Wurde mal wieder Zeit, dass ich meine Tastatur putze.

So ziemlich komplett auseinander genommen, Caps und Gumminippel in 99.9% Isopropanol eingelegt die ganzen Haare und Fussel und co. entfernt und wieder zusammengeklickt. Hat auch nur 1.5h gedauert…

War letztens in Istanbul und wollte nicht viel Gepäck mitnehmen.

Also Wanderrucksack gepackt, alles reingesteckt und plötzlich fällt mir ein: Handgepäck darf ja nur bestimme Maße haben:

8 kg und mit Höchstmaßen von 55 x 40 x 23 cm steht auf der Germanwings-Seite. Also Rucksack abgemessen: 60 x 45 x 35 cm, 8.5 kg. Crap.

Also auf gut Glück zum Flughafen, Self Check-In, durch die Kontrolle in den Flieger, Rucksack über dem Sitz verstaut. Alles kein Problem, niemand hat nachgefragt. Auf der Rückreise exakt das Selbe. Gab nur leider keinen Self Check-In, wurde gefragt ob ich Gepäck dabei habe, ‘Jo, nur meinen Rucksack’, und ab in den Flieger.

Also Rucksack über den angegeben Maßen ist bei Germanwings kein Problem \o/

/home verschlüsseln? Kein Problem. Meint man.

Schritt 0:

/home auf separater Partition haben

Schritt 1:

/home sichern

rsync -a --info=progress2 --partial /home /mnt/backup

Schritt 2:

/home mit random shit überschreiben

sudo dd if=/dev/urandom of=/dev/sd[home] bs=4M

Schritt 3:

luks auf /home schmeißen

cryptsetup
    -v \
    --cipher aes-xts-plain64 \
    --key-size 512 \
    --hash sha512 \
    --iter-time 5000 \
    --use-random luksFormat /dev/sd[home] [/pfad/zum/key]

Schritt 4:

Filesystem auf /home rotzen (bloß nicht vergessen!!!)

cryptsetup open /dev/sd[home] home [--key-file /pfad/zum/key]
mount /dev/mapper/home /home
mkfs.ext4 /home

Schritt 5:

Daten zurück auf /home werfen

rsync -a --info=progress2 --partial /mnt/backup /home

Schritt 6:

/home in crypttab eintragen

/etc/crypttab

home UUID=<uuid von /dev/sd[home]> ask timeout=180

oder falls mit Keyfile

home UUID=<uuid von /dev/sd[home]> /pfad/zum/key timeout=180

Schritt 7:

/home in fstab aktualisieren

/etc/fstab

/dev/mapper/home /home ext4 rw,relatime 0 2

Schritt 8:

Keine 5h damit verschwenden

TODO:

Noch rausfinden, wie man den Key vom USB-Stick lesen kann. Das hat mir die meisten Kopfschmerzen bereitet. Udev-Regel will nicht mounten, aber das sollte man, da der Key sich ja auch dem Stick befindet. Update folgt bestimmt noch.