it cryptsetup und LUKS verschlüsselt. Ein existierendes System kann dabei erhalten bleiben. Auch eine Neuinstallation des Systems ist mit di... llung auf 256 Bit wird der stärkste Schlüssel verwendet, den AES verarbeiten kann. Laut [http://de.wikipedia.org/wiki/Advanced... icherheits 1x1]) ''auch mit größtem Aufwand ohne den jeweiligen Schlüssel nicht möglich, die damit codierten Daten zu dechiffrieren."'' Weiterhin sei AES als Verschlüsselungsstandard für staatliche Dokumente mit höchster Geheimhaltungsstufe in den USA zugelassen.
== Vorbereiten des Systems ==
[[Anker(Part)]
as mit cryptsetup-Partitionen nicht.
cryptsetup kennt kein UUID (das wird beim formatieren oder partitionieren des Laufwerks vergeben). Einmal muss man /dev/sdb1, beim nächsten boot /... mter USB-Stick (oder auch eine Festplatte) immer den gleichen Device Namen zugewiesen bekommt, kann man sich eine Udev Regel erstellen.
Zuerst muss man die Seriennummer des Sticks herausfinden. Dazu geht man folgendermaßen vor:
# ''udevmonitor'' starten
# den Stick einst... h mit Hilfe von ''udevinfo'' und ''grep'' die Serienenummer anzeigenlassen.
<code> udevinfo -a -p `udevinfo -q path -n /dev
