Passworteingabe
Beachten Sie bei der Passworteingabe die Warnungen zur Passwortsicherheit und merken Sie sich das Passwort gut. Ohne das Passwort ist es Ihnen unmöglich, wieder an Ihre verschlüsselten Daten zu gelangen.

Der Experten-Dialog zur Partitionierung, wie er in Abschnitt 2.7.5, „Partitionierung“ beschrieben ist, stellt Ihnen die erforderlichen Optionen für die Einrichtung eine Kryptopartition zur Verfügung. Wählen Sie zunächst ‘Anlegen’ wie beim Erstellen einer normalen Partition. Im folgenden Dialog geben Sie die Parameter der Partition an, wie den gewünschten Formatierungstyp und Mountpunkt. Wählen Sie danach ‘Dateisystem verschlüsseln’. Im Folgedialog geben Sie das zu verwendende Passwort ein und wiederholen es zur Bestätigung. Sobald Sie den Partitionierungsdialog mit ‘OK’ verlassen, wird die neue Kryptopartition angelegt. Das Betriebssystem wird ab sofort beim Booten nach dem Passwort fragen, bevor Sie die Kryptopartition mounten können.

Möchten Sie die Kryptopartition nicht beim Booten mounten, drücken Sie bei der Passwortabfrage einfach Enter. Anschließend verneinen Sie die Nachfrage, ob Sie das Passwort erneut eingeben wollen. Ihr Kryptodateisystem wird dann nicht gemountet und das restliche System normal gebootet. Hierdurch wird die Sicherheit Ihrer Daten erhöht, denn sobald die Partition gemountet ist, steht sie auch allen Benutzern zur Verfügung.

Wenn die Kryptopartition grundsätzlich nur im Bedarfsfall gemountet werden soll, selektieren Sie im Dialog ‘Fstab-Optionen’ die Option ‘Nicht beim Systemstart mounten’. Die betreffende Partition wird dann beim Systemstart nicht berücksichtigt. Um sie zugänglich zu machen, müssen Sie sie mit mount Partitionsname Mountpunkt explizit einbinden. Geben Sie danach bei der entsprechenden Aufforderung das Passwort ein. Wenn Sie die Partition nicht mehr verwenden wollen, sollten Sie sie mit dem Befehl umount Partitionsname aus dem System aushängen, um zu verhindern, dass sie von anderen Benutzer verwendet wird.

	Aktivierung der Verschlüsselung im laufenden Betrieb
Sie können ähnlich dem oben beschriebenen Vorgehen während der Installation auch im laufenden System eine Kryptopartition anlegen. Allerdings müssen Sie berücksichtigen, dass beim Verschlüsseln einer bereits vorhandenen Partition alle darauf vorhandenen Daten verloren gehen.

Im laufenden System wählen Sie im Menü des YaST-Kontrollzentrums ‘System’+‘Partitionieren’. Beantworten Sie die darauf folgende Frage mit ‘Ja’, und wählen Sie dann ‘Bearbeiten’ (nicht ‘Anlegen’ wie im obigen Fall). Das weitere Vorgehen entspricht dem oben beschriebenen.

Neben ganzen Partitionen lassen sich auch auf Dateien basierende verschlüsselte Dateisysteme anlegen, die dann Ihre sensiblen Daten enthalten können. Ausgangspunkt ist wie für Kryptopartitionen der bereits oben beschriebene YaST-Dialog. Wählen Sie ‘Kryptodatei’ und geben Sie im folgenden Dialog den Pfadnamen zu dieser Datei an. Außerdem geben Sie den Platzbedarf der Datei an. Die Voreinstellungen zum Formatieren und zum Dateisystem können Sie übernehmen. Legen Sie abschließend fest, wo das Dateisystem gemountet werden soll, und ob es beim Systemstart eingebunden werden soll.

Der Vorteil von Kryptodateien ist dass man sie hinzufügen kann, ohne die Partitionierung der Festplatte zu ändern. Sie werden mit Hilfe eines Loop-Devices eingebunden und verhalten sich dann wie normale Partitionen.

Der Nachteil von verschlüsselten Partitionen ist dass zumindest der Benutzer root Zugriff auf die Daten hat, wenn die Partition eingebunden ist. Um dies zu vermeiden, kann vi im verschlüsselten Modus benutzt werden.

Geben Sie vi -x Dateiname ein, um eine neue Datei zu bearbeiten. vi fordert Sie zur Festlegung eines Passworts auf und verschlüsselt den Inhalt der Datei. Beim erneuten Zugriff auf diese Datei fordert vi Sie zur Eingabe des richtigen Passworts auf.

Um noch mehr Sicherheit zu haben, können Sie die verschlüsselte Textdatei in eine verschlüsselte Partition legen. Dies ist sinnvoll, da der Verschlüsselungsmechanismus von vi nicht sehr sicher ist.