Laptop / PC Verschlüsselung

  • Windows und MacOS bieten mittlerweile Verschlüsselung;
    • aber: nicht open-source, kann teilweise durch iCloud etc. umgangen werden
  • Linux: Verschlüsselung mit Best Practices nach heutigem Stand nicht knackbar, aber: muss manuell bei Installation ausgewählt werden
Verschlüsselung

Mint LUKS

Verschlüsselung

Fedora LUKS

Verschlüsselung

SUSE Partition

Verschlüsselung

SUSE LUKS

Verschlüsselung

Passwörter

  • Passwörter können durch eine sogenannte Dictionary-Attack angegriffen werden.
    => Keine Wörter in Passwörtern, sondern zufällige Zeichen
Verschlüsselung

Passwort-Grafik

Verschlüsselung

Secure Boot

  • Secure Boot verhindert den Systemstart, wenn etwas an eurem Bootloader verändert wurde.
  • Wird nur von manchen, großen Distributionen unterstützt.
    • Debian, Ubuntu, SUSE, Fedora
  • Wollt ihr eine andere Distribution benutzen, müsst ihr Secure Boot im BIOS ausschalten
Verschlüsselung

Windows

  • Verschlüsselung ist seit Windows 10 Standard
  • Bei geringerem Thread-Modell vermutlich ausreichend bei starkem Passwort
Verschlüsselung

macOS

  • Verschlüsselung muss in den Einstellungen eingeschalten werden
  • Deaktiviert Option für Entschlüsselung über iCloud
  • Passwort nicht verlieren, kann auf neuen Macs nicht ohne weiteres zurückgesetzt werden!
Verschlüsselung

iOS

  • Verschlüsselung ist Standard und allgemein sicher
  • ABER: iCloud-Backups sind für Cops einfach zugänglich
    => iCloud-Backups deaktivierne
  • (und iPhones sind teuer)
Verschlüsselung

Android

  • Verschlüsselung ist seit Android 3 verfügbar
  • Bei manchen Herstellern standardmäßig an, manchmal muss Verschlüsselung in den Geräteeinstellungen angeschalten werden
Verschlüsselung

Exploits wie Cellebrite

  • Cops haben (selten) in der Vergangenheit Android (und iOS) Verschlüsselung umgehen können.
  • Für maximale Sicherheit sollte man ein aktuelles Google Pixel mit GrapheneOS benutzen
  • Nachteil: Teuer
Verschlüsselung