Als nächstes an der Reihe war die Übersichtsseite zu verschiedenen Verschlüsselungslösungen für alle verbreiteten Desktop-Betriebssysteme.
In dem Bereich haben alle Betriebssysteme ein gutes Level erreicht und entsprechend ist meist wenig zu aktualisieren. Überholt habe ich daher vor allem die Artikel zur Teilverschlüsselung unter Linux.
Die Sicherheitsprobleme von eCryptFS scheinen zumindest vorerst ausgeräumt, weshalb ich den Artikel aus dem Archiv zurückgeholt und aktualisiert habe. Als modernes Äquivalent habe ich nach meinen jüngsten erfolgreichen Experimenten mit systemd-homed nun diese Lösung gleichberechtigt daneben gestellt. Auf lange Sicht wird eCryptFS vermutlich durch diese oder möglicherweise sogar noch durch eine gänzlich andere Lösung abgelöst werden.
Ins Archiv gewandert ist der Artikel über automatisch eingehängte LUKS-Homeverzeichnisse. Das war bereits früher eine Lösung mit viel Handarbeit und wer sich das zutraut, kann auch den Weg zu systemd-homed nehmen, was ohnehin mehr Zukunft hat.
Eine Frage: Kann man mit vom System mit encryptfs verschlüsselte Ordner außerhalb des Gerätes wieder entschlüsseln? Wenn der Rechner streikt, bleibt einem nichts anderes übrig als die Ordner zu kopieren…
Das geht, ist z. B. im ubuntuusers-Wiki gut beschrieben: https://wiki.ubuntuusers.de/ecryptfs/Datenrettung/#Daten-einbinden
Aber ernsthaft: Wenn der Rechner streikt hat man ein Backup, ansonsten waren auf dem Rechner keine wichtigen Daten. Dieses Backup verschlüsselt man mit einem System, das sich einfacher einhängen lässt. Z. B. VeraCrypt oder LUKS.