[Windows 10] Verschlüsselte Linux-Sticks unter Windows

[sia]

Hi Leute,

Würde gerne sämtliche USB-Sticks für meine Nutzer transparent (= mit fest hinterlegtem Passwort/Cert) verschlüsseln. Eingesetzt werden Linux, Windows und Mac.

Unter Linux geht das ja recht einfach mit einer ext4-Partition, deren Verschlüsselungs-Secret in einer speziellen Datei hinterlegt ist. Auch LVM wäre so kein Problem und ecryptfs würde vermutlich ähnlich funktionieren.

Gibt es eine Möglichkeit, die Sticks auch cross-platform unter Windows auszulesen? OS X ist erst mal zweitrangig.

Würde auch Veracrypt nehmen, aber so wie ich das sehe, müssen Veracrypt-Sticks manuell eingebunden werden.

Was auch super wäre, wäre eine Möglichkeit des White-Listings von USB-Geräten. Unter Linux habe ich das mit udev gelöst, dass nur bestimmte USB-IDs zugelassen werden. Gegen BadUSB oder Rubber Ducky hilft das natürlich nur begrenzt, aber selbst mitgebrachte oder "gefundene" Sticks werden so zuverlässig ausgesperrt.

Wer einen konzeptuellen Fehler in meinem Plan findet, kann ihn mir bitte auch gerne mitteilen.

Danke schon mal für eure Hilfe

 

[mathmos]

Schau dir mal http://www.uwe-sieber.de/usbdlm.html an.

Wenn ich mich nicht täusche kann man damit eine White- bzw. Blacklist umsetzen. Zudem sollte sich definieren lassen, was gemacht werden soll, wenn Stick X angeschlossen wird (also z. B. das das darauf gespeicherte Veracrypt-Volumen gemountet werden soll).

 

[drfuture]

Also den Verschlüsselungs-Part solltest du mit Bitlocker-to-go umsetzen können. Dafür gibt es auch was von Ratiopharm für Linux https://github.com/Aorimn/dislocker

USB-ID Whitelisting gibt es ja ansich in Windows und Linux Build-In - das "Problem" ist da eher ob man wirklich "nur" die angeschlossene Maus + Tastatur und einen USB-Stick benötigt. z.B. darf ein iPhone nicht geblockt werden - das läd ohne *gültige* Verbindung schlicht nicht.

https://msdn.microsoft.com/en-us/library/bb530324.aspx

 

[sia]

Also den Verschlüsselungs-Part solltest du mit Bitlocker-to-go umsetzen können. Dafür gibt es auch was von Ratiopharm für Linux https://github.com/Aorimn/dislocker

Gibt's das auch mit GUI? Genial wäre eine Plug&Play-Lösung, die den User beim Einstecken des Sticks einfach nach dem Passwort fragt und es dann im Dateimanager (Dolphin, Thunar, Explorer) als Laufwerk einbindet. Gerne auch mit Zusatzsoftware, die Installation ist nicht das Problem.

 

[drfuture]

Unter Windows funktioniert Bitlocker to go ja so - das er beim einstecken fragt - unter Linux hab ich da leider keine Ahnung ...