{"id":1964,"date":"2011-04-04T08:29:34","date_gmt":"2011-04-04T07:29:34","guid":{"rendered":"http:\/\/www.bdjl.de\/localhost\/?p=1964"},"modified":"2017-03-01T12:09:19","modified_gmt":"2017-03-01T11:09:19","slug":"truecrypt-mit-benutzerrechten","status":"publish","type":"post","link":"https:\/\/www.bdjl.de\/localhost\/?p=1964","title":{"rendered":"Truecrypt mit Benutzerrechten"},"content":{"rendered":"<p>Da Lehrer ihren Rechner in einem gemischten Betrieb &#8211; privat und dienstlich &#8211; einsetzen, <a href=\"http:\/\/lehrerfortbildung-bw.de\/sueb\/recht\/ds_neu\/\" target=\"_blank\">m\u00fcssen<\/a> diese besondere Vorkehrungen treffen, dass Sch\u00fclerdaten nicht in fremde H\u00e4nde gelangen k\u00f6nnen. Das Programm der Wahl hierzu ist <a href=\"http:\/\/lehrerfortbildung-bw.de\/werkstatt\/sicherheit\/stickcrypt\/tc\/\" target=\"_blank\">Truecrypt<\/a>.<\/p>\n<p>Ist man Root an seinem Rechner hat man keine Probleme mit Truecrypt, das f\u00fcr das Einbinden von Tresordateien Adminrechte ben\u00f6tigt. Die treten erst auf, wenn weitere Mitglieder der Familie (oder Kollegen, Sch\u00fcler etc.) den Rechner ebenfalls nutzen wollen. Diesen nun f\u00fcr das Einbinden von Truecrypt Volumes Adminrechte zu geben ist nicht schlau. Besser ist der folgende Weg:<\/p>\n<blockquote><p>sudo visudo<\/p><\/blockquote>\n<p>startet einen speziellen Editor f\u00fcr die Datei \/etc\/sudoers. Hier dann am Ende die folgenden Zeilen hinzuf\u00fcgen:<\/p>\n<blockquote><p># Truecrypt fuer normale Nutzer<\/p>\n<p>%users\u00a0 ALL=(root) NOPASSWD:\/usr\/bin\/truecrypt<\/p><\/blockquote>\n<p>Jetzt haben alle Mitglieder der Benutzergruppe users die M\u00f6glichkeit ohne Eingabe eines Passworts Truecrypt auszuf\u00fchren. Damit keine Missverst\u00e4ndnisse auftreten: F\u00fcr das \u00d6ffnen einer Tresordatei braucht man selbstverst\u00e4ndlich weiterhin das zu dieser passende Passwort!<\/p>\n<p>Wer noch radikalere L\u00f6sungen bevorzugt, k\u00f6nnte dieses Recht auch allen Nutzern unabh\u00e4ngig von der konkreten Benutzergruppe geben:<\/p>\n<blockquote><p>ALL\u00a0 ALL=(root) NOPASSWD:\/usr\/bin\/truecrypt<\/p><\/blockquote>\n<p>Weitere Informationen sowie Installations- und Konfigurationshinweise f\u00fcr Windows sind auf dem <a href=\"http:\/\/lehrerfortbildung-bw.de\/werkstatt\/sicherheit\/stickcrypt\/tc\/\" target=\"_blank\">LFB<\/a> zu finden. Weitere Informationen rund um sudo Konfigurationsm\u00f6glichkeiten sind bei <a href=\"http:\/\/wiki.ubuntuusers.de\/sudo\/Konfiguration\" target=\"_blank\">ubuntuusers im Wiki<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Da Lehrer ihren Rechner in einem gemischten Betrieb &#8211; privat und dienstlich &#8211; einsetzen, m\u00fcssen diese besondere Vorkehrungen treffen, dass Sch\u00fclerdaten nicht in fremde H\u00e4nde gelangen k\u00f6nnen. Das Programm der Wahl hierzu ist Truecrypt. Ist man Root an seinem Rechner hat man keine Probleme mit Truecrypt, das f\u00fcr das Einbinden von Tresordateien Adminrechte ben\u00f6tigt. Die [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,7,19,10],"tags":[141,139,140],"class_list":["post-1964","post","type-post","status-publish","format-standard","hentry","category-linux","category-office","category-paedml","category-schule","tag-sudo","tag-truecrypt","tag-verschlusselung"],"_links":{"self":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/1964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1964"}],"version-history":[{"count":11,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/1964\/revisions"}],"predecessor-version":[{"id":4978,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/1964\/revisions\/4978"}],"wp:attachment":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1964"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1964"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}