boot-cd / iso verschlüsseln

[Martin-columbus]

Hi!

Kennt jemand eine Möglichkeit, eine Boot-CD zu erstellen auf deren Daten man ohne das richtige Passwort keinen Zugang hat?

Ich würde gerne eine Bart-PE CD erstellen, die komplett verschlüsselt ist, und von der man erst nach Passworteingabe booten kann.

Also so, dass das komplette Betriebssystem verschlüsselt ist.

[Blue-Fox]

Warum?

[Martin-columbus]

Weil ich nicht will das jeder Trottel an meine Daten ran kommt.

[gandro]

Das ISO-Format selber kennt keine Verschüsselung. Woraus folgt:

Entweder muss dein Live-CD-Bootloader dies können, oder aber das Live-Betriebsystem.
Allerdings sind mir hier auch keine Lösungen bekannt. Vielleicht gibt es für BartPE ein entsprechendes Modul, GRUB und ISOLinux und was es sonst noch so für CD-Bootloader gibt, können meines Wissens aber keine Verschlüsselung (GRUB kann Passwort, die Daten bleiben aber lesbar).
Einzig via Live-Linux wär das garantiert möglich, nur wüsste ich auch hier keine fertigen Lösungen.

Nachtrag: TrueCrypt bietet einen "Traveler Mode", der mit Bart PE läuft. Kannst du aber nicht das ISO verschlüsseln, sondern die Daten auf einem USB-Stick oder einer Festplatte.

[HOMEBOY87]

schnapsidee: bios PW und standardmäßig CD-boot rauskicken ?

wenn ich die umstände jetzt richtig gedeutet hab zumindest..
(willst verhindern das einer mit ner boot-CD an die daten auf deinem rechner kommt)

[Martin-columbus]

Wäre das ganze fileicht einfacher möglich, wenn ich nicht von einer CD, sondern einem USB-Stick booten würde?

@homeboy

nein, ich will dass keiner an die Daten auf der CD kommt. Die vom Rechner sind mir wurscht

[HOMEBOY87]

.rar dateien mit passwort?

.rar ist zumindest nicht so einfach knackbar wie .zip
nur per bruteforce..

[Martin-columbus]

Naja Betriebssystem soll halt auch verschlüsselt sein..

kann das sein dass Truecrypt das kann? Es steht auf einigen Seiten das es das könnte, in der Wiki steht aber nix davon (außer ich habe etwas überlesen)

[Spit]

Blue-Fox schrieb:  Warum?

warum stellst du so dumme fragen?

[DosAmp]

Martin-columbus schrieb:  nein, ich will dass keiner an die Daten auf der CD kommt. Die vom Rechner sind mir wurscht

Was ist auf einer Notfall-CD, die im Ernstfall eher möglichst jeder benutzen können sollte (!), so großartig drauf, was geschützt werden muss? Die XP-Dateien bekommt jeder von der Festplatte/deiner XP-CD runter und ob die Programme da drauf wirklich schützenswert sind, wage ich zu bezweifeln. Ansonsten würde ich einfach ein Truecrypt-Plugin einbauen und zusammen damit einen verschlüsselten Datei-Container auf CD brennen, damit zumindest auf die (portablen!) Programme darinnen ohne PW nicht zugriffen werden kann.
Direkt ein verschlüsseltes System zu booten, vor allem von einem CD-Dateisystem (ISO9660/UDF), ist der NTLDR nicht in der Lage.

Ansonsten, für ein absolut sicheres Zweitsystem würde ich dir wirklich stark empfehlen, eher ein XP in eine verschlüsselte (Truecrypt-)Partition zu installieren als für diesen Zweck BartPE zu nutzen.