 |
 |
|||||||||
|
|
 Verschlüsselung von Daten(trägern) mit TrueCrypt/äquivalent zu VeraCrypt  “PRIVACY IS NOT A CRIME” 3. Unterstützte Systeme, Download und Installation von TrueCrypt/VeraCrypt Supported Systems für TrueCrypt: Aber es gibt ja mittlerweile VeraCrypt, hier werden auch moderne OS unterstützt, siehe Liste von unterstützten OS. Download/Installation: 4. Arbeiten mit TrueCrypt/VeraCrypt-Containern Auf die Verschlüsselung einer Partiton (device-hosted-Volume) gehen wir nicht näher ein, weil dies sozusagen selbsterklärend ist. Auf die Verschlüsselung einer Systempartition (Punkt 9.) kommen wir später jedoch noch. Sie sollten jetzt aber erst hier weiterlesen, um die grundsätzlichen Arbeitsschritte einer Verschlüsselung kennenzulernen. 4.1 Normales Volume erstellen (am Beispiel eines Containers) a. Klären Sie zunächst einmal ab, wieviel Speicherplatz die zu verschlüsselnden Dateien einnehmen werden. b. Anschliessend starten Sie TrueCrypt und wählen “Normales Volume erstellen” aus und klicken auf “weiter”.
c. Geben Sie den gewünschten Pfad und einen beliebigen Dateinamen an (z.B. c:data) und bestätigen mit “weiter”. Hier könnten Sie auch einen ganzen Datenträger auswählen, wenn Sie eine Partition vollverschlüsseln wollen (Vorsicht, alle Daten darauf gehen verloren, sprich diese zuerst sichern). Wir erstellen im folgenden Bsp. eine TrueCrypt-Volume-Datei namens data. Sinnvoll kann es auch sein einen real existierenden Dateinamen mit dazugehöriger Originalgrösse (siehe Punkt e.) anzugeben. Will sagen, benennen Sie die Datei nicht gerade “meine_verschlüsselten_Daten”. Nur zur Transparenz verwenden wir im nachfolgenden Screenshot data als Dateiname und lassen einen Dateinamen weg (kann nachträglich beliebig geändert werden).
d. Wählen Sie den gewünschten Verschlüsselungsalgorithmus oder eine Kaskade aus den Verschlüsselungsalgorithmen sowie den Hash-Algorithmus (zu empfehlen RIPEMD-160) aus und klicken auf “weiter”.
e. Nun müssen Sie die gewünschte Grösse des Containers angeben (diese kann anschliessend nicht mehr geändert werden!). Deshalb sollte diese selbstverständlich so bemessen sein, dass die (unter a. ermittelten) zu verschlüsselnden Dateien und ein evtl. später hinzukommendes verstecktes Volume hineinpassen. Sollen später noch weitere Dateien hinzukommen, weil Sie kontinuierlich mit dem Container arbeiten wollen, ist die Grösse entsprechend ausreichend zu bemessen, damit dem Wachstum genüge getan wird. Sie legen sich sozusagen eine virtuelle Festplatte an, deren Speicherkapazität Sie bestimmen.
f. Jetzt können Sie entscheiden, ob für den späteren Zugriff auf den Container eine Schlüsseldatei, ein Passwort oder beides verwendet werden soll. Von der alleinigen Verwendung einer Schlüsseldatei ist abzusehen (immer zusätzlich noch ein Passwort vergeben), da die Sicherheit darunter leidet (z.B. durch Ausprobieren aller Dateien, die der Angreifer bei Ihnen findet). Auch sollte eine Schlüsseldatei möglichst auf einem externen Medium gespeichert und zusätzlich an mehreren Stellen hinterlegt sein sein (falls das Medium beschädigt wurde). Das Passwort sollte ebenfalls sicher sowie möglichst lange sein und keinesfalls notiert und womöglich irgendwo in der Nähe des Computers aufbewahrt werden. Bestätigen Sie mit “weiter”.
Anmerkung: Der Verlust einer Schlüsseldatei oder das Nicht-Mehr-Erinnern an das Passwort führt dazu, dass Sie nie wieder an die Daten des verschlüsselten Volume herankommen werden; Sie haben sich sozusagen in die Lage des Angreifers versetzt. Es gibt keine “Reset-Taste” und auch keine Hintertür, die eine anderweitige Wiederherstellung ermöglichen könnte (wäre das so, könnte man eine Verschlüsselung gleich sein lassen). g. In diesem Stadium wählen Sie das Dateisystem aus. Ist der Container grösser als 4 GB, muss NTFS ausgewählt werden, ansonsten ist auch FAT möglich (nicht zu verwechseln mit den - später im Volume gespeicherten - Dateien. Diese können jedes beliebige Dateiformat haben). Nun setzen Sie den Haken bei Zufallswerte und bewegen die Maus mindestens 30 Sekunden (um so länger, um so besser) innerhalb des TrueCrypt-Wizard-Fensters, um die Verschlüsselung zu generieren. Anschliessend klicken Sie auf formatieren. Dieser Vorgang kann abhängig von der Grösse des Volume sowie des gewählten Algorithmus und Ihrer Hardware einige Zeit dauern (bei der Verschlüsselung von grossen Partitionen oder ganzen Festplatten auch bis zu ein paar Stunden). Von der Option “dynamisch” (nur mit Dateisystem NTFS möglich) ist abzuraten, da die on-the-fly-Speicherzuweisung (bis zur zuvor angegebenen max. Volume-Grösse) erheblich an Performance kostet und an sich sowieso unnötig ist (vorausgesetzt man hat sich zuvor, bei Vergabe der Volume-Grösse, genau überlegt, wieviel Speicherplatz überhaupt für die Daten und den evtl. Zuwachs sowie für ein evtl. beinhaltetes, verstecktes Volume benötigt wird).
Das nun erstellte Volume (in unserem Fall die Datei mit dem Namen data) kann behandelt werden wie jede andere Datei auch, d.h. es kann kopiert und verschoben etc. werden. Zum nächsten Kapitel oder über Inhaltsverzeichnis wählen:
|
|||||||||
| ||||||||||
|
© 2003-2024 Bauser-Enterprises IT | Thomas Murr |
||||||||||
Kommentieren
