Luks Verschlüsselung mit keyfile

[lordg2009]

Hi, ich bins nochmal

Ich würde gerne eine Verschlüsselung sowohl mit passphrase, als auch mit key-file durchführen. Leider klappt es nur ohne Key-file, mit den Optionen --key-size 512 --key-file "Vrzeichnis/zur/Key-file" macht er es nicht, was mache ich flasch?

cryptsetup --verbose --cipher "aes-cbc-essiv:sha256" --key-file "/media/Stick/file" --key-size 512 --verify-passphrase luksFormat /dev/sdc

Ergänzung (18. April 2013)

Hier noch mal das ganze mit Fehlermeldung, so wie es in der Konsole kam:

root@debian-PC:/home/gelle# cryptsetup --verbose --cipher "aes-cbc-essiv:sha256" --key-file "/home/gelle/Dokumente/key" --key-size 512 --verify-passphrase luksFormat /dev/sdc1

WARNING!
========
Hiermit überschreiben Sie Daten auf /dev/sdc1 unwiderruflich.

Are you sure? (Type uppercase yes): YES
Kann die Passsatz-Verifikation nur auf Terminal-Eingaben durchführen.
Befehl fehlgeschlagen mit Code 22: Kann die Passsatz-Verifikation nur auf Terminal-Eingaben durchführen.
root@debian-PC:/home/gelle#

 

[crossblade]

Hallo so einfach wie du es dir vorstellst geht das nicht

LUKS diekt kann nur Keyfile oder Passwort verwenden aber nicht beides.

Aber mit GPG geht auch eine zweifaktor Authentifizierung mit Luks


Also irgend etwas in der Richtung:

dd if=/dev/urandom bs=512 count=4 | gpg -v --cipher-algo aes256 --digest-algo sha512 -c -a > root.gpg
gpg -q -d root.gpg 2>/dev/null | cryptsetup -v -–key-file=- -c aes-cbc-essiv:sha256 -s 256 -h whirlpool luksFormat /dev/sda3​

und zum öffnen

gpg -d root.gpg 2>/dev/null | cryptsetup -v –-key-file=- luksOpen /dev/sda3 root​

 

[Green Mamba]

Sorry, aber ein Thread sollte zu dem Thema reichen.