[https://blog.documentfoundation.org/blog/2024/08/22/libreoffice-248/](LibreOffice 24.08) ist veröffentlicht und das nehme ich zum Anlass, in diesem Video meine 8 meist genutzten Features der Textverarbeitung LibreOffice Writer vorzustellen.

Tastaturkürzel

Über Extras -> Anpassen -> Tastatur kommt ihr ins Menü zum Einsehen und Einstellen von Tastaturkürzeln. Hier lässt sich mehr oder weniger alles belegen, was man sich vorstellen kann. Beispiele:

Über F12 starte ich eine Nummerierung.

Dabei suche ich zunächst die Funktion aus, die ich zuweisen will.

Dann wähle ich oben das Tastaturkürzel aus. Das kann auch ein bereits belegtes sein, dieses wird dann ersetzt.

Anschließend drücke ich auf "Zuweisen" und der Funktion wird das Kürzel zugewiesen.

Und sehr praktisch: Zuweisung von Formatvorlagen.

Ganz unten in den Kategorien finden sich unter Vorlagen alle Formatvorlagen, die man so hat. Auch für Seiten und Listen. Ich habe bspw. Strg+1 für Überschrift 1. Ordnung, Strg+2 für 2. Ordnung usw. zugewiesen.

Formatvorlagen

Und wo wir gerade bei Formatvorlagen sind: Das ist ein sehr geniales Feature von LibreOffice. Über die Seitenleiste -> Formatvorlagen oder die Taste F11 springt man in das Menü dazu. Hier kann man oben die Art der Vorlage auswählen - also Absatz, Seite, Liste und so weiter - und darunter dann die Formatvorlagen. Damit erübrigt sich das "War die Überschrift Schriftgröße 16 oder 18?" gerate. Ich lege hier ein mal fest, wie das auszusehen hat, weise diese dann dem jeweiligen Text zu und alle so markierten Textstellen haben dieselben Eigenschaften.

Wenn euch das genauer interessiert, ich habe dazu ein Video gemacht. Siehe:

https://video-cave-v2.de/w/fWYSRKwqthosc8zG9jgNue

Dokumentenvorlagen

Habe ich ein Set an Formatvorlagen, die mir gefallen, kann ich diese in einer Dokumentenvorlagen zusammenführen und speichern. Damit kann ich neue Dokumente erstellen, die dann automatisch die von mir festgelegten Vorlagen enthalten. Hier am Beispiel von "Arbeitsblatt-Template 1". Das sieht deutlich anders aus als ein leeres Dokument direkt in Writer.

Du speicherst ein Dokument als Vorlage, indem du die Datei öffnest, dann über Datei -> Dokumentenvorlagen -> Als Dokumentenvorlage speichern gehst, der Vorlage einen Namen und eine Kategorie zuweist und es speicherst. Hier kannst du auch eine Vorlage als Standard festlegen, wenn gewünscht.

Ein neues Dokument mit der jeweiligen Vorlage erstellt man, indem man nicht "Zuletzt verwendete Dokumente" aufruft - auch sehr praktisch -, sondern die Dokumentenvorlagen. Da reicht ein einfacher Klick und es wird ein neues Dokument erstellt.

Farbpaletten

Alle Farben in LibreOffice kann ich aus Farbpaletten beziehen. Dabei gehe ich auf eine Farbzuweisung und wähle die gewünschte Farbpalette aus. Hier habe ich beispielsweise Farbpaletten von GNOME, dem Open-Color-Theme oder auch die Material-Palette von Android.

https://codeberg.org/Lerothas/libreoffice-color-palettes

Leider habe ich nur eine englischsprachige Seite zur Erklärung gefunden, wie man selbst Paletten erstellt, aber wenn gewünscht, kann ich ein Video dazu machen.

https://wiki.documentfoundation.org/Videos/Create_color_palette

Oberflächen-Strukturen

Andere Office-Suiten schreiben uns vor, wie ihre Bedienung zu sein hat. LibreOffice macht das im Rahmen seiner Möglichkeiten nicht. Neben Tastaturkürzeln kann ich auch die Oberflächen-Struktur auswählen. Dazu geht man auf Ansicht -> Benutzeroberfläche und wählt dann diejenige aus, die einem gefällt. Ich benutze zumeist die Seitenleiste, weil ich mehr Platz in die Breite habe als in die Höhe und damit das besser ausnutze.

Wer von Microsoft Office kommt, der kennt eher die Struktur in Registern.

Das ist doch mal super!

Export als PDF, PNG und mehr

Über Exportieren -> Exportieren als PDF kann ich Dokumente als PDF exportieren. Wähle ich dabei ein PDF-Archiv aus und bette Schriftzeichen ein, ist diese Datei sehr portabel - was eigentlich für das Portable Data Format ganz praktisch erscheint.

Ich kann auch ein Passwort setzen oder digitale Signaturen zur Verifizierung einsetzen.

Aber nicht nur PDF oder ein Abspeichern in anderen Formaten als dem Open Document Format wie dem OOXML-Standard von Microsoft Office beherrscht LibreOffice, sondern auch ein Export als epub für ebook-Reader oder als Bild. Bei Letzterem aber leider nur Seite für Seite. Trotzdem kann das sehr praktisch sein.

Dokumenteneigenschaften

Auch für den PDF-Export ist es praktisch, wenn mein Dokument einen Titel, Autor und so weiter hat. Das weise ich über Datei -> Eigenschaften jeweils zu. Auch hier kann ich ein Passwort für die Datei vergeben und mehr. Das überlasse ich mal euch zur Erkundung.

Diese Eigenschaften sind dann auch über sogenannte Felder abrufbar. Dazu Einfügen -> Feldbefehl und dann das gewünschte wählen. Ist das jeweilige Datum nicht vergeben, erscheint allerdings nur ein Platzhalter-Strich. Damit ihr bescheid wisst.

Formeleditor

Nicht zu vergleichen mit den Fähigkeiten von LaTeX, aber dennoch sehr gut, ist der Formeleditor in LibreOffice. Über Einfügen -> OLE-Objekt -> Formel - oder bei mir Tastaturkürzel F2 - wird eine Formel eingefügt oder markierter Text als Formel interpretiert. Über die Seitenleiste kann man sich hier verschiedene Formeln zurechtklicken, wenn man die Symbolnamen nicht kennt.

Wenn gewünscht kann ich auch das mal in einem Video vorstellen, denn das ist eine Wissenschaft für sich.

Heute schauen wir uns eine weitere Android-App an, nämlich DroidFS.

DroidFS ist kostenfrei aus dem freien F-Droid Store erhältlich. Leider nicht im PlayStore.

Es unterstützt GoCryptFS und CryFS. Gerade letzteres macht es möglich, bspw. unter KDE einen erstellten Container über Synchronisations-werkzeuge wie Syncthing, Nextcloud oder Seafile Container sowohl auf dem Smartphone oder Tablet als auch dem PC zu nutzen. Sehr praktisch für Noten. Gerade CryFS ist praktisch, da es die Dateianzahl und Größe verschleiert - dadurch ist es etwas langsamer.

Nach dem Öffnen präsentiert sich DroidFS erst mal leer, denn es gibt noch keine registrierten Container. Wir fügen also einen hinzu über den Plus Button. Wir wählen den Speicherort, das Containerformat sowie Verschlüsselungs-algorithmus und ein Passwort. Fertig ist der Container. Dieser wird praktischerweise auch gleich geöffnet, sodass wir darin Dateien erstellen oder hinzufügen können.

Ich zeige euch kurz noch, dass die Dateien wirklich hier auf der Platte liegen. Das ist hier in diesen nummerierten Ordnern und lässt keine Rückschlüsse auf Dateianzahl, -name oder -größe.

Unter den Einstellungen findet sich das Übliche zum Theme, wie welche Dateien geöffnet werden sollen und mehr. Speziell sind hier die "unsicheren Funktionen". Das "unsicher" bezieht sich hier wirklich auf die Sicherheit. Darunter findet sich beispielsweise die Option, Bildschirmfotos in der App zu verbieten. Außerdem kann man hier den Zugriff von externen Apps auf Inhalte in geöffneten Container beschränken oder freigeben. je mehr Apps Zugriff haben, umso potentiell unsicher. Aber man hat dadurch auch einen gewissen Komfort.

Ein praktisches kleines Werkzeug, um Daten zu verschlüsseln und zwar auch so, dass man sie prinzipiell über Cloud-Dienste synchronisieren kann - ein starkes Passwort vorausgesetzt!

Webseite:

Verdammt. Laptop vergessen, aber Schüler:innen fragen nach Noten, die im verschlüsselten VeraCrypt-Container sind. Aber Moment:

In diesem Video stelle ich die App "EDS Lite" vor.

EDS steht für Encrypted Data Store und ist eine App, die unter Android VeraCrypt- und TrueCrypt-Container öffnen kann sowie mit LUKS, EncFS und CyberSafe umgehen kann.

Die Installation funktioniert aus dem F-Droid-Store oder dem Play Store.

Es gibt auch eine Bezahl-Variante nur im PlayStore, die etwas mehr kann wie bspw. NTFS-Container, Finger-Abdruck-Entsperren und einiges mehr. Unter diesem Link kann jeder selbst nachlesen.

https://sovworks.com/eds/

Interessanterweise haben alle 3 Versionen jeweils ein anderes App-Icon.

Wie man Programme unter Android installiert, werde ich jetzt nicht darlegen. Aber die Benutzung zeigen.

Öffnet man EDS Lite, wird man mit einer wenig sagenden Oberfläche begrüßt.

Neue Container kann man über "Manage Containers" hinzufügen.

Wir drücken auf das Plus-Zeichen oben rechts und wir dürfen wählen, ob wir einen neuen Container erstellen oder einen bestehenden öffnen wollen. Leider auf englisch.

Wir wollen einen neuen erstellen, also "Create new container".

Hier können wir jetzt aus vielen Optionen wählen. Ich möchte einen VeraCrypt-Container mit 100MB Größe erstellen.

Wichtig: EDS Lite fragt nicht nach einem Passwort. Man muss dieses explizit eingeben, sonst ist das Passwort leer. Nicht gerade sicher.

Mein Passwort ist hier wieder super komplex. Aber es ist ja nur zu Demonstrationszwecken. Den Namen "new container" habe ich auch mal so belassen.

Das Dateisystem belasse ich bei FAT, da ich ja unter 4GB Speicher bin. Ist man darüber sollte man auf exFAT zurückgreifen.

Die Erstellung des Containers kann einen Moment dauern. Dann ist er in der Liste hinzugefügt.

Jetzt müssen wir ein mal auf "Zurück" drücken, damit wir in der Start-Oberfläche landen.

Zum Öffnen klicken wir auf das Hamburger-Menü links oben und wählen den Container aus der Liste. Nach Passwort-Eingabe öffnet sich der Container.

Aktuell ist unser Container leer. Ich kann rechts oben neue Dateien oder Ordner anlegen sowie die Sortierung ändern.

Ich möchte darin ein Bild schieben.

Ich gehe also zurück in die Dateisystem-Übersicht und navigiere zum Bild. Das halte ich gedrückt und wähle rechts oben das "Kopieren"-Symbol.

Dabei verhält sich EDS Lite wie ein Datei-Manager und kann bspw. Dateien auch mit anderen Programmen öffnen. Ein Bildbetrachter ist eingebaut.

Ich klicke wieder auf das Hamburger-Menü oben links um in den Container zu springen. Dort wähle ich das "Einfügen"-Symbol, um die Datei einzufügen.

Ich habe zwei Möglichkeiten, geöffnete Container zu schließen.

EDS Lite ist bei weitem nicht benutzerfreundlich und sieht nicht super schön aus. Aber es erfüllt seinen Zweck und ich kann damit VeraCrypt-Container und andere unter Android öffnen.

Habe ich also ein Backup meiner Noten bspw. und mein PC raucht ab, dann kann ich mit meinem Smartphone da noch ran kommen.

Immer an die 3-2-1-Regel bei Daten denken!

In diesem Video geht es um Cryptomator, eine Open-Source-Anwendung zum Verschlüsseln von Dateien.

Die Webseite ist unter https://cryptomator.org/de/ in deutscher Sprache zu erreichen. Das ist sehr zu begrüßen.

Downloads gibt es für alle Plattformen, wobei sehr transparent auf eventuelle Drittanbieter beim Windows-Installer, weitere notwendige Software unter macOS und weitere Quellen unter Linux hingewiesen wird. Die Mobil-Versionen kosten Geld.

Auf der Webseite wird auch geworben mit einer DSGVO-Konformität laut dem Belgischen Staatsrat. Hier sei aber darauf hingewiesen, dass Cryptomator selbst insofern DSGVO-konform ist, dass es selbst keine Daten ableitet. Ob aber die Verschlüsselung hinreichend ist, wird auf der Webseite nicht mit unabhängigen Tests oder ähnlichem untermauert.

Verschiedene Internetquellen bestätigen aber eine gute Qualität der Verschlüsselung von Cryptomator und eine gute Benutzer-Erfahrung. Links in der Video-Beschreibung.

Auch wird mit der Quelloffenheit von Cryptomator geworben.

Für eine Spende kann man sich ein Supporter-Zertifikat holen. Dieses refinanziert das Projekt und sorgt dafür, dass man die Cryptomator-App im Dunkelmodus starten kann. An der Funktionalität ändert dieses Zertifikat nichts.

Ich habe Cryptomator als Flatpak installiert. Nach dem Start kann ich einen alten Tresor öffnen oder einen neuen erstellen. Dabei lässt sich Cryptomator auch im Hintergrund beim Login starten.

Zunächst erstellen wir einen Tresor. Dafür klicke ich auf "+ Tresor hinzufügen".

Ein neues Fenster erscheint, in dem ich einen neuen Tresor erstellen oder einen bestehenden hinzufügen kann, den Cryptomator noch nicht kennt. Das kann ja sein, wenn ich einen per USB-Stick oder Cloud auf meinen Rechner gebeamt habe.

Anschließend wähle ich einen Tresornamen, wähle einen Speicherort, und vergebe ein Passwort. Hier sind mindestens 8 Zeichen erforderlich. Eine Farbskala zeigt an, wie sicher bzw. unsicher mein Passwort ist. Für Testzwecke nehme ich ein sehr unsicheres, aber das ist ja egal.

Schön ist hier, dass ich einen Wiederherstellungs-schlüssel erstellen kann, wenn ich mich für schusselig halte.

Dann ist der Tresor auch schon erstellt und taucht links in der Leiste auf. Über "Entsperren" und Passwort-Eingabe entsperre ich den Tresor.

Zwei Dinge sind hier interessant:

Über "Sperren" kann ich das Laufwerk wieder sperren und der große grüne Kopf öffnet den Datei-Manager im Tresor.

Was mich massiv stört: Solange man kein Supporter-Zertifikat hat, ist immer ein roter Punkt bei dem i oben rechts zu sehen. Für mich ist das immer ein Hinweis, dass irgendein Fehler aufgetreten ist oder wichtige Updates anstehen. Oder etwas in dieser Wichtigkeit.

Cryptomator erledigt zuverlässig und leicht verständlich seine Arbeit. Man kann hier kaum Fehler machen.

https://www.tecchannel.de/a/sicherheit-fuer-die-datei-cloud,3295246

Für mich bleibt also zurück, dass Cryptomator-Tresore über Cryptomator entschlüsselbar sind und fertig. Zumindest für den Laien. Das ist bei VeraCrypt-Containern bspw. anders.

Je nach Oberfläche findet sich das Feld "Vorlage" entweder in der oberen Leiste, unter "Start" oder in der Seitenleiste bei "Eigenschaften". Ich arbeite mit der Seitenleiste.

Die gängigsten Vorlagen sind:

Zweck und Vorteile werden euch klar, nachdem wir folgenden vorbereiteten Text bearbeitet haben, in dem ich nach und nach den Textabschnitten bestimmten Formatvorlagen zuordnen werde. Wir werden schnell sehen, was das bewirkt.

LibreOffice-Fortbildung ist eindeutig der Titel. Also werden wir diesen Text als Titel markieren.

Das darunter wird vermutlich der Untertitel sein. Also verfahren wir gleich.

Das Inhaltsverzeichnis ignorieren wir für den Moment.

"Was ist LibreOffice?" interpretiere ich als Überschrift und markiere sie dementsprechend. Entweder über die Oberfläche oder einfach über das Tastaturkürzel Strg+1.

Dann kommt eine Zeile normaler Text. Markieren wir ihn als Textkörper.

Das danach ist ein Zitat von der Webseite.

Dann kommt wieder eine Überschrift 1. Grades, anschließend aber eine Unter-Überschrift oder Überschrift 2. Grades. Das findet sich ebenfalls in der Oberfläche oder über Strg+2.

Wir sehen hier den Unterschied in Schriftgröße.

Das Nächste ist eine Auflistung als normaler Text. Hier werde ich es als Text markieren, die Aufzählung aber durch LibreOffice erledigen lassen. Das geht über einen Schalter in der Oberfläche oder die Taste F12.

Auflistungen gehen ebenfalls, dann ist keine Nummer da, sondern Böppels. Shift+F12 ist das Tastaturkürzel.

Als letztes noch zwei Textabschnitte mit jeweils einer Überschrift 2. Grades - zumindest interpretiere ich das so. Was ihr daraus macht, ist euch überlassen.

Jetzt haben wir alles zugeordnet, aber was haben wir davon?

Der große Vorteil liegt darin, dass ich mir ein mal Gedanken mache, wie mein Text strukturiert ist, und ich anschließend leicht alle "gleichartigen" Textabschnitte formatieren kann.

Das geht über das Werkzeug "Formatvorlagen" über die Seitenleiste, über Format -> Formatvorlagen verwalten oder über die Taste F11.

Es öffnet sich eine Seitenleiste, in der alle verwendeten Formatvorlagen angezeigt werden. Diese kann ich nun bearbeiten.

Ich möchte gerne den Textkörper in Schriftgröße 10 haben statt 12.

Rechtsklick auf Textkörper -> Ändern... öffnet ein Menü, in dem es viele Möglichkeiten gibt - am Anfang etwas zu viele!

Schrift-Einstellungen finden sich unter Schrift oder Schrifteffekte - falls Unterstreichung, Schatten etc. gewünscht ist. Unter Schrift gehe ich auf die Größe und trage 10 ein.

Nach Anwenden sehen wir im Hintergrund, was sich tut. Alle als Textkörper markierten Textstellen ändern sich. Der Rest bleibt aber erhalten!

Gleiches kann ich mir Überschriften machen, die ich einfach mal unterstrichen haben will. Ich öffne den Baum bei Überschrift und gehe Rechtsklick auf Überschrift 1, ändere den Schrifteffekt auf Unterstrichen. Anwenden und wir sehen die Änderung im Hintergrund.

Ich muss mir also nie merken, wie groß jetzt eine Überschrift war und so weiter.

Dazu kommt bei Überschriften noch folgender Vorteil: Wir wollen ja noch ein Inhaltsverzeichnis haben!

Einfügen -> Verzeichnis -> Verzeichnis einfügen

Wir lassen erst mal alles so. -> OK und wir haben ein Inhaltsverzeichnis mit korrekten Überschriften, einer Ordnung, Einrückung, "Punkten zur Überbrückung" und Seitenzahlen. Im Moment noch etwas langweilig, es zeigt aber, dass diese Markierungen von Writer interpretiert werden können.

Das ist nur ein kleines Beispiel, um zu zeigen, was möglich ist. Wenn man in die tiefen der Veränderungen einsteigt, dann geht sehr viel! Bitte nicht darin verlieren.

Ich mache mal ein paar weitere Änderungen im Schnelldurchlauf, damit ihr seht, was so möglich ist.

Fast forward.

Letzter Tipp: Dokumentenvorlagen!

Habe ich einen "Dokumenten-Style" wie hier gefunden, kann ich diesen in weiteren Dokumenten verwenden. Das geht auch mit bereits vorhandenem Inhalt wie Tabellen oder so.

Dafür gehe ich auf Datei -> Dokumentenvorlagen -> als Dokumentenvorlage speichern.

Im Startbildschirm von LibreOffice kann ich dann links über "Dokumentenvorlagen" auf diese Vorlagen zugreifen und auf Basis diese schnell neue Dokumente erstellen.

Wie ihr seht habe ich dort unter anderem Präsentations-Vorlagen, Vorlagen für Arbeitsblätter und Gefährdungsbeurteilungen liegen.

Fertige Vorlagen unter https://extensions.libreoffice.org/?q=templates&action_doExtensionSearch=Search&Tags[]=44

In diesem Video zeige und bespreche ich das Werkzeug zuluCrypt und seine Bibliotheken.

Als erstes erstellen wir einen verschlüsselten Container, den wir anschließend öffnen und schließen werden, um das Verfahren zu zeigen.

1. Beschreibung

zuluCrypt ist für Debian und Ubuntu als Installationspaket verfügbar sowie für viele weitere Distributionen. Allerdings ist es nur für Linux verfügbar.

Dabei ist die grafische Oberfläche zuluCrypt-gui getrennt von der eigentlichen Bibliothek libzulucrypt. Es gibt auch ein Kommandozeilen-Werkzeug, sodass man das auch für Skripte verwenden kann.

Es unterstützt neben dm-crypt, LUKS, Bitlocker auch TrueCrypt und VeraCrypt. Das alles sowohl als extra Gerät als auch als Datei-Container.

Am besten auf die Webseite schauen, da ist das genauer erklärt.

2. Container erstellen

zuluCrypt verfolgt ein eher klassisches Design, dass mit einer Menüleiste oben alles macht, anstatt einfacher Buttons. Kann einem gefallen, muss aber nicht.

Die Sprache lässt sich über Options -> Select Language nach der Installation auf Deutsch umstellen.

Über Erstellen -> Verschlüsselter Container in einer neuen Datei starten wir den Prozess der Erstellung.

Als erstes wird ein Dateiname sowie ein Dateipfad und Größe angegeben. Ich nehme wieder die ominösen 100 MB.

Erst im zweiten Schritt wird die Verschlüsselung, Passwort und Dateisystem angegeben.

Wir sehen im Auswahlmenü verschiedene Möglichkeiten.

Wenn ihr plattformübergreifend arbeiten wollt, empfehle ich VeraCrypt und das Dateisystem vfat - über 4GB Container-Größe exfat. Wobei letzteres die Installation des entsprechenden Pakets erfordert. Bei mir war das beispielsweise nicht vorinstalliert.

dm-crypt und LUKS sind linux-spezifisch genauso das Dateisystem ext4, soweit ich informiert bin. Ihr seid hiermit informiert.

Ich nehme mal Standard VeraCrypt wegen erwähnter Plattformunabhängigkeit.

Bei den Verschlüsselungsalgorithmen bin ich kein Fachmann, deswegen nehme ich hier die erste Auswahl. Wer sich da einlesen will, kann das im Selbststudium gerne tun.

Nach Erstellen arbeitet das System etwas und dann sind wir auch schon fertig.

3. Container öffnen und schließen

Wir gehen auf Öffnen -> Volume in einer Datei und geben den Volume-Pfad sowie Volume-Typ und Passwort ein.

zuluCrypt erkennt den Volume-Typ nicht automatisch, also hier genau schauen. Den Algorithmus erkennt es aber.

Man kann noch den Einhängepunkt umbenennen oder bestimmen, dass es nur lesbar geöffnet wird - sicherlich manchmal hilfreich.

Dann dauert es je nach Verschlüsselung etwas, bevor der Dateimanager mit dem entsprechend geöffneten Container erscheint.

Das kann man jederzeit über einen Doppelklick auf den entsprechenden Container-Eintrag wieder öffnen. Im Dateimanager werden die Mount-Punkte leider nicht angezeigt, da sie unter /run/media liegen. Meine Distribution merkt sich nur welche unter /media/.

Über Rechtsklick -> Aushängen wird ein Container geschlossen.

Über den Rechtsklick kann man sich auch einen Container als Favorit speichern.

Wichtig:

4. Installation

zuluCrypt findet sich in vielen Distributionen nur mit der veralteten Version 5.7. Diese hat bei mir auch immer nach erhöhten Rechten gefragt, um zu starten. Version 6.2 lässt sich von der Webseite beziehen und macht das nicht mehr.

Enttäuscht hat mich, dass zuluCrypt auf der Webseite von einem openSUSE und Fedora Repository schreibt, dieses scheinbar aber eingestellt wurde.

Befehl zur Installation der .deb-Dateien unter Debian, *Ubuntu, Linux Mint etc. nach dem Herunterladen und Entpacken sowie Navigieren in den entsprechenden Ordner:

sudo dpkg -i *.deb

5. Fazit

Leider nicht überall verfügbar, aber zuluCrypt 6.2.0 ist einfach und schnell. Tatsächlich gefällt es mir eigentlich besser als VeraCrypt, zumindest was das Erstellen eines Containers angeht. Der Zufall, den man bei VeraCrypt manuell sammelt, holt sich zuluCrypt vom Betriebssystem.

Daneben hat man mit zuluCrypt eine zweite Möglichkeit, um VeraCrypt-Container zu erstellen und zu öffnen. Das finde ich in Hinblick auf Redundanz und Zuverlässigkeit sehr angenehm.

In diesem Video schauen wir uns Vaults an, das genauso wie Plasma Vaults funktioniert. Dabei werden CryFS, EncFS oder grcryptfs zur Verschlüsselung verwendet. Vorteil gegenüber festen Containern wie bei VeraCrypt ist, dass die Größe des Containers und der Dateien nicht abschätzbar ist.

1. Installation

Vaults installiert man am besten über Flathub. Dort wird es vom Entwickler bereitgestellt.

Plasma Vaults dürfte bei den meisten KDE-Distributionen automatisch als Plasmoid mitgeliefert werden. Dieses zieht man sich in die Leiste oder setzt es sonst wo hin, wo man es gerne haben will, und hat dann Zugriff.

2. Einstellungen

Wichtig ist, dass man sich den Speicherort der Vaults merkt. Der Mount-Punkt ist nicht so wichtig, den merkt sich das System schon. Aber für Backups sind die Vaults selbst wichtig.

** 3.Vault erstellen**

Wir drücken auf das Plus und es erscheint ein neues Menü. Hier vergeben wir einen Namen für das Vault. Am besten ist ein sprechender Name, vor allem wenn man mehrere Vaults erstellen will.

Im zweiten Schritt vergeben wir ein sicheres Passwort.

Als dritten Schritt wird uns noch mal angezeigt, wo die Daten landen und wo der Mount-Punkt ist.

4. Bedienung

Anschließend landen wir in der Übersicht der Vaults. Diese werden hier untereinander gelistet.

Mit einem Klick auf das Schloss und Eingabe des Passworts öffnen wir den entsprechenden Vault. Das dauert unter Umständen etwas. Anschließend können wir über das Ordner-Symbol oder unseren Dateimanager auf das jeweilige Vault zugreifen wie auf einen USB-Stick.

Über das Schloss-Symbol können wir anschließend den Vault wieder verschließen.

Über das Zahnrad-Symbol können Vaults bearbeitet werden in Bezug auf Verschlüsselungs-Algorithmus und Ort. Falls wir mal etwas ändern wollen.

Hier die Kurzform zum Arbeiten mit VeraCrypt.

Für eine ausführliche Erklärung siehe Schülerdaten verschlüsseln Teil 2: VeraCrypt

Schritt 1: Container erstellen

Container ist jetzt erstellt.

Container öffnen:

Container schließen:

Empfehlung bei Backup- oder Synchronisations-Programmen: Das Häkchen bei "Preserve modification timestamp of file containers" unter Settings -> Preferences -> Security deaktivieren.

Willkommen zur Reihe "Schüler Daten verschlüsseln mit Open Source Werkzeugen". In dieser Reihe stelle ich vor, warum man Schüler-Daten verschlüsseln sollte und wie man das macht.

In diesem Teil werde ich demonstrieren, wie man mit dem Werkzeug VeraCrypt einen verschlüsselten Container erstellt und nutzt und ein Bash-Skript vorstellen, das automatisch einen gewünschten Container öffnet.

Wer die Kurzform mit VeraCrypt ohne Erklärung will, der schaut einfach in das Zusatz-Video dazu. Link in der Beschreibung.

VeraCrypt ist ein quelloffenes Werkzeug zur Datenverschlüsselung und zur vollständigen oder teilweisen Verschlüsselung von Datenträgern. Bei der Datenverschlüsselung setzt es auf Container mit fester Größe, um darin Dateien verschlüsselt zu speichern.

VeraCrypt kann von der Webseite bezogen werden. Pakete in den Repositories der üblichen Distributionen habe ich nicht gefunden. Teilweise gibt es zusätzliche Repositories, in denen VeraCrypt zu finden ist.

Die Installation zeige ich nicht. Bei Bedarf schreibt ihr einfach in die Kommentare.

Nach Öffnen sehen wir dieses Fenster, in dem wir mehrere Möglichkeiten haben, die für uns relevant sind.

Wir fangen mit dem Erstellen eines Containers an und müssen ein paar Angaben machen.

Als erstes können wir auswählen, ob wir einen Container als Datei oder eine Partition bzw. Festplatte oder Wechselspeichermedium wie einen USB-Stick als verschlüsseltes Medium erstellen wollen.

Hier empfehle ich einen verschlüsselten Container. Damit ist es eine Datei, die wir wie jede andere Datei herumschieben, kopieren und synchronisieren sowie Backups von erstellen können.

Nun können wir ein "Standard" oder ein verstecktes Volume erstellen wollen. Ich würde hier ein Standard-Volumen nehmen.

Als nächstes muss man den Speicherort auswählen und dort einen Dateinamen. Hier kann man noch an- bzw. abwählen, ob VeraCrypt sich das merkt oder ob man jedes Mal die Datei neu auswählen will. Muss jeder für sich entscheiden, hat Vor- und Nachteile. Auf Geräten, die man mit anderen Personen teilt, würde ich die Historie in jedem Fall nicht speichern lassen.

Es gibt verschiedene Verschlüsselungsalgorithmen, die benutzt werden können. Das kann jede Person für sich mal anschauen. Ich nehme hier AES und SHA-512.

Die Größe sollte groß genug wählen in Abhängigkeit davon, was man speichern will. Ein paar hilfreiche Eckdaten:

Ich erstelle meist einen Container von 100 MB Größe und das reicht locker für Noten und Notizen. Auf einem Datenträger, den man komplett nutzen will, kann man hier wählen, dass aller Speicher verwendet wird. Aber Vorsicht damit!

Ich werde jetzt nicht die Regeln für sichere Passwörter auflisten, das Todesjahr von Robert III., Graf von Dreux und Braine in 1234 ist nicht sicher. Kurz gesagt: Je länger, umso besser.

Zur Demo benutze ich kein sicheres Passwort. Der Container wird hinterher gelöscht.

Das Dateisystem: unter 4 GB reicht FAT und ist von allen Systemen nutzbar. Darüber hinaus muss man exFAT einsetzen. Die Linux-Dateisysteme will Windows nicht lesen. Warum, weiß keiner.

Jetzt sammelt das Programm zur Erzeugung des Schlüssels "Zufall". Das passiert durch Bewegung des Mauszeigers INNERHALB des VeraCrypt-Fensters. Also am besten Das Fenster maximieren und viel die Maus bewegen. Das dauert etwas.

Ist der Balken voll, drückt man auf "Format". Dadurch wird der Container erstellt beziehungsweise im Fall von komplett verschlüsselten Datenträgern alles überschrieben. Also Vorsicht!

Der Container ist jetzt einsatzbereit. Man kann jetzt noch weitere Container erstellen oder beendet den Assistenten.

Nun wählen wir im Dateipfad den Container und drücken auf "Mount". Wichtig dabei ist, dass wir vorher einen freien Mount-Point aus der Liste auswählen. Das Programm nimmt aber beim Start üblicherweise einen freien Mount-Point.

Nun wird sowohl das Passwort für den Container als auch danach das Administrator-Passwort - je nach Einstellungen - abgefragt. Leider nimmt VeraCrypt zumindest bei mir nicht fuse, sondern mountet das wirklich. Das benötigt dann eben höhere Rechte.

Je nach Einstellung öffnet sich jetzt direkt der Dateimanager oder wir starten diesen über einen Doppelklick auf den gemounteten Container in VeraCrypt.

Nun können wir das nutzen wie einen USB-Stick. Daten hin- und herschieben, Dateien bearbeiten usw.

Sind wir fertig, wählen wir in VeraCrypt den jeweiligen Mount-Point und drücken auf "Dismount". Einfacher kann man auch über "Dismount All" alle Container schließen.

Jetzt ist der Container geschlossen und kann als Datei betrachtet werden.

Zum Synchronisieren möchte ich noch eine wichtige Einstellung zeigen:

Zum Schluss zeige ich noch ein Skript, mit dem ich mir das auf meinem System einfacher mache. Ich habe KDE im Einsatz und dort gibt es die Passwort-Verwaltung kwallet. Diese wird entsperrt, wenn ich mich am System einlogge.

Das nutze ich aus, um dort das Passwort für den Container zu speichern, und dnan per Skript auszulesen. Wenn man sich jetzt noch eine Regel für PolicyKit baut, die ermöglicht, dass VeraCrypt ohne Passwort einen Container mounten kann, dann kann ich einen Container öffnen, ohne ein Passwort einzutippen. Dabei muss man dann natürlich beachten, dass man das Gerät immer sperrt, wenn man es verlässt.

Willkommen zur Reihe "Schüler Daten verschlüsseln mit Open Source Werkzeugen". In dieser Reihe stelle ich vor, warum man Schüler-Daten verschlüsseln sollte und wie man das macht.

Diese Informationen gebe ich auf dem Stand Oktober 2022. Da das Thema immer aktuell bleibt und sich Gesetzgebung sowie Programme verändern, bitte ich dich, die Informationen immer gegen zu prüfen.

Quellen:

Kinder verdienen bei ihren personenbezogenen Daten besonderen Schutz, da Kinder sich der betreffenden Risiken, Folgen und Garantien und ihrer Rechte bei der Verarbeitung personenbezogener Daten möglicherweise weniger bewusst sind. Ein solcher besonderer Schutz sollte insbesondere die Verwendung personenbezogener Daten von Kindern für Werbezwecke oder für die Erstellung von Persönlichkeits- oder Nutzerprofilen und die Erhebung von personenbezogenen Daten von Kindern bei der Nutzung von Diensten, die Kindern direkt angeboten werden, betreffen. Die Einwilligung des Trägers der elterlichen Verantwortung sollte im Zusammenhang mit Präventions- oder Beratungsdiensten, die unmittelbar einem Kind angeboten werden, nicht erforderlich sein.

Müssen elektronische Daten auf mobilen Endgeräten bzw. Datenträgern verschlüsselt werden?

Zusammenfassung: