Schutz der Synology bei Diebstahl

[Klanda]

Hallo,

da meine Passwortdatei zerstört wurde und ich das Admin-Passwort meiner Synology nicht auswendig weiß, musste ich das Admin-Passworts resetten (4 Sekunden Resetknopf). Ist ja sehr positiv, dass man in so einem Fall die Möglichkeit dazu hat.
Anscheinend hat aber diese Möglichkeit auch den Nachteil, dass, sollte mal das NAS gestohlen werden, der Dieb ebenfalls das Passwort zurücksetzen kann und so Zugriff auf einige Daten wie Web, Photo, Surveillance,… erhält, da man diese Verzeichnisse nicht verschlüsseln kann. Ebenfalls kann man über einen Reset auch das MySQL Passwort zurücksetzen.
Ist das wirklich so, oder habe ich nur einen Schutzmechanismus übersehen???

 

[itari]

Ist das wirklich so, oder habe ich nur einen Schutzmechanismus übersehen???

Das ist so (und so einfach ist es fast bei jedem anderen Computersystem auch). Es hilft also nur eine gute Verschlüsselungsstrategie und/oder Anwendungen, die ihre Daten verschlüsseln können (so dass weitere Anwendungen garantiert nicht darauf zugreifen können, was aber sehr unkomfortabel wäre).

Itari

 

[ramoneastral]

ich habe meine passwörter in einer txt liste in einem ordner der verschlüsselt ist . der ordner wird nicht automatisch gemountet. passwort für den ordner ist komplex ( 16 zeichen, gross - klein, etc ) und ein key . gemountet wird der ordner nach dem reboot mit key . der key ist auf cd jeweils bei oma-opa untern kopfkissen und 2te vertrauensperson in der cd-musik-sammlung ....

wenn ich die box mal reboote ( 40 - 80 tage ) , dann hole ich den usbstick mit dem key aus dem feuerfesten dokumenten koffer, der beim Bekannten 2 strassen weiter im keller liegt. dort ist auch die externe Petabyte-O ) Platte drin vom monatlichen Backup...
wie immer, ist es ein thema, wie hoch du die Hürde machen willst. Die NSA weiss alles !

 

[Puppetmaster]

ich habe meine passwörter in einer txt liste in einem ordner der verschlüsselt ist ...

Warum so ein Aufwand? Meine Passwörter existieren nur in meinem Kopf.

Die NSA weiss alles !

Das möchte ich doch bezweifeln!

 

[Klanda]

Ja, man kann Verzeichnisse verschlüsseln, was ich auch mache. Jedoch leider nicht alle. So verwende ich Owncloud (web) und die Surveillance Station und bei einem Diebstahl sind diese Daten und Videos mit ein wenig Aufwand auslesbar. Obwohl mir gerade etwas eingefallen ist: Ev. kann ich ja mit mount bind ebenfalls einen verschlüsselten Ordner auf den orig. Ordner der Surv. St. binden, so wie ich es beim "music" Ordner der Audiostation mache...