht. Der nächste logische Schritt wäre doch, zu überprüfen, ob der Speicherplatz auf LW A tatsächlich auch vollständig genutzt also beschrieben werden kann.

o) Falls nein, also ein großer Teil nicht verwendet werden kann, liegt es doch auf der Hand, dass es noch weitere Container gibt und der Betroffene gezwungen wird, auch deren Passwörter herauszurücken.

o) Falls ja, also alles (ohne verräterische Warnmeldung) überschrieben werden kann, wären auch die versteckten Daten vernichtet. Das dürfte allerdings im alltäglichen Betrieb nicht sonderlich praktisch sein.

Wo liegt mein ev. vorhandener Denkfehler?

[sarcasm]
Bei der Millionenshow soll man auch nur auf den Knopf drücken, wenn man die
Antwort auch wirklich kennt....
[/sarcasm]

Sind solche Sprüche nötig um die persönliche Überlegenheit zum Ausdruck zu bringen? Ich will hier lediglich eine inhaltliche Diskussion und keinen Glaubenskrieg, was doch möglich sein muss.


"Those who would sacrifice a little privacy for more security, deserve neither privacy nor security."
(c) Benjamin Franklin

Antworten PM Alle Chronologisch Zum Vorgänger
 
Melden nicht möglich
......... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 07.05.2007, 11:41:08)
........... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 08.05.2007, 14:25:42)
... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 06.05.2007, 18:16:47)
...... Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt  (Nagelfar am 08.05.2007, 11:53:14)
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung