Polizei Festplatte?
Kommen die Bullen an meine Daten bei LUKS SSD Verschlüsselung mit über 30 Zeichen ran ( ist nen Passwort ohne Sinn mit Zeichen, Zahlen etc)plus Arch Linux normale Accountpasswort bei einer Hausdurchsuchung. Also rein theoretisch ? Und muss ich das Passwort rausgeben?
4 Antworten
Kommen die Bullen an meine Daten bei LUKS SSD Verschlüsselung mit über 30 Zeichen ran ( ist nen Passwort ohne Sinn mit Zeichen, Zahlen etc)
Sehr unwahrscheinlich, die Festplattenverschlüsselung mit LUKS benutzt SHA-265. Aber nur, sofern du da keine unverschlüsselten Daten irgendwo hast, also die Auslagerungspartition nicht lesbar ist etc.
plus Arch Linux normale Accountpasswort
Das Accountpasswort ist kein größeres Hindernis zu umgehen.
Und muss ich das Passwort rausgeben?
Nein, natürlich nicht, auch wenn dir die Polizei alles mögliche erzählt oder verspricht. Die Wahrnehmung des Aussageverweigerungsrechts darf sich nicht auf das Urteil auswirken.
Du solltest dir einen Anwalt suchen
https://media.ccc.de/v/23C3-1346-de-sie_haben_das_recht_zu_schweigen
Ja, ich meinte AES256. Die Verschlüsselung selbst ist nicht das Problem (Wenn AES nicht mehr sicher wäre, hätte man das sicher gelesen) , das Problem besteht eher, wenn man nur "home" oder die Datenpartition verschlüsselt, das sich da noch woanders unverschlüsselte Fragmente finden.
Logisch kommt die daran da wir nicht mehr relativ sicher
Und da ist eine hausdurchsuchung gab wird es sich wohl um eine schwere Straftat handeln wo sie sich den Aufwand auch machen
Wenn du kooperierst wird sich das positiv auf ein Urteil auswirken und du kommst etwas besser davon als wenn du versuchst es hinauszuzögern
Solltest du unschuldig sein hast du doch gar keinen Grund das Passwort nicht zu geben
Als Linux Administrator ist das für mich eine Aufgabe die keine 10 Minuten in Anspruch nimmt. Kenne ein paar Fiese Lücken womit ich LUKS aushebeln kann.
Und so wie ich die bei der Polizei kenne ,kennen sie diese Lücken auch.
Und bei einer Hausdurchsuchung ( vom Gericht angeordnet ,wird dir ein Dokument Übergeben) bist zu zur Mitarbeit/ Kooperation Verpflichtet . Weigerst ich wird dies sich auch im Urteil darüber entsprechend auswirken.
Wer Mist baut muss mit den Konsequenzen leben , ganz einfach.
Ui, Das klingt richtig cool! Kannst du mir das bitte demonstrieren?
Luks ist Full-Disk-Encryption, also noch vor dem Dateisystem und so. Somit sollte es ja eigentlich egal sein, ob eine Festplatte oder Disk Image.
Ich habe hier etwas vorbereitet: https://files.catbox.moe/w26v6c.7z
Hier eine Übersicht des Inhalts (habe es mal etwas ausgefüllt, damit genug Daten da sind): https://imgur.com/a/srJ1JQn
Kannst du mir sagen, was in der Datei `hi` steht?
Auch wenn die Header detached etc sidn
Alles kein Problem. Bevor die Festplatte auch nur ansatzweise angetastet wird . Kann man ein Backup erstellen mit dem man Arbeitet. Versaut man es ,zieht man ein neues zu sich und fängt von vorne an. Je nach Verschlüsselung und Art tastet man sich so heran bis man den Klartext hat. Man kann auch mehre Backups sich erstellen um vorzubeugen
Das ist mir klar. Aber Bruteforce ist sowieso nicht effektiv und wenn die Headers detached sind haben die ja keine Angriffsfläche. Kann ich dir Mal nen Laptop schicken und wenn du den knackst und mir das Textdokument auf den Inhalt des Textdokumentes auf dem Desktop korrekt mir sagen kannst dann überweis ich dir 300 EUR per SEPA
Dann kannst mir gleich die 300€ Überweisen. 15 Min und das Ding ist durch willst du so schnell Geld Verlieren ? . Ich kann mit gut vorstellen das man mit 300 € was sinnvolleres anfangen kann als irgendwelche Herausforderugen zu Provozieren.
Musste solch Entsprechend verschlüsselte Laptops von Bankern Knacken also hab ich damit kein Problem.
Jap stimme ich nur zu
Ausßerdem ist heutzutage denke nix unmöglich ( so gut wie nix)
Es gibt noch das eine oder andere weniger bekannte wo sich auch Experten sich die Zähne Ausbeißen werden. Aber ich gehe da nicht ins Detail. auch Privat nicht.
Zu wenig Info.
- Wenn das Passwort zu einfach ist oder sogar irgendwo steht sehr wahrscheinlich ;-)
- Lies https://www.heise.de/news/Alte-LUKS-Container-unsicher-Ein-kleiner-Update-Ratgeber-8981054.html
notting
@flips100 sieht das anders.
abgesehen davon, das sha256 ein hashing und kein Verschlüsselunsdverfahren ist. Du meinst vermutlich AES256.