Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- arbeitskreise:fachschafts-service:it:crypto:start [27.05.2017 12:29] – angelegt Daniel Stumpf
+++ arbeitskreise:fachschafts-service:it:crypto:start [02.11.2017 11:45] (aktuell) – [Web] Daniel A. Maierhofer
@@ Zeile 5: / Zeile 5: @@
 ===== Linux =====
-==== EncFS ====
+==== EncFS (veraltet, EOL) ====
   * Einzelne Ordner werden verschlüsselt
@@ Zeile 13: / Zeile 13: @@
   * Potenziell Sicherheitslücken vorhanden
   * Vergleichsweise langsam
-  * Aushängen bei inaktivität möglich
+  * Aushängen bei Inaktivität möglich
   * https://wiki.ubuntuusers.de/EncFS/
+==== gocryptfs ====
+  * wie EncFS, wird aber aktiv weiterentwickelt
+  * https://nuetzlich.net/gocryptfs/
 ==== VeraCrypt ====
@@ Zeile 26: / Zeile 31: @@
   * https://veracrypt.codeplex.com/
 ==== LUKS ====
@@ Zeile 36: / Zeile 40: @@
   * https://wiki.archlinux.org/index.php/Dm-crypt
   * https://wiki.ubuntuusers.de/LUKS/
 ==== OpenSSL ====
@@ Zeile 44: / Zeile 47: @@
   * Nicht on-the-fly
+==== GnuPG 2 ====
+  * kann auch für einzelne Files verwendet werden
+  * Generell praktisch wenn man als Admin ein GPG-Keypair besitzt
+  * Dieses kann auch zur Authentifizierung für SSH verwendet werden
+  * Speichern des private key auf einer Yubi-/Nitro-/GnuPG-Key Smartcard, so kann selbst bei Kompromittierung des Computers der Key nicht gestohlen werden
+  * https://github.com/drduh/YubiKey-Guide
+  * https://www.jfry.me/articles/2015/gpg-smartcard/
+  * https://www.linode.com/docs/security/gpg-key-for-ssh-authentication
+==== S/MIME ====
+  * Alternative zu GnuPG für E-Mail Verschlüsselung
+==== pass ====
+  * Zum Verwalten von Passwörtern in einem Git-Repository unter Verwendung von GnuPG
+  * In einzelnen Files in einer simplen Ordnerstruktur
+  * Für jeden Ordner kann eine Liste an GnuPG Public Keys angegeben werden, für die die Files darin entschlüsselbar sein sollen
+  * https://www.passwordstore.org/
 ===== Windows =====
 FIXME
+===== Web =====
+  * Let's Encrypt
+  * https://www.bufata-et.de/wiki/arbeitskreise/fachschafts-service/it/web/security
+===== TODO =====
+ Kerberos, Let's Encrypt

Die hier im BuFaTa ET Wiki dargestellten Arbeitsdokumente sind Einzelbeiträge der jeweiligen Autoren und i.d.R. nicht repräsentativ für die BuFaTa ET als Organisation. Veröffentlichte Beschlüsse und Stellungnahmen der BuFaTa ET befinden sich ausschließlich auf der offiziellen Homepage.