Entschlüsselung von mehreren Verzeichnissen

[SundK]

ich arbeite mit dem Schlüsselmanager und einem USB-Stick als Speichermedium für den Schlüssel. Der Schlüsselmamanger ist so konfiguriert, dass die verschlüsselten Verzeichnisse beim Neustart des NAS automatisch entsperrt werden. Das funktioniert aber plötzlich nicht mehr. Ich muss stattdessen die Entsperrung ("Schlüssel anhängen" ) von Hand auslösen. Und das geht auch nicht mehr mit mehreren Verzeichnissen auf einmal, sondern nur für jedes Verzeichnis einzeln. Bei 20 Verzeichnissen ist das extrem lästig. Wie kann ich den ursprünglichen Zustand wieder herstellen?

 

[Rene1]

Hi,
das Problem hatte ich bei der DS 918+ auch einmal.
Habe dann das automatische Auswerfen des Schlüsselmanagers deaktiviert, dann lief es wieder.

LG
René

 

[SundK]

Mir scheint, der USB-Stick mit dem Schlüssel wird überhaupt nicht mehr angemeldet. Kann ich das irgendwo sehen?

 

[Rene1]

Jep, Systemsteuerung -> externe Geräte:

 

[SundK]

Die Liste ist bei mir leer. Dann ist evtl. der Stick hinüber. Muss ich dann mit einem neuen überprüfen. Danke!

 

[Rene1]

Immer gern, sonst probiere mal einen anderen USB-Port, wenn möglich.

Nachtrag: wenn er nach Systemstart ausgeworfen wird, darf er nicht mehr in der Liste stehen... einfach mal trennen und neu anstecken.

 

[SundK]

Habe ihn auch am Rechner ausprobiert. Der Stick ist hinüber.

 

[SundK]

Neuer Stick - Problem gelöst. Jetzt hätte ich noch eine Frage, die aber auch zum Thema passt. Ist es möglich, das das NAS über das Netzwerk auf die Schlüsseldatei zugreift? Grund der Frage ist, dass das NAS so aufgestellt ist, dass der Zugriff auf den USB-Stick mit einiger Lauferei verbuchen ist. Wenn man die Schlüsseldaten auf einem ohnehin ständig laufenden Rechner im Netz kopieren könnte, wäre das wohl sicherer, als den Stick stecken zu lassen. Oder irre ich mich da?

 

[Uwe96]

Soweit ich weiß kann man den Stick in die Fritzbox stecken und dann darauf zugreifen.
Das müssen aber andere erklären, bzw wird im Internet ja gut erklärt

 

[peterhoffmann]

Es gibt verschiedene Möglichkeiten, eine ist z.B. über eine Batchdatei, die sich das Passwort aus mehreren Quellen zusammensucht. Die Quellen können verschiedenster Art sein (USB-Stick, 2. NAS, Fritzbox, Raspberry, Smarthome, FTP, externer Webserver, usw.).

Hier ein Link zum Anlesen:
Link zum Posting

Im Forum existieren noch ein paar Threads mehr dazu (Suchfunktion benutzen!).

Weitere Idee ist:
Längeres USB-Kabel und den USB-Stick so irgendwo an nicht einsichtbarer Stelle befestigen (Kabelbinder, Klebstoff, Klebeband). Beim Einbruch sieht man nur ein NAS, zieht die Kabel raus und nimmt es mit. Der USB-Stick bleibt zurück und das NAS bleibt beim Dieb verschlüsselt.

 

[SundK]

Die Idee mit dem USB-Verlängerungskabel finde ich ganz gut. Mal sehen, wo man den Stick am besten verstecken kann. Bis dahin habe ich einfach den Stick abgezogen. So oft muss man die Kiste ja nicht neu starten; das müsste für's erste reichen.

 

[peterhoffmann]

Bis dahin habe ich einfach den Stick abgezogen. So oft muss man die Kiste ja nicht neu starten

Abgezogen ist der Schutz natürlich am besten.
Einen Nachteil hat man nur, weil beim Neustart (z.B. in deiner Abwesenheit ein Stromausfall) die Daten nicht verfügbar sind. Wenn dieser Punkt nicht so wichtig ist, ist das Abziehen vom Stick eine gute Methode.

 

[SundK]

Ich habe die Schlüsseldateien jetzt auf einen zweiten USB-Stick kopiert. Diesen Stick soll einen zweite Person bekommen, damit das NAS auch dann entsperrt werden kann, wenn ich mal nicht in der Nähe bin. Dieser zweite Stick wird aber beim Hochfahren wohl nicht richtig erkannt; jedenfalls funktioniert die automatische Entschlüsselung damit nicht. Woran kann das liegen? Müssen beide Sticks identische Namen haben? Oder sogar vom gleichen Hersteller stammen?

 

[SundK]

Angezeigt unter "Externe Geräte" wird der Stick übrigens.