-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Stefan,

Am 01.03.2015 um 10:43 schrieb Stefan Leßmann:
> Ich habe Zuhause auf der Platte einen Container und auf dem Stick
> einen zweiten, wenn sich was geändert hat, synchronisiere ich den
> Inhalt der beiden, der Mehraufwand hält sich so im akzeptablen
> Rahmen.

Wenn man große Unterschiede hat und der Container nicht gigantisch
riesig ist, kann man auch einfach den Container rüberziehen, oder eben
auf noch mehr Sicherungsmedien verteilen (so mache ich das, sprich der
Container wir im Rahmen der normalen Datensicherung einfach jedesmal
mit auf's Sicherungsmedium kopiert)

> Wenn du willst, kannst du ja auch einfach alle Dateien in den 
> Container schmeißen, schadet ja nix.

Sehe ich auch so. Oder ganz paranoid: Einen Truecryptcontainer auf der
ohnehin komplett verschlüsselten Festplatte.
Ich hab diesen Container bisher noch immer, obwohl mein Ubuntu und
sämtliche Backupplatten seit den Weihnachtsferien vollverschlüsselt sind.

> Ob die NSA Truecrypt eventuell geknackt hat, ist für mich
> irrelevant, solange jemand, der meinen Stick in einem Schulcomputer
> steckend gefunden hat, den Container nicht knacken kann,

Dann musst du aber zumindest den Container geschlossen haben, um da
sicher sein zu können. Ich weiß grad nicht, ob das beim Abmelden
sicher der Fall ist, wenn man es vergessen haben sollte, ihn zu schließen.

> oder jemand, der an den Inhalt meiner heimischen Festplatte
> gekommen ist.

Deshalb habe ich mich inzwischen zur Vollverschlüsselung
durchgerungen. Einrichtung ist etwas mehr Aufwand, danach ist's
vernachlässigbar:
PC starten halt ein PW mehr, Backupplatte mounten auch mit PW-Eingabe.

> Im letzteren Fall hat er aber zumeist meinen Rechner gehackt

Muss er ggf. nicht mal: Keylogger
Dann nützt natürlich auch die Vollverschlüsselung nichts mehr.

Ergo jedes Mal vor dem Eingeben von PW den PC absuchen und am Besten
die eigene Tastatur und Maus anschließen.

Im Ernst: 100% Sicherheit gibt's nicht, gab es noch nie und wird es
nie geben (und das nicht nur bei IT, sonder im ganzen Leben)

> Für mich ist Polemik vor allem bei dem bescheuerten Punkt mit der 
> Kontrolle des heimischen Computers angebracht. Ich würde den 
> entsprechenden Passus auf dem Zettel durchstreichen und mal
> schauen, was passiert. Glaubt ihr, irgendjemand verschwendet seine
> Zeit damit, diese Zettel durchzusehen?

Ggf. die SL/Datenschutzbeauftragter, wenn sie ihre
Aufgaben/Verantwortung ernst nehmen.

Ich denke auch, dass das Formular durch die Streichung ggf. als
ungültig erklärt würde. Sprich, es wäre dann so, als ob man es gar
nicht abgegeben hätte.

Ich hab das Formular noch nicht gesehen, aber ich könnte mir gut
vorstellen, dass da nur steht, dass man das Gerät für eine Überprüfung
mitbringen muss und nicht, dass man PW preisgeben muss. Auch muss ja
der Datenschutz bei meinen privaten Daten gewährleistet bleiben, denn
in denen hat niemand was rumzuschnüffeln.
Es kann also jeder Befugte gerne (in meinem Beisein), meinen
vollverschlüsselten PC, Notebook, Tablet oder was auch immer untersuchen.

Viele Grüße
Steffen

- -- 
Wir sind nicht nur nett, wir sind sogar linuxmuster.net

Mein System:
- - virtualisiert mit Proxmox 3.4
- - linuxmuster.net 6.0
- - IPFire 2.15
- - Linbo 2.1.10-0
- - Ubuntu 12.04-Client
- - Erweiterungen: Chillispot, Pykota, MRBS und OpenSchulportfolio
- - Moodle extern (Belwue) per ldaps angebunden

Note:
No Microsoft programs were used in the creation or distribution of
this message. If you are using a Microsoft program to view this
message, be forewarned that I am not responsible for any harm you may
encounter as a result.
- ----------------------------------------
Diese E-Mail ist mit OpenPGP signiert. Der öffentliche Schlüssel zur
Überprüfung der Signatur ist hier hinterlegt:
pool.sks-keyservers.net
- ----------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBAgAGBQJU8wqQAAoJEBhc6lDKYVtJtfMH/02NpKjgtNIQa5okVCunK82S
auZudtrSnJI1xdQUlFB4vJJsDdCe60B+eP9Zvk16jrseG0b50xb3BserRkpUUOsK
Pm4e1YbV1BZVpZFWZQgD0cDxcekq3a/W+j9g7cHAHT1TymXfGOsDCvde5O9IwuVs
GmA8Nq6pDMMyA31Pnhwd85eeWDNppAoFMFO8N3pnGyr6Sh4Scrfx/zINvdFNrrde
FfHUY9aLq+Y4Hr6ge/IAszKllUXwr9WDOTvMRP6ir9Ffk+aoxAmLmR+EmPXfFgzF
6CV7fvNID8RFd9dh0hu5vCi3TvxJaETxrCiTTQ0ylkU5Sc4ZQoClDZkmeYhzCTs=
=iSRq
-----END PGP SIGNATURE-----
_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an