1.4 Lektion 1

Linux hat einen modularen Ansatz, bei dem verschiedene Teile des Systems von verschiedenen Projekten und Entwicklern entwickelt werden, von denen jeder eine bestimmte Anforderung oder Zielsetzung erfüllt. Darum stehen auch mehrere Desktop-Umgebungen zur Auswahl. Gemeinsam mit Paketmanagern ist die Standard-Desktop-Umgebung einer der Hauptunterschiede zwischen den vielen Distributionen. Im Gegensatz zu proprietären Betriebssystemen wie Windows und macOS, bei denen die Benutzer auf die mit ihrem Betriebssystem mitgelieferte Desktop-Umgebung beschränkt sind, gibt es die Möglichkeit, mehrere Umgebungen zu installieren und diejenige auszuwählen, die sich am besten an Sie und Ihre Bedürfnisse anpasst.

Grundsätzlich gibt es zwei große Desktop-Umgebungen in der Linux-Welt: Gnome und KDE. Beide sind sehr vollständig, haben jeweils eine große Community hinter sich und verfolgen dasselbe Ziel, wenn auch mit leicht unterschiedlichen Ansätzen. Kurz gesagt, folgt Gnome dem KISS (“keep it simple stupid”) Prinzip, mit sehr schlanken und sauberen Anwendungen. Demgegenüber hat KDE eine andere Perspektive mit einer größeren Auswahl an Anwendungen und der Möglichkeit für den Benutzer, jede Konfigurationseinstellung in der Umgebung zu ändern.

Während Gnome-Anwendungen auf dem GTK-Toolkit (geschrieben in C) basieren, nutzen KDE-Anwendungen die Qt-Bibliothek (geschrieben in C++). Einer der Hauptgründe, Anwendungen mit demselben grafischen Toolkit zu entwickeln, besteht darin, dass die Anwendungen ein ähnliches Look-and-Feel teilen, was wiederum dem Benutzer den Eindruck von Einheitlichkeit vermittelt. Ein weiteres wichtiges Merkmal ist, dass die Verwendung einer gemeinsamen grafischen Bibliothek für viele häufig verwendete Anwendungen Speicherplatz spart und zugleich die Ladezeit verkürzt, sobald die Bibliothek zum ersten Mal geladen wurde.

Für uns ist eine der wichtigsten Anwendungen der grafische Terminalemulator. Die Bezeichnung erklärt sich daher, dass er in einer grafischen Umgebung die alten seriellen Terminals (oft Fernschreiber) emuliert. Tatsächlich waren dies Clients, die mit einer entfernten Maschine verbundene waren, auf der die eigentlichen Berechnungen stattfanden. Das waren wirklich einfache Computer ohne jede Grafik, auf denen die ersten Versionen von Unix verwendet wurden.

In Gnome heißt eine solche Anwendung Gnome Terminal, während sie in KDE als Konsole zu finden ist. Aber es stehen viele weitere zur Wahl, wie z.B. Xterm. Diese Anwendungen sind für uns der Zugang zu einer Kommandozeilenumgebung, um mit einer Shell interagieren zu können.

Schauen Sie sich also das Anwendungsmenü Ihrer bevorzugten Distribution für eine Terminalanwendung an. Bei allen Unterschieden zwischen diesen Anwendungen bietet jede das, was notwendig ist, um Vertrauen im Umgang mit der Kommandozeile zu gewinnen.

Eine weitere Möglichkeit, in das Terminal zu gelangen, ist das virtuelle TTY. Sie erreichen es über die Tastenkombination Strg+Alt+F#, wobei F# für eine der Funktionstasten von 1 bis 7 steht. Wahrscheinlich können einige der ersten Kombinationen Ihren Sitzungsmanager oder Ihre grafische Umgebung ausführen. Die anderen zeigen eine Eingabeaufforderung an, in der sie nach Ihrem Login-Namen fragen:

arrelia ist in diesem Fall der Hostname der Maschine, und tty3 ist das Terminal, das nach Verwendung der obigen Tastenkombination verfügbar ist, plus die Taste F3, also Ctrl+Alt+F3.

Nachdem Sie Ihren Benutzernamen und Ihr Passwort eingegeben haben, gelangen Sie schließlich in ein Terminal, aber es gibt hier keine grafische Umgebung, so dass Sie nicht in der Lage sein werden, die Maus zu benutzen oder grafische Anwendungen auszuführen, ohne zuerst eine X- oder Wayland-Sitzung zu starten. Aber das geht über das Thema dieser Lektion hinaus.

Das wichtigste Werkzeug für Präsentationen unter Linux ist LibreOffice Impress. Es ist Teil der Open-Source-Office-Pakets namens LibreOffice. Denken Sie an LibreOffice als Open-Source-Ersatz für das gleichwertige Microsoft Office. Es kann sogar dessen PPT- und PPTX-Dateien öffnen und speichern, die nativ zu Powerpoint gehören. Trotzdem ist dringend empfohlen, das native ODP Impress-Format zu verwenden. ODP ist Teil des größeren Open Document Format, einem internationalen Standard für diese Art von Datei. Dies ist besonders wichtig, wenn Sie Ihre Dokumente über viele Jahre hinweg zugänglich halten und sich weniger um Kompatibilitätsprobleme kümmern wollen. Da es sich um einen offenen Standard handelt, ist es für jeden möglich, das Format ohne Lizenzgebühren oder Lizenzen zu implementieren. Dies macht es Ihnen auch möglich, andere Präsentationssoftware auszuprobieren, die Ihnen vielleicht besser gefällt, und Ihre Dateien mitzunehmen, da es sehr wahrscheinlich ist, dass sie mit diesen neueren Softwareprodukten kompatibel sind.

Aber wenn Sie Code den grafischen Oberflächen vorziehen, gibt es ein paar Werkzeuge zur Auswahl: Beamer ist eine LaTeX-Klasse, die Folienpräsentationen aus LaTeX-Code erstellt. LaTeX selbst ist ein Satzsystem, das hauptsächlich zum Schreiben wissenschaftlicher Dokumente verwendet wird, insbesondere wegen seiner Fähigkeit, komplexe mathematische Formeln zu verarbeiten, mit denen andere Softwareprogramme Schwierigkeiten haben. Wenn Sie an der Universität sind und sich mit Gleichungen und anderen mathematischen Problemen befassen müssen, kann Beamer Ihnen eine Menge Zeit sparen.

Eine weitere Option ist Reveal.js, ein großartiges NPM-Paket (NPM ist der Standard-Paketmanager von NodeJS), mit dem Sie schöne Präsentationen über das Internet erstellen können. Wenn Sie also HTML und CSS schreiben können, wird Reveal.js die meisten JavaScript-Funktionen mitbringen, die für die Erstellung schöner und interaktiver Präsentationen erforderlich sind, die sich gut an jede Auflösung und Bildschirmgröße anpassen.

Wenn Sie einen Ersatz für Microsoft Project suchen, probieren Sie GanttProject oder ProjectLibre aus. Beide sind ihrem proprietären Gegenstück sehr ähnlich und mit Projektdateien kompatibel.

Nehmen wir an, Sie haben eine E-Commerce-Website besucht, ein Produkt ausgewählt und es in den Warenkorb gelegt. In letzter Sekunde haben Sie sich jedoch entschieden, es sich noch einmal zu überlegen. Nach einer Weile sehen Sie Anzeigen desselben Produkts, die Ihnen im Internet folgen. Wenn Sie auf die Anzeigen klicken, werden Sie sofort wieder auf die Produktseite dieses Geschäfts geschickt. Es ist nicht ungewöhnlich, dass die Produkte, die Sie in den Warenkorb gelegt haben, noch da sind und nur darauf warten, dass Sie sich entscheiden, sie zu kaufen. Haben Sie sich jemals gefragt, wie das geht? Wie erscheint die passende Anzeige auf einer ganz anderen Webseite? Die Antwort auf diese Fragen heißt Cookie Tracking.

Cookies sind kleine Dateien, die eine Website auf Ihrem Computer ablegen kann, um Informationen zu speichern und abzurufen, die für Ihre Navigation nützlich sein können. Sie werden seit vielen Jahren verwendet und sind eine der ältesten Möglichkeiten, Daten auf Kundenseite zu speichern. Ein gutes Beispiel für ihre Verwendung sind eindeutige Einkaufskarten-IDs, so dass der Shop, wenn Sie in ein paar Tagen wieder auf die gleiche Website zurückkehren, Sie an die Produkte erinnern kann, die Sie bei Ihrem letzten Besuch in Ihren Warenkorb gelegt haben. So sparen Sie Zeit bei der erneuten Suche nach diesen Produkten.

Das ist in der Regel in Ordnung, da die Website Ihnen ein nützliches Feature bietet und keine Daten an Dritte weitergibt. Aber was ist mit den Anzeigen, die erscheinen, während Sie auf anderen Webseiten surfen? Hier kommen die Werbenetzwerke ins Spiel. Werbenetzwerke sind Unternehmen, die Anzeigen für E-Commerce-Sites wie die in unserem Beispiel auf der einen Seite und Monetarisierung für Websites auf der anderen Seite anbieten. Content-Ersteller wie z.B. Blogger können etwas Platz für diese Werbenetzwerke auf ihrem Blog zur Verfügung stellen, gegen eine Provision für den Umsatz, der durch diese Werbung generiert wird.

Aber woher wissen sie, welches Produkt sie Ihnen zeigen sollen? Indem sie in der Regel auch ein Cookie aus dem Werbenetzwerk speichern, das sie bei Ihrem Besuch oder bei der Suche nach einem bestimmten Produkt auf der E-Commerce-Website gespeichert haben. So ist das Netzwerk in der Lage, Informationen über dieses Cookie überall dort abzurufen, wo das Netzwerk Werbung hat, und die Korrelation mit den Produkten herzustellen, die Sie interessiert haben. Das ist eine der häufigsten Wege, jemanden über das Internet zu verfolgen. Das oben genannte Beispiel nutzt E-Commerce, um die Dinge greifbarer zu machen, aber Social-Media-Plattformen tun dasselbe mit ihren “Like”- oder “Share”-Buttons und ihrem sozialen Login.

Eine Möglichkeit, das zu vermeiden, besteht darin, Websites von Drittanbietern das Speichern von Cookies in Ihrem Browser zu verbieten. Auf diese Weise kann nur die von Ihnen besuchte Website ihre Cookies speichern. Beachten Sie jedoch, dass einige “legitime” Funktionen dann möglicherweise nicht mehr gut funktionieren, da viele Websites heute auf Dienste von Drittanbietern angewiesen sind. Suchen Sie im Add-On-Repository Ihres Browsers nach einem Cookie-Manager, um genaue Kontrolle darüber zu haben, welche Cookies auf Ihrem Computer gespeichert werden.

Ein weiterer häufiger Irrtum betrifft eine bestimmte Browserkonfiguration, bekannt als “Do Not Track” oder kurz DNT. Es kann grundsätzlich in jedem aktuellen Browser eingeschaltet werden. Ähnlich wie beim privaten Modus glauben sehr viele, sie könnten mit dieser Konfiguration nicht verfolgt werden. Leider ist dem nicht immer so. Derzeit ist DNT nur eine Möglichkeit für Sie, den von Ihnen besuchten Websites mitzuteilen, dass Sie von ihnen nicht verfolgt werden möchten. Aber tatsächlich entscheiden immer noch die Websites, ob sie Ihren Wunsch respektieren oder nicht. Mit anderen Worten, mit DNT können Sie sich vom Website-Tracking abwählen, aber es gibt keine Garantie für diese Wahl.

Technisch gesehen geschieht dies einfach durch Senden eines zusätzlichen Flags im Header des HTTP-Request-Protokolls (DNT: 1) bei der Anforderung von Daten von einem Webserver. Wenn Sie mehr über dieses Thema erfahren möchten, ist die Website https://allaboutdnt.com ein guter Ausgangspunkt.

Sicher haben Sie die Anführungszeichen in der Überschrift bemerkt, denn diese Fenster sind nicht so privat, wie die viele denken. Die Namen können variieren, aber sie heißen “Privatmodus”, “Inkognito” oder “Anonym”, je nach Browser, den Sie verwenden.

In Firefox nutzen Sie es ganz einfach, indem Sie die Tastenkombination Strg+Shift+P drücken. In Chrome drücken Sie einfach Strg+Shift+N. Tatsächlich wird dadurch eine neue Sitzung geöffnet, die normalerweise keine Konfiguration oder Daten aus Ihrem Standardprofil enthält. Wenn Sie das private Fenster schließen, löscht der Browser automatisch alle von dieser Sitzung erzeugten Daten und hinterlässt keine Spuren auf dem verwendeten Computer. Das bedeutet, dass auf diesem Computer keine personenbezogenen Daten wie Verlauf, Passwörter oder Cookies gespeichert werden.

So missverstehen viele Menschen dieses Konzept als anonymes Surfen im Internet, was es aber eben nicht ganz ist. Eine Sache, die der Datenschutz- oder Inkognito-Modus tut, ist, das so genannte Cookie-Tracking zu vermeiden: Wenn Sie eine Website besuchen, kann sie eine kleine Datei auf Ihrem Computer speichern, die eine ID enthält, die zur Nachverfolgung verwendet werden kann, es sei denn, Sie konfigurieren Ihren Browser so, dass er keine Cookies von Drittanbietern akzeptiert, können Werbenetzwerke oder andere Unternehmen diese ID speichern und abrufen und Ihr Surfen auf Websites tatsächlich verfolgen.

Darüber hinaus gibt es für Websites und andere Peers im Internet viele andere Techniken, um Sie zu verfolgen. Der private Modus bringt Ihnen also ein gewisses Maß an Anonymität, ist aber nur auf dem Computer, den Sie verwenden, völlig privat. Wenn Sie von einem öffentlichen Computer aus auf Ihr E-Mail-Konto oder Ihre Bank-Website zugreifen, etwa von einem Flughafen oder einem Hotel aus, sollten Sie auf jeden Fall den privaten Modus Ihres Browsers nutzen. In anderen Situationen kann es Vorteile geben, aber Sie sollten genau wissen, welche Risiken Sie vermeiden und welche haben keine Auswirkungen. Wenn Sie einen öffentlich zugänglichen Computer verwenden, sollten Sie sich darüber im Klaren sein, dass andere Sicherheitsbedrohungen wie Malware oder Key Logger bestehen können. Seien Sie vorsichtig, wenn Sie personenbezogene Daten, einschließlich Benutzernamen und Passwörter, auf solchen Computern eingeben oder wenn Sie vertrauliche Daten herunterladen oder kopieren.

Eine der schwierigsten Situationen für jeden Benutzer ist die Wahl eines sicheren Passworts für die von ihm genutzten Dienste. Sie haben sicherlich schon einmal gehört, dass Sie weder gängige Kombinationen wie qwerty, 123456 oder 654321 noch leicht zu erratende Zahlen wie Ihren Geburtstag (oder den eines Verwandten) oder Ihre Postleitzahl verwenden sollten, denn das sind alles sehr naheliegende Kombinationen und die ersten Versuche, die ein Eindringling unternehmen wird, um Zugang zu Ihrem Konto zu erhalten.

Es gibt bekannte Techniken zur Erstellung eines sicheren Passworts. Eine der bekanntesten ist die Zusammenstellung eines Satzes, der Sie an diesen Dienst erinnert und die Anfangsbuchstaben jedes Wortes aufnimmt. Nehmen wir an, Sie möchten beispielsweise ein gutes Passwort für Facebook erstellen. In diesem Fall könnten Sie sich einen Satz wie “Ich wäre glücklich, wenn ich 1000 Freunde wie Mike hätte” ausdenken. Wählen Sie den ersten Buchstaben jedes Wortes und das endgültige Passwort lautet Iwgwi1000FwMh. Dies würde zu einem 13-stelligen Passwort führen, das lang genug ist, um schwer zu erraten und gleichzeitig leicht zu merken ist (solange Sie sich an den Satz und den “Algorithmus” zum Abrufen des Passworts erinnern).

Sätze sind in der Regel leichter zu merken als Passwörter, aber auch diese Methode hat ihre Grenzen. Wir müssen heutzutage Passwörter für so viele Dienste erstellen, und da wir sie unterschiedlich häufig verwenden, wird es irgendwann sehr schwierig, sich an alle Sätze zu dem Zeitpunkt zu erinnern, an dem wir sie brauchen. Was können wir also tun? Man könnte auf die Idee verfallen, ein paar gute Passwörter zu erstellen und sie bei ähnlichen Diensten wiederzuverwenden.

Leider ist das keine gute Idee. Sie haben wahrscheinlich gehört, dass Sie dasselbe Passwort nicht für verschiedene Dienste verwenden sollten, denn das Problem ist, dass ein Dienst Ihr Passwort durchsickern lassen kann (ja, das passiert immer wieder), und irgendjemand, der Zugang dazu hat, wird versuchen, dieselbe E-Mail- und Passwortkombination bei anderen beliebten Diensten im Internet auszuprobieren, in der Hoffnung, dass Sie genau das getan haben: Passwörter wiederverwendet. Und wenn das der Fall ist, werden Sie am Ende nicht nur mit einem Dienst Probleme haben, sondern mit mehreren. Und wie immer ist es so: Wir glauben es nicht, bis es uns passiert.

Was also können wir tun, um uns zu schützen? Einer der heute sichersten Ansätze ist die Verwendung eines so genannten Passwortmanagers. Passwortmanager sind eine Software, die im Wesentlichen alle Ihre Passwörter und Benutzernamen in einem verschlüsselten Format speichert, das mit einem Master-Passwort entschlüsselt werden kann, so dass Sie sich nur ein gutes Passwort merken müssen, da der Manager alle anderen für Sie sicher verwahrt.

KeePass ist einer der bekanntesten und funktionsreichsten Open-Source-Passwortmanager. Es speichert Ihre Passwörter in einer verschlüsselten Datei in Ihrem Dateisystem. Dass es sich um Open-Source-Software handelt, ist in diesem Zusammenhang wichtig, weil das garantiert, dass Ihre Daten nicht anderweitig genutzt werden, denn jeder Entwickler kann den Code überprüfen und weiß genau, wie er funktioniert. Dieses Maß an Transparenz ist mit proprietärem Code nicht zu erreichen. KeePass steht für die meisten Betriebssysteme zur Verfügung, einschließlich Windows, Linux und macOS — ebenso wie für mobile Systeme wie iOS und Android. Es umfasst auch ein Plugin-System, das seine Funktionalität weit über die Standardeinstellungen hinaus erweitert.

Bitwarden ist eine weitere Open-Source-Lösung mit einem ähnlichen Ansatz, aber statt Ihre Daten lokal in einer Datei zu speichern nutzt es einen Cloud-Server. So halten Sie alle Ihre Geräte synchron greifen über das Internet leichter auf Ihre Passwörter zu. Bitwarden ist eines der wenigen Projekte, das nicht nur die Clients, sondern auch den Cloud-Server als Open-Source-Software zur Verfügung stellt. Sie können also Ihre eigene Version von Bitwarden hosten und sie anderen zur Verfügung stellen, etwa Ihrer Familie oder den Mitarbeitern Ihres Unternehmens. Dies gibt Ihnen Flexibilität, aber auch die volle Kontrolle darüber, wie ihre Passwörter gespeichert und verwendet werden.

Eines der wichtigsten Dinge, die Sie bei der Verwendung eines Passwortmanagers beachten sollten, ist die Erstellung eines zufälligen Passworts für jeden einzelnen Dienst, da Sie sich die Passwörter ohnehin nicht mehr merken müssen. Es wäre nutzlos, einen Passwortmanager zu verwenden, um recycelte oder leicht zu erratende Passwörter zu speichern. Darum bieten Ihnen die meisten einen Zufallspasswortgenerator an, mit dem Sie diese erstellen.

Transport Layer Security (TLS) ist ein Protokoll, das Sicherheit von Netzwerkverbindungen durch den Einsatz von Kryptographie bietet. TLS ist der Nachfolger von Secure Sockets Layer (SSL), das wegen schwerwiegender Fehler nicht mehr eingesetzt wird. TLS wurde immer wieder überarbeitet, um sich anzupassen und sicherer zu werden, und liegt aktuell in Version 1.3 vor. Es bietet durch so genannte symmetrische und Public-Key-Kryptographie sowohl Vertraulichkeit als auch Authentizität. Das bedeutet, dass niemand Ihre Kommunikation mit diesem Server während dieser Sitzung abhören oder verändern kann.

Die wichtigste Aufgabe besteht darin herauszufinden, ob eine Website vertrauenswürdig ist. Sie sollten nach dem Symbol “Sperren” in der Adressleiste des Browsers suchen, auf das Sie bei Bedarf klicken, um das Zertifikat zu überprüfen, das eine wichtige Rolle im HTTPS-Protokoll spielt.

TLS ist das, was im HTTPS-Protokoll (HTTP über TLS) verwendet wird, um den Versand sensibler Daten (zum Beispiel Ihre Kreditkartennummer) über das Internet zu gewährleisten. Die Erklärung, wie TLS funktioniert, geht weit über das Thema dieser Lektion hinaus, aber weitere Informationen finden Sie auf Wikipedia und im Mozilla wiki.

Es gibt viele Tools zur Absicherung von E-Mails, aber eines der wichtigsten ist sicherlich GnuPG. GnuPG steht für GNU Privacy Guard und ist eine Open-Source-Implementierung von OpenPGP, einem internationalen Standard, der in RFC 4880 kodifiziert ist.

GnuPG dient dazu, Texte, E-Mails, Dateien, Verzeichnisse und sogar ganze Festplattenpartitionen zu signieren, zu verschlüsseln und zu entschlüsseln. Es nutzt Public-Key-Kryptographie und ist weit verbreitet. Kurz zusammengefasst, GnuPG erstellt Paar von Dateien mit Ihrem öffentlichen und Ihrem privaten Schlüssel. Wie der Name schon sagt, ist der öffentliche Schlüssel jedermann zugänglich, während der private Schlüssel geheim zu halten ist. Andere verwenden Ihren öffentlichen Schlüssel, um Daten zu verschlüsseln, die nur Ihr privater Schlüssel entschlüsseln kann.

Sie nutzen Ihren privaten Schlüssel, um eine Datei oder E-Mail zu signieren, die mit dem passenden öffentlichen Schlüssel validiert werden kann. Diese digitale Signatur funktioniert analog zur realen Signatur: Solange Sie der Einzige sind, der Zugriff auf Ihren privaten Schlüssel hat, kann der Empfänger sicher sein, dass Sie tatsächlich selbst unterschrieben haben. Durch kryptographische Hash-Funktionalität garantiert GnuPG, dass nach der Signatur keine Änderungen am Inhalt vorgenommen wurden, da diese die Signatur ungültig machen würden.

GnuPG ist ein sehr mächtiges und in gewissem Maße auch komplexes Werkzeug. Weitere Informationen finden Sie auf der Projekt-Website und im Archlinux-Wiki (Archlinux-Wiki ist eine sehr gute Informationsquelle, auch wenn Sie Archlinux nicht verwenden).

Eine gute Möglichkeit, Ihre Daten zu schützen, besteht in der Verschlüsselung Ihrer gesamten Festplatte oder Partition. Es gibt dafür viele Open-Source-Lösungen. Sie unterscheiden sich zum Teil erheblich in der Funktionsweise und im Grad der Verschlüsselung. Grundsätzlich gibt es zwei Methoden: Stacked- und Block-Device-Verschlüsselung.

Stacked-Dateisystemlösungen werden auf dem bestehenden Dateisystem implementiert. Hier werden Dateien und Verzeichnisse verschlüsselt, bevor sie auf dem Dateisystem gespeichert, und entschlüsselt, nachdem sie gelesen werden. Die Dateien liegen also auf dem Host-Dateisystem in verschlüsselter Form (ihr Inhalt und in der Regel auch ihre Datei-/Ordnernamen werden durch Zufallsdaten ersetzt), aber sie existieren noch in diesem Dateisystem, wie sie ohne Verschlüsselung als normale Dateien, Symlinks, Hardlinks, etc. dort liegen.

Demgegenüber erfolgt die Verschlüsselung von Block Devices unterhalb der Dateisystemebene und stellt sicher, dass alles, was auf ein Block Device geschrieben wird, verschlüsselt wird. Wenn Sie sich den Block ansehen, während er offline ist, sieht er wie ein Haufen von Zufallsdaten aus und Sie können nicht einmal den Dateisystemtyp erkennen, ohne zuvor zu entschlüsseln. Sie können also nicht sagen, was eine Datei oder ein Verzeichnis ist, wie groß sie ist und um welche Art von Daten es sich handelt, denn Metadaten, Verzeichnisstruktur und Berechtigungen sind ebenfalls verschlüsselt.

Beide Methoden haben ihre Vor- und Nachteile. Werfen Sie vor allem einen Blick auf dm-crypt, den De-facto-Standard für Blockverschlüsselung für Linux-Systeme, da es nativ im Kernel ist. Es kann mit der Erweiterung LUKS (Linux Unified Key Setup) verwendet werden, einer Spezifikation, die einen plattformunabhängigen Standard für die Verwendung mit verschiedenen Tools implementiert.

Für die Stacked-Methode sollten Sie einen Blick auf EncFS werfen, das wahrscheinlich der einfachste Weg ist, Daten unter Linux zu sichern, da es keine Root-Rechte benötigt und auf einem bestehenden Dateisystem ohne Änderungen funktioniert.

Wenn Sie auf Daten auf verschiedenen Plattformen zugreifen müssen, schauen Sie sich schließlich Veracrypt an, den Nachfolger von Truecrypt. Es erstellt verschlüsselte Medien und Dateien, die sowohl unter Linux als auch unter macOS und Windows verwendet werden können.