[bloodycross]

Wenn, dann muss die Bildschirmtastatur direkt vom Programm kommen das das Passwort anfordert, sonst laufen die Key-Events erst recht wieder über Windows und das Ganze ist sinnlos.

[alter_Bekannter]

ach, da sieht mans wieder, was einem dumme zeitschriften (und fernsehen und zeitung) sagen ist für die katz...

[Baddezzed]

OK, das ist interessant, löst aber mein Problem nicht.

Geht es, einzelne Dateien auf einem Rechner (z.B. meinem Laptop) zu bearbeiten und dann ohne großen Aufwand verschlüsselt abzulegen? Also verschlüsselte Datei per z.B. ssh herunterladen, entschlüsseln, bearbeiten, verschlüsseln, hochladen?

[alter_Bekannter]

winrar?

und warum verschlüsselter upload? wenn die datei verschlüsselt ist wird die beim uploaden doch nicht entschlüssselt und auf dem server dann wieder verschlüsselt

[Baddezzed]

Habe im Anhang mal ein kleines Organigramm, wie ich mir das vorstelle.

Die gesicherte Verbindung läuft über SSH, dabei bleibt die Datei verschlüsselt, das ist schon klar. Sie soll erst in der "grünen Zone" entschlüsselt werden. Ich möchte halt nicht erst einen riesengroßen TC-Container herunterladen müssen, sondern die Dateien einzeln herunterladen können. Und zwar so, dass sie nur verschlüsselt auf dem Server landen. Wobei das hier jetzt schon ein Grund wäre, den Thread in "Schutz und Anonymität" zu verschieben

[vmk]

Also ein Organigramm sieht so aus: http://de.wikipedia.org/wiki/Organigramm

Das was du da gezeichnet hast, das ist absolut verwirrend.

Willst du nicht mal eher ein Ablaufdiagramm zeichnen?

http://images.google.de/images?q=Ablaufdiagramm

[Baddezzed]

Dachte, das geht als Ablauf durch

Fängt oben links an (verschlüsselte Datei liegt auf Server [rot]). Wird über sicheren Weg [gelb] an meinen PC [grün] übertragen und dort von mir entschlüsselt, bearbeitet und wieder veschlüsselt.
Dann nach rechts oben: auf meinem Rechner wiederverschlüsselte Datei (sehe grade: habe da einen Fehler im Bild, unten rechts im grauen Feld soll es natürlich "verschlüsselte Datei" heißen) wird auf sicherem Weg [gelb] auf den Server zurückübertragen.

[alter_Bekannter]

nein meine frage war wozu verschlüsselte verbindung?

wenn doch eh alles was du übertragen willst verschlüsselt ist

[vmk]

Weil sonst das Passwort nicht sicher übertragen wird und jeder alles mitlesen kann?

[Baddezzed]

Genau.

[alter_Bekannter]

ah verstehe...
wenn die verbindung verschlüsselt ist könnt man doch winrar verwenden oder?
weil dann wären die dateien ja nur unverschlüsselt in den paar sekuden wo du holst was du brauchst

[Baddezzed]

So, noch mal ein Ablauf als Kreislauf.

Der rote Server als System ist unverschlüsselt (aus bereits genannten Kernelgünden).

Die schwarzen Übertragungswege vom Server auf den Arbeitsplatz läuft mit SSH, wegen des Passworts usw.

Die Frage ist nun, wie das empfangene graue, verschlüsselte Dokument rasch und unkompliziert entschlüsselt und nach Bearbeitung wieder verschlüsselt werden kann (magenta-farbene Pfeile), um es dann wieder per SSH auf den Server hochzuladen.

Ich hoffe, das jetzt besser dargestellt zu haben.

[DrFuture]

Hmmm in welcher umgebung muss das laufen - also clientseitig?
du könntest ein vpn-tunnel aufbauen (tun/tap device ist bei vservern zumindest ab und an geladen) - und dann auf dem vpn-device eine samba-share zur verfügung stellen.

Die Share kannst du normal als netzlaufwerk einbinden und so einen dort liegenden truecrypt-container direkt mounten ... dann sollte die ver / entschlüsselung lokal statt finden und über einen gesicherten tunnel in einer auf dem server liegenden Datei ablaufen.

[Baddezzed]

Das hört sich lustig an, werde ich mal in 2 virtualmachines auf dem PC ausprobieren.