UPR-Anleitung, Teil 1: Ubuntu Privacy Remix einrichten Version

Transkript

1 UPR-Anleitung, Teil 1: Ubuntu Privacy Remix einrichten Version Inhaltsverzeichnis 1 Was ist Ubuntu Privacy Remix? Mindestvoraussetzungen Verfügbare Programme Ubuntu Privacy Remix starten Probleme mit der Anzeige/Bildschirm Boot to RAM Erweiterte Truecrypt-Container Vorhandene PGP-Schlüsselbunde in GnuPG importieren Ein neues Schlüsselpaar erstellen Weitere Einstellungen und Exportieren von Schlüsseln aus GnuPG Automatische Backup-Funktion einrichten Desktop-Suche Beagle Evolution Passwortmanager einrichten Drucker einrichten Was ist Ubuntu Privacy Remix? Ubuntu Privacy Remix ist ein Betriebssystem, das von DVD oder USB-Stick startet und speziell für den Zweck der sicheren Arbeit mit vertraulichen Daten konstruiert wurde. Der Kerngedanke ist dabei eine weitgehende Abschottung des Systems und der vertraulichen Daten, damit diese von Spionage- und Schadsoftware gar nicht erst erreicht werden können. Dazu weist Ubuntu Privacy Remix folgende wesentliche Merkmale auf: Das System liegt auf einer nur-lesbaren DVD bzw. einem schreibgeschützten USBStick, d.h. es befindet sich nach jedem Neustart im definierten Ausgangszustand und kann nicht nachträglich verändert werden. Spionage- und andere Schadsoftware kann so nicht dauerhaft installiert werden. Es können so auch keine sensiblen Daten versehentlich im Klartext auf dem Computer hinterlassen werden. Das System läuft ausschließlich von der DVD bzw. dem USB-Stick und tastet die lokalen Festplatten nicht an. Dadurch können vorhandene Computer mit UPR auch dann für die Bearbeitung vertraulicher Daten verwendet werden, wenn die lo kale Festplatte des Gerätes bereits durch Schadsoftware kompromittiert ist. Nutzdaten werden ausschließlich auf Wechseldatenträgern gespeichert, die i.d.r verschlüsselt sind. Der Systemkern ist so modifiziert, dass er keinerlei Netzwerkhardware erkennt und daher nicht mit ihr kommunizieren kann. Es ist damit ein abgeschottetes Insel system, auf das nicht von Außen zugegriffen werden kann. Wechseldatenträger und verschlüsselte Truecrypt-Volumes werden ausschließlich mit der Option "noexec" eingehängt, so dass evtl. über sie eingeschleppte Schadsoftware nicht ausgeführt werden kann. Sollte es trotzdem einem Trojaner o.ä. gelingen, in das System einzudringen, könnte er aufgrund fehlender Festplatten und Netzwerkverbindungen die "erbeuteten" Daten nicht unbemerkt abtransportieren und er würde nur bis zum nächsten Neustart überleben. Das System basiert ausschließlich auf freier Software, d.h. Software, die im Quellcode vorliegt und überprüfbar ist.

2 2 Seite 2 Es entsteht kaum administrativer Aufwand für die einzelnen Anwender. Mindestvoraussetzungen Die wichtigste Mindestvoraussetzung ist ausreichender Arbeitsspeicher. Flüssiges Arbeiten ist ab 512 MB RAM gewährleistet. Der PC muss entweder über ein DVD-Laufwerk verfügen oder von einem USB-Medium booten können. 3 Verfügbare Programme Es wurde u.a. folgende für Büroaufgaben geeignete Software eingebaut: OpenOffice: Paket von Office-Programmen. GnuPG: Datei-Verschlüsselungsprogramm, dass auch Schlüssel des Windows-Programms PGP importieren kann. Evolution: Programm für Aufgaben-, Arbeits- und Terminplanung. Truecrypt: Programm zum Öffnen und Erstellen verschlüsselter Container. Planner: Ein Projektplanungs-Programm. VYM: Ein Mindmapping-Programm. GIMP: Ein Bildbearbeitungsprogramm Scribus: Freies DTP-Programm. Hamster: Kleines Zeiterfassungsprogramm (nur bei der Verwendung von erweiterten Truecrypt-Containern). Alle Nutz- und Konfigurationsdaten dieser Programme mit Ausnahme von GIMP - werden bei entsprechender Einrichtung automatisch in einem speziellen verschlüsselten Truecrypt-Container ("Erweiterter Container") gespeichert und stehen zur Verfügung, sobald der Container geöffnet wird. 4 Ubuntu Privacy Remix starten Um "Ubuntu Privacy Remix" zu starten, muss man den Computer zunächst so einstellen, dass er das DVD-Laufwerk bzw. den USB-Stick als Bootmedium verwendet. Auf vielen PCs ist das DVD-Laufwerk als Bootmedium bereits voreingestellt, so dass man evtl. gar nichts machen muss. Bootmedium bezeichnet den Datenträger von dem aus der PC gestartet wird, also zum Beispiel USB-Stick, DVD, Festplatte usw. Die Einstellung, von welchem Datenträger gebootet wird, erfolgt in den BIOS-Einstellungen eines PCs. Man kann die Reihenfolge, in der die Bootmedien abgefragt werden (z.b. erst Festplatte, wenn nicht erfolgreich USB-Stick, wenn das auch nicht erfolgreich DVD) entweder dauerhaft umstellen (erst DVD, dann Festplatte...), oder alternativ bei den meisten Computern auch einmalig einstellen, von welchem Medium man diesmal booten will. Die Einstellung des USB-Sticks als bevorzugtes Boot-Medium lässt sich bei manchen Computern nicht dauerhaft speichern. Zu der Auswahl für die einmalige Einstellung gelangt man bei den meisten Computern, indem beim Booten die F11 oder F12-Taste gedrückt wird, bei manchen kann es auch Esc, F8 oder Entf sein. Es erscheint dann eine Auswahlliste ähnlich der nebenstehenden:

3 Seite 3 Für eine dauerhafte Umstellung muss man die Einstellung im BIOS verstellen, sozusagen der Grundkonfiguration des Computers. Hierhin gelangt man bei den meisten Computern, indem beim Booten die F1 oder F2-Taste gedrückt wird, bei manchen kann es auch Esc oder Entf sein. Beispiel: Innerhalb des BIOS kann die Einstellung zum Beispiel so aussehen: Wird ein USB-Stick als Boot-Medium verwendet, sollte beim Booten kein weiterer USB-

4 Seite 4 Stick eingesteckt sein. Bootet der Computer schließlich von DVD oder USB-Stick, sieht man als erstes den Ubuntu-Privacy-Remix-Startbildschirm. Durch drücken von "Esc" kann ein Auswahlmenü mit verschiedenen Startoptionen aufgerufen werden; ansonsten startet die Vorauswahl von alleine. Nach einigen Minuten ist das Betriebssystem hochgefahren und man sieht folgenden Desktop: 5 Probleme mit der Anzeige/Bildschirm Bei einigen Grafikkarten gibt es Probleme mit der korrekten Anzeige des Desktops, evtl. auch nur in Verbindung mit ganz bestimmten Displays. In den meisten Fällen lässt sich das lösen, indem man das System mit konservativeren Grafikeinstellungen startet. Dazu drückt man im Ubuntu Privacy Remix-Auswahlmenü (Nach dem Start des Computers mit "Esc" aufrufen) die F4-Taste, wählt dann in dem aufgehenden Untermenü "Abgesicherter Grafikmodus" aus und startet Ubuntu Privacy Remix dann wie gehabt. In einzelnen Fällen kann es auch notwendig sein, die Bildschirmauflösung manuell anzupassen. Dazu wählt man nach dem Start von Ubuntu unter "System Einstellungen Bildschirme" die korrekte Auflösung aus. 6 Boot to RAM Das komplette System kann auch beim Starten in den Arbeitsspeicher geladen werden (mit "Esc" Startmenü aufrufen, dann F4 Copy to RAM). Dies hat den Vorteil, dass man die DVD nach dem Booten entnehmen kann und das System flüssiger läuft. Allerdings dauert das Booten etwas länger. Die Option ist erst ab 2 GB RAM zu empfehlen und funktioniert noch nicht mit jeder Hardware.

5 7 Seite 5 Erweiterte Truecrypt-Container Ein "Erweiterter Truecrypt-Container" wird benötigt, um Konfigurationsdaten aus Programmen wie OpenOffice oder GnuPG automatisch in einem verschlüsselten Container zu speichern, damit sie bei der nächsten Benutzung wieder zur Verfügung zu stehen. Dazu gehören z.b. eigene Formatvorlagen oder die der Rechtschreibkorrektur hinzugefügten Wörter in OpenOffice, die Schlüsselbunddateien von GnuPG oder die Kalenderdaten von Evolution. Ohne einen solchen "Erweiterten Truecrypt-Container" könnten diese Daten, die das Betriebssystem normalerweise automatisch auf der Festplatte ablegt, unter Ubuntu Privacy Remix nicht dauerhaft gespeichert werden. In den "Erweiterten Truecrypt-Container" können auch die vom Benutzer selbst angelegten Dateien gespeichert werden. Dies hat den Vorteil, nur mit einem Container arbeiten zu müssen. Zu Beachten ist dabei aber, 1. dass der "Erweiterte Container" unter Windows nicht geöffnet werden kann. 2. dass unter "Ubuntu Privacy Remix" zwar beliebig viele Truecrypt-Container gleichzeitig geöffnet werden können, aber nur ein Container als "Erweiterter Container". Um einen "Erweiterten Container" zu erzeugen, wird als erstes ein neuer leerer TruecryptContainer angelegt. Nach dem Öffnen von Truecrypt mit "Anwendungen Sicherheit Truecrypt" und einem Klick auf "Create Volume" öffnet sich folgendes Fenster: Die vorgeschlagene Einstellung wird mit "Next" übernommen.

6 Seite 6 Ebenso die Einstellung im nächsten Fenster: Jetzt muss ein Dateiname und Speicherort für den neuen Container angegeben werden: Mit "Select File" öffnet sich ein Auswahlfenster zur Eingabe des Dateinamens (frei wählbar) und des Speicherorts: Aus der Auswahlliste "Im Ordner speichern" wird der Datenträger (z.b. USB-Stick) ausgewählt, auf dem der neue Container gespeichert werden soll.

7 Seite 7 Nach einem Klick auf Speichern geht es mit "Next" weiter: Die vorgeschlagenen Verschlüsselungsoptionen werden mit "Next" bestätigt. Jetzt muss die Größe des neuen Containers festgelegt werden: Die Größe hängt natürlich von der Menge der darin zu speichernden Daten ab. Für den Ausnahmefall, dass die eigentlichen Nutzdaten in einem anderen Container gespeichert werden sollen, und der "erweiterte Container" nur die automatisch gespeicherten Programmeinstellungen enthalten soll, wird eine Größe von mind. 100 MB empfohlen.

8 Seite 8 Mit "Next" geht es weiter zur Eingabe des Passworts für den neuen Container: Das Passwort muss in der ersten Zeile eingegeben und in der zweiten Zeile noch einmal wiederholt werden, bevor es mit "Next" weitergeht. Bei einem sehr kurzen Passwort kommt eine Warnung, dass dieses nicht sicher ist. Dann sollte ein längeres gewählt werden. Die Einstellungen im nächsten Fenster werden wieder mit "Next" übernommen:

9 Seite 9 Jetzt ist Truecrypt bereit, den Container zu erstellen: Das Häkchen bei "Show" sollte durch Anklicken entfernt und anschließend die Maus je nach Containergröße mindestens 30 Sekunden in dem Fenster bewegt werden, um Zufallswerte für die Verschlüsselung zu erzeugen (Empfehlung, nicht zwingend notwendig). Danach wird die Container-Erzeugung mit "Format" gestartet. Bei größeren Containern und langsamen Rechnern kann das einige Minuten dauern. Schließlich erscheint folgendes Fenster: Die Meldung wird mit "OK" bestätigt.

10 Seite 10 Da kein weiterer Container angelegt werden soll, wird das Programm mit "Exit" beendet. Jetzt muss der neue leere Truecrypt-Container noch in einen "Erweiterten Truecrypt-Container" umgewandelt werden. Dazu wird im Dateimanager (ggf. mit Doppelklick auf USB-Stick-Icon auf dem Desktop öffnen) mit der rechten Maustaste auf die neu angelegte Containerdatei geklickt: Nach der Auswahl von "Skripte > extended TC-Volumes > konvertieren-convert" weist eine Sicherheitsabfrage darauf hin, dass dadurch alle Daten im Container gelöscht werden. Da der Container ja gerade erst neu angelegt wurde und noch keine Daten enthält, kann dies mit OK bestätigt werden. Als nächstes muss das Passwort für den gerade angelegten Container eingegeben werden: Jetzt wird der Container umgewandelt und nach kurzer Zeit erscheint die Meldung: Um weitere Einstellungen vorzunehmen, muss der Container geöffnet werden. Dabei wird wieder im Dateimanager mit der rechten Maustaste auf die Containerdatei geklickt und diesmal "Skripte > extended TC-Volumes > oeffnen - open" ausgewählt. Es erscheint wieder die Passwortabfrage, und nach Eingabe des richtigen Passworts und Bestätigung mit OK nach einiger Zeit die folgende Meldung:

11 Seite 11 Der "Erweiterte Truecrypt-Container" wird jetzt auch mit einem eigenen Icon und dem Dateinamen der Containerdatei auf dem Desktop und im Dateimanager angezeigt. Er enthält bereits einige automatisch erzeugte Ordner und Dateien, die im Dateimanager allerdings erst nach Auswahl von "Ansicht Verborgene Dateien anzeigen" zu sehen sind; in der Regel ist diese Ansicht ausgeblendet, weil nicht von Hand auf diese Dateien zugegriffen werden muss. Soll der "Erweiterte Container" auch für die Speicherung der eigentlichen Nutzdaten verwendet werden, müssen diese aus dem bisher benutzten Container in den "Erweiterten Container" kopiert werden. Dazu müssen beide Container geöffnet sein (zur Öffnung eines normalen Truecrypt-Containers siehe Anleitung "Arbeiten mit UPR"). Dann können die Dateien aus dem bisherigen Container im Dateimanager kopiert (Markie ren, rechte Maustaste, "Kopieren") und in den "Erweiterten Container" eingefügt werden (rechte Maustaste auf das Desktop-Icon, "In Ordner einfügen"). 8 Vorhandene PGP-Schlüsselbunde in GnuPG importieren Um Dateien für Kommunikationspartner ver- und entschlüsseln zu können, wird das Programm GnuPG benutzt. Wer dafür neue Schlüssel erstellen will, kann direkt bei Kapitel 9 weitermachen. Mit GnuPG können auch mit PGP verschlüsselte Dateien geöffnet werden und umgekehrt (Hinweise zur Kompatibilität am Ende des Kapitels beachten). Ebenso können vorhandene PGP-Schlüssel weiter verwendet werden (Hinweis: Es kann zu Problemen führen, wenn das Passwort des privaten Schlüssels nicht-ascii-zeichen wie deutsche Umlaute enthält). Der Speicherort der GnuPG-Schlüsselbunde ist der Ordner.gnupg im "Erweiterten Container"; dieser muss geöffnet sein, um Dateien zu verschlüsseln und entschlüsseln, bzw. Schlüsselbunde zu erzeugen oder zu importieren. Dazu wird als erstes "Anwendungen Sicherheit Passwörter und Verschlüsselung" geöffnet: Es erscheint folgendes Fenster: Nach einem Klick auf "Importieren" (sind bereits Schlüssel vorhanden, findet man den Befehl "Importieren" unter dem Menüpunkt "Datei") öffnet sich ein Fenster zur Dateiauswahl:

12 Seite 12 Hier muss der Speicherort der bisherigen Schlüsselbunde (oder einzelner Schlüssel, die man neu erhält) ausgewählt werden. Eventuell muss rechts unten "Alle Dateien" (wie im Bild) statt der Voreinstellung "Schlüsseldateien" ausgewählt werden, um die Schlüsselbunde anzuzeigen. Die PGP-Schlüssel befinden sich in zwei Dateien: pubring.pgp (oder pubring.pkr) und secring.pgp (oder secring.pkr). Diese beiden Dateien müssen jeweils einzeln importiert werden (die vorhandenen Dateien werden dabei nicht verändert, sie können unter Windows mit PGP weiter verwendet werden). (Daneben sind in dem Quellordner meist noch verschiedene automatische Sicherheitskopien (enthalten "-bak" im Dateinamen), sowie Dateien für die Erzeugung von Zufallszahlen vorhanden; diese werden hier nicht beachtet.) Einzelne Schlüssel, die man von Kommunikationspartnern neu erhält, findet man in der Regel unter der Bezeichnung "<Name>.asc". Mit Klick auf "Öffnen" wird der ausgewählte Schlüsselbund (oder Schlüssel) komplett importiert. Anschließend findet man im Fenster "Passwörter und Verschlüsselung" den/die eigenen Schlüssel unter "Eigene Schlüssel", die Schlüssel von Kommunikationspartnern unter "Andere Schlüssel". Sollte das Importieren der Schlüsselbunde auf diesem Wege nicht funktionieren (manchmal funktioniert auch nur das Importieren des öffentlichen Schlüsselbundes dann bleibt der Reiter "Eigene Schlüssel" leer), können diese auch von Hand in den "Erweiterten Container" kopiert werden: Dazu muss im Dateimanager mit "Ansicht Verborgene Dateien anzeigen" der gesamte Inhalt des "Erweiterten Containers" sichtbar gemacht werden. Die PGP-Schlüsselbund-Dateien (siehe oben) werden in "pubring.gpg" bzw. "secring.gpg" umbenannt (rechte Maustaste Umbenennen) und dann in das Verzeichnis.gnupg kopiert. Sollten im Verzeichnis schon automatisch erzeugte (leere) Dateien mit diesen Namen vorhanden sein, werden sie beim Kopieren einfach ersetzt.

13 9 Seite 13 Ein neues Schlüsselpaar erstellen Zur Generierung eines neuen Schlüsselpaares wird als erstes "Anwendungen Sicherheit Passwörter und Verschlüsselung" geöffnet: Dort wird über die Schaltfläche "Neu" oder das Menü "Datei Neu" ein Assistent gestartet. Die Vorauswahl "PGP-Schlüssel" wird mit "Weiter" übernommen. Im nächsten Schritt werden die benötigten Informationen eingetragen: Wir empfehlen, unter "Erweiterte Optionen" (ggf. mit Klick auf den Pfeil öffnen) den Verschlüsselungstyp "DSA & ElGamal" einzustellen, die Schlüssellänge auf 4096 Bit zu erhöhen und ein Ablaufdatum zu setzen, nach dem für diesen Schlüssel nicht mehr verschlüsselt werden kann. Im nächsten Schritt wird das Passwort abgefragt und dann die Erstellung gestartet. Dies kann, je nach Hardware und Schlüssellänge, relativ lange dauern. Um die Erstellung zu beschleunigen, sollte währenddessen die Maus wahllos über den Bildschirm bewegt werden. Alternativ kann man auch einfach an anderen Sachen weiterarbeiten, die mit Mausund Tastatureingaben verbunden sind.

14 10 Seite 14 Weitere Einstellungen und Exportieren von Schlüsseln aus GnuPG Sind die Schlüssel importiert oder erstellt, können noch verschiedene Einstellungen für die Ver- und Entschlüsselung angepasst werden. Der Dialog dazu wird über "Anwendungen Sicherheit GnuPG Einstellungen" geöffnet: Um einen privaten Schlüssel als Standard zum Signieren einzustellen, muss dieser oben in der Liste markiert werden. Zu empfehlen ist die Option, alle Dateien immer auch mit dem eigenen Schlüssel zu verschlüsseln. Unsignierte Schlüssel sollten aus Sicherheitsgründen nicht verwendet werden; falls dies aber notwendig ist, weil von einem Kommunikationspartner kein signierter Schlüssel existiert, kann diese Option aktiviert werden. Wer den öffentlichen Schlüssel exportieren will (z.b. um ihn an Kommunikationspartner weiterzugeben oder ihn auf einen Keyserver hochzuladen) öffnet "Anwendungen Sicherheit Passwörter und Verschlüsselung" und klickt nach einem Rechtsklick auf den betreffenden Schlüssel auf "Exportieren". Wer den privaten Schlüssel auch mit exportieren will, klickt nach einem Rechtsklick auf den betreffenden Schlüssel auf "Eigenschaften", dann auf "Details" und hier auf die Schaltfläche "Gesamten Schlüssel Exportieren".

15 11 Seite 15 Automatische Backup-Funktion einrichten Die "Erweiterten Container" sind so eingerichtet, dass bei jedem Schließen automatisch ein Backup seit UPR auch von gleichzeitig geöffneten weiteren Truecrypt-Containern angelegt werden kann. Dazu werden in einem speziellen Backup-Container jeweils nur die geänderten Dateien gespeichert, so dass der Speichervorgang (nach der ersten Benutzung) auch bei großen Containern schneller geht als eine Vollsicherung. Gleichzeitig zum aktuellen Container-Inhalt werden im Backup-Container immer auch die vorangegangenen fünf Sicherungen aufbewahrt so kann gegebenenfalls auch eine bereits vor mehreren Tagen gelöschte Datei aus der Sicherung wieder hergestellt werden. Um die automatische Backup-Funktion zu nutzen, muss ein Backup-Container angelegt werden. Dieser wird ebenfalls als "Erweiterter Truecrypt-Container" angelegt (entsprechend der Anleitung unter Punkt 7). Einzige Besonderheit: Als Dateiname muss backup.tc gewählt werden, und der Container muss auf dem Stick in der obersten Ebene (nicht in einem Ordner) liegen. Der Backup-Container sollte etwa doppelt so groß wie alle zu sichernden Container zusammen sein. Sinnvoll ist, ihn auf einem anderen USB-Stick zu speichern, als die zu sichernden Container, damit auch bei Verlust bzw. Defekt des Sticks die Daten wieder her gestellt werden können. 12 Desktop-Suche Beagle Beagle ist ein Programm zum Durchsuchen von Dateiinhalten (vergleichbar "Google Desktop"). Beagle wird mit dem Öffnen des "Erweiterten Containers" aktiviert. Er läuft im Hintergrund, durchsucht die Dateien der ausgewählten Verzeichnisse und legt im "Erweiterten Container" einen Index an, mit dessen Hilfe schnell gesuchte Dateiinhalte gefunden werden können. Mit einem Klick auf das Lupensymbol auf dem Panel wird der Einstellungsdialog von Beagle geöffnet:

16 Seite 16 Mit "Suchen Einstellungen" öffnet sich folgendes Fenster: Hier muss mit "Hinzufügen" mindestens ein Pfad für die Indizierung ausgesucht werden (z.b. der geöffnete "Erweiterte Container") "Öffnen" fügt den ausgewählten Pfad den Einstellungen hinzu. Alle weiteren Voreinstellungen können so belassen werden. Nach dem Ändern der Einstellungen muss in der Regel der "Erweiterte Container" einmal geschlossen und wieder geöffnet werden, damit die Desktop-Suche mit den neuen Einstellungen funktioniert. 13 Evolution Evolution ist ein Programm, dass für die Aufgaben-, Arbeits- und Terminplanung genutzt werden kann. Eine Anleitung zur Benutzung gibt es in der "Hilfe" des Programms. Um die eingegebenen Einstellungen, Termine, Notizen usw. automatisch im "Erweiterten Truecrypt-Container" zu speichern, muss dieser vor der Benutzung von Evolution geöffnet werden. Evolution wird gestartet über "Anwendungen Büro Evolution- und -Kalender". Beim ersten Start öffnet sich ein Einrichtungsassistent, der die Angabe einer -Adresse (z.b. und eines Servers (z.b. x) verlangt; weitere Eingaben sind nicht erforderlich, Voreinstellungen können belassen werden. Die voreingestellte Zeitzone UTC bewirkt, dass Evolution die Systemzeit des jeweils benutzten PCs übernimmt. (Auch wenn die Funktionen für Datenaustausch über und Internet nicht benutzt wer den, ist die Angabe einer -Adresse und eines Servers notwendig, da das Programm ohne sie nicht startet. Es können aber Dummy-Namen wie oben angegeben werden. Die nach der ersten Benutzung angezeigte erhaltene " " wird automatisch vom Programm selbst erzeugt.)

17 14 Seite 17 Passwortmanager einrichten Der Passwortmanager wird gestartet über "Anwendungen Sicherheit Figaro's Passwortmanager 2". Damit werden Passwörter für Truecrypt-Container verwaltet, die neben dem "Erweiterten Container" benutzt werden, um sich diese nicht merken bzw. sie nicht jedes mal von Hand eintippen zu müssen; der Vorteil gegenüber der Speicherung der Passwörter in einer einfachen Textdatei ist, dass sie nie im Klartext auf dem Bildschirm erscheinen. Beim ersten Start erscheint ein Fenster zur Eingabe eines Passworts für den Passwortmanager selbst: Nach Eingabe eines Passworts und Klick auf OK können im nächsten Fenster mit einem Klick auf die Schaltfläche "Neu" die Passworteinträge angelegt werden. Unter "Titel" eine Bezeichnung für den jeweiligen Container eingeben, dann das Passwort eintippen, dessen Zeichen nur durch Punkte angezeigt werden. Die Verwendung der Schaltfläche "Zeige Passwort" zeigt das Passwort im Klartext auf dem Bildschirm, was aus Sicherheitsgründen nicht empfohlen wird. Weitere Angaben sind nicht erforderlich. Mit der Schaltfläche "Erzeuge..." kann optional ein Passwort automatisch erzeugt und direkt für die Erstellung eines neuen Containers verwendet werden. 15 Drucker einrichten Um aus Ubuntu Privacy Remix zu drucken, muss ein angeschlossener Drucker eingerichtet werden. USB-Drucker werden in der Regel automatisch erkannt und eingerichtet, wenn sie nach dem Hochfahren eingeschaltet bzw. eingesteckt werden. Ältere Parallelport-Geräte müssen manuell eingerichtet werden. Dazu wird im Desktop-Menü

18 Seite 18 "System Systemverwaltung Drucken" gewählt. In der Druckerkonfiguration wird "Hinzufügen Drucker" gewählt. Daraufhin werden angeschlossene Drucker gesucht. Wird ein Drucker gefunden erscheint folgendes Fenster: In den Folgebildern werden erkannte Druckertypen vorgeschlagen und können mit "Vor" bestätigt werden.

19 Seite 19 Der vorgeschlagene Name kann übernommen werden. Anschließend kommt die Frage, ob eine Testseite gedruckt werden soll, um die Einstellungen zu überprüfen. Die Druckereinrichtung wird dann mit OK beendet. Die Druckereinstellungen werden im erweiterten Container gespeichert und stehen beim nächsten Start wieder zur Verfügung, nachdem der erweiterte Container geöffnet wurde. Zur weiteren Arbeit mit Ubuntu Privacy Remix siehe die Anleitung "Arbeiten mit UPR".