Datenschutz

Linux-Verschlüsselung: So sichern Sie Ihre Daten ab

Umsatzzahlen, Strategiepapiere, Gehaltslisten gehören ebenso wenig in fremde Hände wie private Aufzeichnungen, Bilder, Kontendaten und Passwörter. Wo Verschlüsselung notwendig ist und wie sie am besten realisiert wird, zeigt dieser Artikel.

Verschlüsselung ist technisch überhaupt kein Problem. Es gibt unter Linux eine ganze Anzahl zuverlässiger Methoden, einzelne Dateien, dynamisch wachsende Ordner oder auch ganze Partitionen zu schützen. Verschlüsselung bedeutet aber immer erhöhte Komplexität und kostet ein Stück Disziplin und Komfortverlust. Daher ist es wichtig, angemessen zu verschlüsseln, also dort, wo es wirklich notwendig ist, und mit der Methode, die den geringsten Aufwand verursacht.

Enc FS: Verschlüsselte Ordner lokal und mobil

Daten auf einem mobilen Datenträger wie einem USB-Stick oder einer Notebook-Festplatte schützen Sie am bequemsten mit EncFS (Encrypted File System). Enc FS ist bei größeren Datenmengen komfortabler als die Einzelverschlüsselung von Dateien, und es ist dynamischer als die Volume-Methode von Truecrypt/Veracrypt, wo Sie beim Anlegen des verschlüsselten Volumes eine feste Größe vorgeben müssen. Truecrypt/Veracrypt dürfte weiterhin dort eine größere Rolle spielen, wo der Austausch verschlüsselter Daten zwischen Linux- und Windows-Rechner im Vordergrund steht.

Bei ausschließlichen Linux- und Android-Nutzern ist Enc FS die bessere Wahl (Android-App Cryptonite). Enc FS ist auch mit Mac-OS X kompatibel, lediglich auf Windows-Systemen läuft Enc FS nur mangelhaft. Enc FS können Sie auf jedem externen Datenträger verwenden, ohne Sorge um das dortige Dateisystem: Ext2, Ext3, Ext4, FAT, FAT32, NTFS – alles ist möglich.

Die kostenloses Android-App ist voll kompatibel mit Enc-FS-Ordnern, die unter Linux verschlüsselt wurden.
Die kostenloses Android-App ist voll kompatibel mit Enc-FS-Ordnern, die unter Linux verschlüsselt wurden.

Installation und Einrichtung:Enc FS ist meist nicht vorinstalliert, doch in den Repositories aller wichtigen Linux-Distributionen zu finden. Unter Ubuntu oder Linux Mint installieren Sie es mit

sudo apt-get install encfs

oder über das Software-Center. Danach können Sie sofort loslegen.

Im Prinzip lässt sich Enc FS vollständig über die Kommandozeile steuern und nutzen. Das hat einige Vorteile (siehe unten), jedoch beschreiben wir zunächst das von vielen Nutzen bevorzugte grafische Werkzeug Cryptkeeper. Auch dieses kleine Tool gehört nicht zum Standard und muss unter Debian/ Ubuntu/ Mint erst mit

sudo apt-get install cryptkeeper

nachinstalliert werden.

(PC-Welt/ad)