381 lines
13 KiB
HTML
381 lines
13 KiB
HTML
<?xml version="1.0" encoding="utf-8"?>
|
|
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
|
|
<html xmlns="http://www.w3.org/1999/xhtml">
|
|
<head>
|
|
<title>CryptoBox</title>
|
|
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
|
|
<link rel="stylesheet" media="screen" href="../../../var/www/cryptobox.css" type="text/css" />
|
|
|
|
</head>
|
|
<body>
|
|
|
|
<div id="lang">
|
|
<a href="../en/CryptoBox.html">English</a><br/>
|
|
<a href="../de/CryptoBox.html">Deutsch</a><br/>
|
|
</div>
|
|
|
|
<div id="main">
|
|
<div id="head">
|
|
<h1>Die CryptoBox</h1>
|
|
<h2>... 1984 war gestern</h2>
|
|
</div>
|
|
|
|
<div id="content">
|
|
<div id="menu">
|
|
<a href="CryptoBox.html">Übersicht</a>
|
|
<a href="CryptoBoxUser.html">Nutzerhandbuch</a>
|
|
<a href="CryptoBoxDev.html">Entwicklung</a>
|
|
</div>
|
|
|
|
<div id="doc">
|
|
|
|
<a id="top"></a>
|
|
<ol>
|
|
|
|
<li>
|
|
<a href="#head-a6addcb037bbd74e8c3f533fcbc9b974c5008676">Überblick</a>
|
|
<ol>
|
|
|
|
<li>
|
|
<a href="#head-af56c6e26090ac83256a2d745652138c3fbf84a1">Was kann die CryptoBox?</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-6c1571ded5152894c96c81e26e91edae62953f8b">Was brauchst du?</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-5b1aae7bec38aaabf39d79875117c8c10c945603">Spezifikationen</a>
|
|
</li>
|
|
|
|
</ol>
|
|
|
|
<li>
|
|
<a href="#head-2614272d10d2679e8451f66e39db184578ec3d7c">Nutzung</a>
|
|
<ol>
|
|
|
|
<li>
|
|
<a href="#head-b5563ba7fdce1e5ce4955dd38964e8fa47630658">Einrichtung</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-1393ff0b00c50702359dbb03cf8409984b4104a9">tägliche Nutzung</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-e9b456b6cca6ac8ed6ac13136654fecd673ce3ce">Optimierung</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-f0aec47fa4ddebb50282abf5717c4d4c0b66499f">Vor- & Nachteile</a>
|
|
</li>
|
|
|
|
</ol>
|
|
|
|
<li>
|
|
<a href="#head-362c5601ab21157e7cf4a9935f8690431409a5f0">Entwicklung</a>
|
|
<ol>
|
|
|
|
<li>
|
|
<a href="#head-6d4947af329443e95cd19d1e87d30bc17e0c8076">Anforderungen</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-b1bdcd2edb5c97874f17e2830b40854662ae1ef6">Mitmachen</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-ef81f426002497c6849a2f120dd77ac2e9d042a3">Versionsverwaltung</a>
|
|
</li>
|
|
|
|
<li>
|
|
<a href="#head-f0aec47fa4ddebb50282abf5717c4d4c0b66499f-2">Vor- & Nachteile</a>
|
|
</li>
|
|
|
|
</ol>
|
|
|
|
<li>
|
|
<a href="#head-f8cc7f13417e1024c0e7f219cc43f0fd9000ad72">Rechtliches</a>
|
|
</li>
|
|
|
|
</ol>
|
|
<p> </p>
|
|
<hr>
|
|
<p> </p>
|
|
|
|
<h2 id="head-a6addcb037bbd74e8c3f533fcbc9b974c5008676">Überblick</h2>
|
|
|
|
<p>Die <a href="CryptoBox.html">CryptoBox</a> ist eine <a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Live-cd">Live-CD</a> mit der sich jeder alte Rechner in Sekundenschnelle in einen verschlüsselnden Server umwandeln lässt. Damit kannst du sensible Daten speichern, ohne dass du etwas über <a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Kryptografie">Kryptografie</a> wissen musst. </p>
|
|
|
|
<h3 id="head-af56c6e26090ac83256a2d745652138c3fbf84a1">Was kann die CryptoBox?</h3>
|
|
|
|
<ul>
|
|
<li><p> Ein vollständiger <a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Samba_%28Software%29">Samba</a>-Dateiserver (für alle freien Betriebssysteme, sowie Windows und Mac OS) bietet Zugriff auf deine Daten. </p>
|
|
</li>
|
|
<li><p> Deine Daten werden mit <a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Advanced_Encryption_Standard">AES</a> verschlüsselt (256 Bit Schlüssellänge). </p>
|
|
</li>
|
|
<li><p> Die Web-Oberfläche bietet dir kinderleichten Zugriff auf alle Funktionen der <a href="CryptoBox.html">CryptoBox</a>. </p>
|
|
<ul>
|
|
<li><p> Verwaltung des verschlüsselten Dateisystems </p>
|
|
</li>
|
|
<li><p> Konfiguration der Netzwerk- und Sicherheitseinstellungen </p>
|
|
</li>
|
|
<li><p> Abgesehen von deinem <a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Webbrowser">Browser</a> brauchst du keine weiteren Programme </p>
|
|
</li>
|
|
</ul>
|
|
</li>
|
|
</ul>
|
|
|
|
<h3 id="head-6c1571ded5152894c96c81e26e91edae62953f8b">Was brauchst du?</h3>
|
|
|
|
<ul>
|
|
<li><p> einen ausrangierten Rechner </p>
|
|
<ul>
|
|
<li><p> jeder gängige PC ab Baujahr 1992 genügt </p>
|
|
</li>
|
|
<li><p> Monitor, Tastatur, Maus usw. sind nicht erforderlich </p>
|
|
</li>
|
|
<li><p> das BIOS sollte von einer CDROM booten können (andernfalls ist zusätzlich ein Disketten-Laufwerk erforderlich) </p>
|
|
</li>
|
|
</ul>
|
|
</li>
|
|
<li><p> eine Festplatte (in deiner Wunschgröße) </p>
|
|
</li>
|
|
<li><p> eine Netzwerk-Karte </p>
|
|
</li>
|
|
<li><p> die <a href="CryptoBox.html">CryptoBox</a>-CD </p>
|
|
</li>
|
|
<li><p> keinerlei Wissen über Netzwerke oder Kryptografie </p>
|
|
</li>
|
|
</ul>
|
|
|
|
<h3 id="head-5b1aae7bec38aaabf39d79875117c8c10c945603">Spezifikationen</h3>
|
|
|
|
<div>
|
|
<table>
|
|
<tr>
|
|
<td>
|
|
<p>System</p>
|
|
</td>
|
|
<td>
|
|
<p>Debian/Linux basierte Live-CD</p>
|
|
</td>
|
|
</tr>
|
|
<tr>
|
|
<td>
|
|
<p>benötigter Computer</p>
|
|
</td>
|
|
<td>
|
|
<p> "ausrangierter" PC (i386 ab p1 mind. 32MB RAM)</p>
|
|
</td>
|
|
</tr>
|
|
<tr>
|
|
<td>
|
|
<p>unterstützte Clients</p>
|
|
</td>
|
|
<td>
|
|
<p><a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Liste_der_Betriebssysteme">*nix; *bsd; Windows; Mac OS</a></p>
|
|
</td>
|
|
</tr>
|
|
<tr>
|
|
<td>
|
|
<p>interner Fileserver</p>
|
|
</td>
|
|
<td>
|
|
<p><a class="external" href="http://samba.org">samba</a> (Netzwerkfreigaben)</p>
|
|
</td>
|
|
</tr>
|
|
<tr>
|
|
<td>
|
|
<p>Benutzerschnittstelle</p>
|
|
</td>
|
|
<td>
|
|
<p>per Browser bedienbar (<a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Perl">Perl</a>-Webinterface via https)</p>
|
|
</td>
|
|
</tr>
|
|
<tr>
|
|
<td>
|
|
<p>Verschlüsselung</p>
|
|
</td>
|
|
<td>
|
|
<p><a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/Advanced_Encryption_Standard">AES</a> via device-mapper</p>
|
|
</td>
|
|
</tr>
|
|
</table>
|
|
</div>
|
|
<p>Das <a href="CryptoBoxKonzept.html">CryptoBoxKonzept</a> beschreibt die technischen Feinheiten etwas näher. </p>
|
|
|
|
<h2 id="head-2614272d10d2679e8451f66e39db184578ec3d7c">Nutzung</h2>
|
|
|
|
|
|
<h3 id="head-b5563ba7fdce1e5ce4955dd38964e8fa47630658">Einrichtung</h3>
|
|
|
|
<ol type="1">
|
|
<li><p>Lade dir ein <a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/ISO-Image">iso-Image</a> aus dem <a class="external" href="https://systemausfall.org/toolforge/cryptobox/download">Download-Bereich</a> herunter. <em>[Die Entwicklung der <a href="CryptoBox.html">CryptoBox</a> befindet sich noch in einer frühen Phase. Momentan testen wir die ersten lauffähigen, funktionstüchtigen Versionen. In wenigen Tagen wird das erste Release verfügbar sein.]</em> </p>
|
|
</li>
|
|
<li><p>Kopiere dieses Image auf eine CD (RW). </p>
|
|
</li>
|
|
<li><p>Starte den zukünftigen Datei-Server mit der <a href="CryptoBox.html">CryptoBox</a>-LiveCD im Laufwerk. </p>
|
|
</li>
|
|
<li><p>Benutze die Web-Oberfläche der <a href="CryptoBox.html">CryptoBox</a> für: </p>
|
|
<ol type="1">
|
|
<li><p>die Netzwerk- und Sicherheitseinstellungen </p>
|
|
</li>
|
|
<li><p>die Einrichtung des verschlüsselten Dateisystems </p>
|
|
</li>
|
|
</ol>
|
|
</li>
|
|
<li><p>Fertig ist deine persönliche <a href="CryptoBox.html">CryptoBox</a>. </p>
|
|
</li>
|
|
</ol>
|
|
|
|
<h3 id="head-1393ff0b00c50702359dbb03cf8409984b4104a9">tägliche Nutzung</h3>
|
|
|
|
<ol type="1">
|
|
<li><p>Schalte deine <a href="CryptoBox.html">CryptoBox</a> ein. -kurz warten- </p>
|
|
</li>
|
|
<li><p>Gib im Browser das Kennwort fuer die verschlüsselten Daten ein. </p>
|
|
</li>
|
|
<li><p>Verwende die Daten der auf deiner <a href="CryptoBox.html">CryptoBox</a> bequem als Netzlaufwerk. </p>
|
|
</li>
|
|
</ol>
|
|
|
|
<h3 id="head-e9b456b6cca6ac8ed6ac13136654fecd673ce3ce">Optimierung</h3>
|
|
|
|
<p>Du hast einen Verbesserungsvorschlag oder findest gar einen Fehler: </p>
|
|
<ul>
|
|
<li><p> Schreib's in unsere <a class="external" href="https://systemausfall.org/trac/cryptobox">Gedankensammelstelle</a> - wir beheben das Problem oder nehmen, bei Unklarheiten, Kontakt mit dir auf. </p>
|
|
</li>
|
|
</ul>
|
|
|
|
<h3 id="head-f0aec47fa4ddebb50282abf5717c4d4c0b66499f">Vor- & Nachteile</h3>
|
|
|
|
<p>Hier werden markantesten Vor- und Nachteile der <a href="CryptoBox.html">CryptoBox</a> Live-CD aus Sicht der NutzerInnen vorgestellt. </p>
|
|
<ul>
|
|
<li><p> Vorteile: </p>
|
|
<ul>
|
|
<li><p> einfache Handhabung - kein spezielles Fachwissen notwendig </p>
|
|
</li>
|
|
<li><p> erfordert keinerlei Softwareinstallation </p>
|
|
</li>
|
|
<li><p> mehrere Rechner im Netz können zentral sensible Daten speichern und teilen </p>
|
|
</li>
|
|
<li><p> im ausgeschaltenen Zustand sind die Daten für Unbefugte unbrauchbar (starke Verschlüsselung) </p>
|
|
</li>
|
|
<li><p> das System ist resistent gegenüber Schadsoftware (Viren, Würmer), da die CD nicht beschreibbar ist </p>
|
|
</li>
|
|
<li><p> die Übertragung des Passworts zur Aktivierung der Crypto-Daten erfolgt verschlüsselt (<a class="interwiki" title="WikiPediaDe" href="http://de.wikipedia.org/wiki/HTTPS">HTTPS</a>) </p>
|
|
</li>
|
|
<li><p> basiert auf einer der stabilsten und sichersten Linux Distributionen (<a class="external" href="http://ww.debian.org">Debian</a>) </p>
|
|
</li>
|
|
<li><p> minimale Hardware-Anforderungen </p>
|
|
</li>
|
|
</ul>
|
|
</li>
|
|
<li><p> Nachteile: </p>
|
|
<ul>
|
|
<li><p> ein extra Rechner ist notwendig (Stromverbrauch, Platzbedarf) </p>
|
|
</li>
|
|
<li><p> das lokale Netz muss vertrauenswürdig sein </p>
|
|
</li>
|
|
<li><p> die CryptoBox-CD muss gegen einen böswilligen Austausch gesichert werden (z.B. ein physisches Siegel) </p>
|
|
</li>
|
|
</ul>
|
|
</li>
|
|
</ul>
|
|
|
|
<h2 id="head-362c5601ab21157e7cf4a9935f8690431409a5f0">Entwicklung</h2>
|
|
|
|
<p>Eine <a href="CryptoBox.html">CryptoBox</a>-LiveCD wird in folgenden Schritten erstellt: </p>
|
|
<ol type="1">
|
|
<li><p>ein minimales <a class="external" href="http://www.debian.org">Debian</a>-System erzeugen (mit <a class="interwiki" title="DebianPackage" href="http://packages.debian.org/cgi-bin/search_packages.pl?searchon=names&subword=0&version=all&release=all&keywords=dfsbuild">dfsbuild</a>) </p>
|
|
</li>
|
|
<li><p>spezifische Anpassungen des Systems vornehmen </p>
|
|
</li>
|
|
<li><p>die Verwaltungs- und <em>cgi</em>-Skripte hinzufügen </p>
|
|
</li>
|
|
<li><p>ein iso-Image daraus erzeugen </p>
|
|
</li>
|
|
</ol>
|
|
<p>Diese Schritte werden automatisiert durch ein Skript ausgeführt und können beliebig angepasst werden. </p>
|
|
<p>Ausführlichere Infos gibt's unter <a href="CryptoBoxDev.html">CryptoBoxDev</a>. </p>
|
|
|
|
<h3 id="head-6d4947af329443e95cd19d1e87d30bc17e0c8076">Anforderungen</h3>
|
|
|
|
<ul>
|
|
<li><p> ein <a class="external" href="http://www.debian.org">Debian</a>-System (eine <em>chroot</em>-Umgebung genügt auch) </p>
|
|
</li>
|
|
<li><p> <a class="interwiki" title="DebianPackage" href="http://packages.debian.org/cgi-bin/search_packages.pl?searchon=names&subword=0&version=all&release=all&keywords=qemu">qemu</a> zum Testen des erzeugten Systems in einer virtuellen Umgebung </p>
|
|
</li>
|
|
</ul>
|
|
|
|
<h3 id="head-b1bdcd2edb5c97874f17e2830b40854662ae1ef6">Mitmachen</h3>
|
|
|
|
<p>Beteilige dich an der Entwicklung der <a href="CryptoBox.html">CryptoBox</a> und werde reich und schön! <img src="../../../var/www/cryptobox-img/smile4.png" alt=";)" height="15" width="15"> <br>
|
|
Nee im Ernst, wir freuen uns über jeden partizipierenden Menschen. Du wirst in einem entspannten Team reichlich Erfahrungen sammeln, eine nützliche Sache voranbringen und - wer weiß - vielleicht macht dich das auch schön. Schreib eine Mail an <em>svn-cryptobox[at]lists.systemausfall.org</em> und hab Spaß. </p>
|
|
|
|
<h3 id="head-ef81f426002497c6849a2f120dd77ac2e9d042a3">Versionsverwaltung</h3>
|
|
|
|
<p>Wir verwenden <a class="external" href="http://subversion.tigris.org">subversion</a> zur Koordination der Arbeit an der <a href="CryptoBox.html">CryptoBox</a>. Der Lese-Zugang zum Repository ist öffentlich. </p>
|
|
<p>Das Repository ist über folgende Adressen erreichbar: </p>
|
|
<dl>
|
|
<dt>Kommandozeile</dt>
|
|
<dd><p><a href="https://svn.systemausfall.org/svn/cryptobox">https://svn.systemausfall.org/svn/cryptobox</a> </p>
|
|
</dd>
|
|
<dt>Web-Interface</dt>
|
|
<dd><p><a href="https://systemausfall.org/websvn/cryptobox">https://systemausfall.org/websvn/cryptobox</a> </p>
|
|
</dd>
|
|
</dl>
|
|
|
|
<h3 id="head-f0aec47fa4ddebb50282abf5717c4d4c0b66499f-2">Vor- & Nachteile</h3>
|
|
|
|
<ul>
|
|
<li><p> Vorteile: </p>
|
|
<ul>
|
|
<li><p> schnelle Aktualisierung, durch das einfache build-System </p>
|
|
</li>
|
|
<li><p> Verwendung von Debian/stable Paketen (no dirty Hacks) </p>
|
|
</li>
|
|
</ul>
|
|
</li>
|
|
<li><p> Nachteile: </p>
|
|
<ul>
|
|
<li><p> ? </p>
|
|
</li>
|
|
</ul>
|
|
</li>
|
|
</ul>
|
|
|
|
<h2 id="head-f8cc7f13417e1024c0e7f219cc43f0fd9000ad72">Rechtliches</h2>
|
|
|
|
<ol type="1">
|
|
<li><p>Alle Skripte unterliegen der <a class="external" href="http://www.fsf.org/licensing/licenses/gpl.html">GPL</a> - sie sind also quasi vollständig frei. </p>
|
|
</li>
|
|
<li><p>Die Dokumentation unterliegt einer <em><a class="external" href="http://creativecommons.org/licenses/by-sa/2.5/">Creative Commons</a></em>-Lizenz, damit wird die Möglichkeit der freien Verbreitung des gesammelten Wissens gewährleistet. </p>
|
|
</li>
|
|
<li><p>Wir übernehmen keinerlei Haftung für eventuelle Folgen, die durch die Nutzung einer <a href="CryptoBox.html">CryptoBox</a> entstehen könnten. </p>
|
|
</li>
|
|
</ol>
|
|
<a id="bottom"></a>
|
|
|
|
</div>
|
|
<p id="pageinfo" class="info" lang="en" dir="ltr">last edited 2005-09-15 07:14:18 by <span title="">lars</span></p>
|
|
|
|
</div> <!-- end page -->
|
|
|
|
|
|
|
|
</div><!-- end of 'words' -->
|
|
|
|
<div id="footer">
|
|
<a href="https://systemausfall.org/prj/cryptobox" title="Projekt-Seite">CryptoBox-Home</a> Die CryptoBox ist ein Projekt von <a href="https://systemausfall.org/senselab" title="systemausfall.org">sense.lab</a>
|
|
</div>
|
|
|
|
|
|
</div>
|
|
</div>
|
|
|
|
</body>
|
|
</html>
|
|
|