Partitionen verschlüsseln mit TrueCrypt, eine Kurzanleitung Einstellungen

[Gast_Witti_*]

Hintergrund

Mehr denn je steht die Sicherheit von Daten im öffentlichen Bewußtsein. Die Erfahrungen der letzten Jahre zeigen, dass wir uns bewusst vor Datenverlust, -manipulation und -diebstahl schützen müssen. Anti-Viren Software, Firewalls und andere Schutzsoftware gehören längst zum Alltagsbild. Gleichzeitig steigt auch das staatliche und wirtschaftliche Interesse an unseren Daten.
Der nächste logische Schritt besteht darin, unsere Daten auch durch Verschlüsselung vor dem Zugriff anderer zu schützen.

Vorraussetzungen

TrueCrypt benötigt derzeit das Betriebssystem Microsoft Windows XP, Windows 2000 oder 2003. Eine Linuxversion ist in Arbeit.

Funktionen

TrueCrypt ermöglicht, eine Partition oder einen Cotainer (eine von TrueCrypt erstellte Datei, die der Nutzer mit zu verschlüsselenden Dateien füllen kann) zu verschlüsseln und anschließend zu "mounten", so dass sie von Windows als normales lokales Laufwerk oder als Wechselmedium behandelt wird. Man kann also auf die verschlüsselten Daten wie gewohnt zugreifen und sie bearbeiten.
TrueCrypt muss nicht zwingend installiert werden. Es ist möglich, z.B. auf einem USB-Stick einen Container anzulegen und die Programmdateien zu speichern, und auf dem Zielsystem ohne Aufwand abzurufen.
Auf weitere Funktionen und Möglichkeiten soll an dieser Stelle nicht näher eingangen werden. Sie sind in der Dokumentation, den FAQ oder dem Forum nachlesbar.

Download und Informationen

Kurzanleitung

Vorbereitung

Beispielhaft möchten wir die Verschlüsselung einer Partition aufzeigen. Nach dem Download, entpacken und Installieren der Software erscheint beim Start des Programmes folgende Ansicht:



Im oberen Bereich des Fensters befindet sich eine Liste, der nicht von Windows verwendeten Laufwerksbuchstaben. Hier wird später ausgewählt, welche Kennung Microsoft Windows dem virtuellen Laufwerk zuweisen soll. Zudem wird Größe, verwendeter Verschlüsselungs-Algorithmus und Formatierungs-Typ angezeigt.
Zunächst aber wählen wir "Create Volume" um den TrueCrypt Volume Creation Wizard zu starten, der uns durch den Vorgang führen wird:



Wir möchten ein "standard TrueCrypt volume" erstellen und klicken ohne Änderung der Voreinstellung auf "Next".



Nach dem Klick auf "Select Device" öffnet sich ein Fenster, welches die verwendbaren Festplattem auflistet samt der sich darauf befindenden Partitionen. Wir makieren die gewünschte Partition und bestätigen mit "OK". <b>WICHTIG:</b> Es ist nicht möglich eine Partition zu verschlüsseln, auf der sich ein Betriebssystem befindet! (In den meißten Fällen C: ) Zudem werden beim anschließenden Formatieren alle sich auf der Partiton befindenen Daten gelöscht. Sollen diese erhalten bleiben, müssen sie vorher auf einer anderen Partition oder anderweitig gesichert werden!





Wir wählen "Next"



Nun kann der zu verwendende Verschlüsselungs-Algorithmus ausgewählt werden. Grundsätzlich ist zu sagen, dass jedes der angebotenen Verfahren als ausgereift und sicher gilt. Zu jedem der auswählbaren Algorithmen gibt es eine kurze Erklärung. Weitere Information können per Suchmaschine oder Fachliteratur erlangt werden.
Unterschiede bestehen aber in der Geschwindigkeit, so gilt "Blowfish" als schnell während "Triple-DES" eher langsam ist. In dieser Anleitung belassen wir es einfach bei dem Verfahren "AES".
Die Auswahl "SHA-1" soll ebenfalls beibehalten werden und wir klicken wieder auf "Next"



Die Größe einer Partition ist festgelegt, daher bleibt die Auswahlmöglichkeit gesperrt. Wir wählen "Next".



Hier legen wir das Passwort fest, mit dem wir später die Partition "mounten" und damit verwenden können. Das Passwort sollte den üblichen Vorgaben entsprechen: Möglichst lang (zwischen 20 und 64 Zeichen), keine in Lexika auffindbare Wörter und keine persönlichen (und damit leicht zu erratenden) Daten. Es sollte Groß- und Kleinschreibung, Zahlen und Sonderzeichen enthalten.
Dennoch müssen wir es uns merken können, sonst gehen die verschlüsselten Daten unwideruflich verloren. Dies ist der wohl schwierigste Teil der Verwendung von TrueCrypt und anderer Verschlüsselungssoftware.
Zur Bestätigung geben wir das erdachte Passwort nocheinmal bei "Confirm" ein und klicken "Next".



Wir wählen unter "Filesystem" "NTFS" aus, belassen die übrigen Einstellungen und klicken "Next" Die anschließende Warnung teilt uns mit, dass alle vorhandenen Daten auf der Partition gelöscht werden. Wenn wir sicher sind, dass sich darauf nichts Wichtiges mehr befindet, bestätigen wir mit "Ja".



Der Fortschritt des Formatierens und die verbleibende Restzeit werden angezeigt. Dieser Vorgang kann je nach Größer der Partition und der Hardwareleistung einige Minuten in Anspruch nehmen.



Abschließend erhalten wir eine Erfolgsmeldung mit einer Zusammenfassung. Da nur diese Partition verschlüsselt werden sollte, klicken wir auf "Exit". Der Wizard wird geschlossen und wir rufen wieder das TrueCrypt Programm Fenster auf.

Anwendung
Wir markieren in der Liste einen Laufwerksbuchstaben und klicken unten auf "Auto-Mount Devices". (Wenn wir mehrere Partitionen oder Container verschlüsselt haben,wählen wir sie vorher über "Select Device" bzw. "Select File" an)
In der anschließenden Abfrage geben wir das Passwort ein und bestätigen mit "Ok"



War das Passwort korrekt, erscheint in der Liste unsere Partition. Nun schließen oder minimieren wir TrueCrypt und öffnen den Arbeitsplatz.



Hier befindet sich ein neues lokales Laufwerk mit dem zuvor von uns gewähltem Laufwerksbuchstaben. Dieses Laufwerk kann nun wie gewohnt benutzt werden. Wir können Dateien darauf speichern, abrufen, verändern oder auch Programme installieren (jedoch keine, die mit beim Hochfahren des Rechners automatisch gestartet werden, da das virtuelle Laufwerk zu diesem Zeitpunkt noch nicht gemountet ist würde der Start fehlschlagen). Anschließend kann das Laufwerk per TrueCrypt wieder dismounted werden, was aber auch mit dem Herunterfahren des PCs automatisch geschieht.

Da Windows die Partition nicht mehr über ihren alten Laufwerkbuchstaben ansprechen kann (für Windows ist es unformatiert), wird ein einigen Fällen bei einem Doppelklick nachgefragt, ob formatiert werden soll. Dieses würde unsere verschüsselte Partition zerstören. Um dieses nicht mit einem unbedachten Klick herbeizuführen ist es ratsam, die Partition von ihrem Laufwerkbuchstaben zu entbinden.
Dazu gehen wir auf "Start" -> "Einstellungen" -> "Systemsteuerung" ->Leistung und Warrtung" -> "Verwaltung" -> "Computerverwaltung" (Unter Windows 2000 befindet sich "Verwaltung" direkt in der "Systemsteuerung"). Unter "Datenspeicherung" markieren wir die "Datenträgerverwaltung und erhalten eine Ansicht ähnlich dieser:



Wir klicken mit rechts auf die betroffene Partition und wählen "Laufwerkbuchstaben und -pfade ändern".



Hier markieren wir den Buchstaben, klicken "Entfernen" und bestätigen die Sicherheitsnachfrage.

Abschließende Worte

Sind unsere Daten nun vollkommen sicher? Eindeutig: Nein! Man könnte uns durch Gewalt oder andere Maßnahmen zur Herausgabe zwingen. Das Passwort kann immer noch per "Brute Force" oder "Wordlist" geknackt werden (was bei einem unter Berücksichtigung der zur Passwortgenerierung genannten Regeln je nach Hardware und Qualität des Passworts tausende von Jahren dauern würde). Unser System könnte mit Malware verseucht sein, die Tastatureingaben logt, Screenshots erstellt oder Unbefugten die Kontrolle über unser System verschafft. Usw.. Letztlich stellt jede Sicherheitsmaßnahme nur eine von Vielen da. Wir müssen uns also um ein Sicherheitskonzept bemühen, welches einen akzeptablen Kompromiss aus Sicherheit und Anwendungsfreundlichkeit darstellt.
Dennoch sind wir mit der Verschlüsselung einer optimalen Daten-Sicherheit einen entscheidenden Schritt näher gekommen.

Witti, 5. Februar 2005

Der Beitrag wurde von Witti bearbeitet: 20.02.2005, 14:32

Angehängte Datei(en)

 hc_002.jpg ( 55.26KB ) Anzahl der Downloads: 2494
 hc_004.jpg ( 70.62KB ) Anzahl der Downloads: 1019
 hc_005.jpg ( 60.81KB ) Anzahl der Downloads: 814
 hc_007.jpg ( 35.07KB ) Anzahl der Downloads: 1360
 hc_008.jpg ( 62.59KB ) Anzahl der Downloads: 988
 hc_009.jpg ( 58.03KB ) Anzahl der Downloads: 1063
 hc_010.jpg ( 48.52KB ) Anzahl der Downloads: 795
 hc_011.jpg ( 67.9KB ) Anzahl der Downloads: 581
 hc_012.jpg ( 64.64KB ) Anzahl der Downloads: 923
 hc_017.jpg ( 68.76KB ) Anzahl der Downloads: 631
 hc_020.jpg ( 43.37KB ) Anzahl der Downloads: 523
 hc_021.jpg ( 59.34KB ) Anzahl der Downloads: 1014
 hc_022.jpg ( 21.89KB ) Anzahl der Downloads: 507
 hc_025.jpg ( 82.62KB ) Anzahl der Downloads: 1460
 hc_026.jpg ( 38.55KB ) Anzahl der Downloads: 670

 

[iNsuRRecTiON]

Hey,

ich weiß das einige Fragen schon älter sind, aber ich werde trotzdem mal auf einiges direkt antworten..

[quote=Manu,06.02.2005, 11:42]
Mit dem neuen Traveller-Mode wäre es schlißelich praktisch, wenn man den "Container" auf einer CD oder einem USB-Stick mitschleppen könnte.
Mit einer Datei geht das ja ohne Probleme, mit einer Partition auch?
[right][snapback]77234[/snapback][/right]
[/quote]

Klar, aber nur dort wo du auch partitionen erstellen/anlegen kannst.
Das geht bei einer CD zum Beispiel nicht, außer du benutzt einen Treiber, welcher die CD als "Festplatte" formatieren kann, besser ist jedoch DVD-RAM dafür geeignet..
Auf einem USB-Stick dürfte es keine Probleme machen..

Du erstellst einfach ein Image der Partition und spielst das Image auf den USB Stick als Partition auf..
Allerdings kannst du nur eine Sektor-Kopie/Sektor-Image erstellen (also 1:1 ohne Kompremierung..) da die Partition ja ein unbekanntes Format/"Dateisystem" hat. (gefüllt mir Zufallszahlen..)


[quote=Agent.Smith,02.05.2005, 16:41]
Das Problem wird auch sein, dass ich keinen Platz für die Container Datei habe, denn ich möchte eine 160 GB Platte verschlüsseln, wo schon was drauf ist.. Manno, warum geht das nicht??

Die Daten, die ich nach der Verschlüsselung noch drauf mache, sind doch dann auch verschlüsselt oder??
[right][snapback]91228[/snapback][/right]
[/quote]

Geht nicht, weil es Truecrypt nicht unterstützt..(ist denen angeblich zu unsicher..)
Aber es geht mit vielen kommerziellen Programmen, wie DriveCrypt PP, Utimaco SafeGuard Easy, uvm.

Es gibt auch ein kostenloses (für private Nutzer..) von ce-infosys.
Hier: http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec_Ger.asp

Auch das hier beachten (wichtig!): http://www.ce-infosys.de/CeiNews_Ger_Peinliche_Panne_bei.asp (aber wer ließt schon ComputerBild..) Jedenfalls schon blöd wenn man sich auf externe Tests verlässt und dann sowas in der Zeitschrift angibt, desweiteren ist das verhalten von dem Fraunhofer Institut schon wirklich eine rießen Frechheit und wie es auch dort geschrieben steht, ein Skandal!


[quote=Agent.Smith,03.05.2005, 10:21]
Gibt es denn kein Verschlüsselungsprogramm für Festplatten, die ganz einfach sind?
HD auswählen, Passwort eingeben, fertig, HD wird ausgeblendet oder sie wird als "kaputt" angezeigt..
Ohne Formation oder sonstwas??
[right][snapback]91300[/snapback][/right]
[/quote]

Schon, siehe weiter oben..
Am "einfachstens" würde ich noch DriveCrypt PP erachten..ist aufs nötige beschränkt und bietet lustige Pre-Boot Auth Screens/Konsolen..

Damit kannst du eine vorhande Partition einfach verschlüsseln, ohne deine Daten sichern zu müssen und sie bleiben erhalten.
Desweiteren kannst du den Verschlüsselungsvorgang unterbrechen und nebenbei auch weiterarbeiten..
(Auch nach einem Absturz während der Verschlüsselungsphase gehen keine Daten verloren..)


[quote=Skytrix,20.08.2005, 20:58]
*g* sorry daran hab ich gar nicht gedacht war immer auf meiner hdd mit meinen gedanken.. würdest du empfehlen 2 partiotnen zu erstellen? auf dem einem true crypt und die andere partition verschlüsselt!?
[right][snapback]106207[/snapback][/right]
[/quote]

Ja, so könnte man es machen, dann hat man eine (kleine) Partition, welche unverschlüsselt ist und in der du TC Traveler aufbewahrst und eben die verschlüsselte Partition welche du dann mit der TC.exe mountest..

Du kannst natürlich auch einfach nen Container anlegen, wie es dir beliebt..


[quote=dope1984,06.09.2005, 14:56]

Zu meiner 1. Frage

Nur was ich wissen möchte ist ob es sinnvoll (vllt. blöd ausgedrückt) ist spiele auf so einer partition zu installieren oder ob die verschlüsselung an sich den verschlüsselten bereich in irgend einer weise langsamer macht... (zugriffzeiten der festplatte durch verschlüsselung z.B)

Zu meiner 2. Frage
Mir ist klar dass wenn ich die verschlüsselte Partition mit Windows neu formatiere meine Daten wegsind, aber damit auch die Verschlüsselung aufgehoben ist. Ich frage nur ob es noch einen anderen Weg gibt die Verschlüsselung von der Partition zu entfernen ohne die Daten vorher sichern zu müssen.

Hoffe ich konnte mich verständlich ausdrücken

gruss
[right][snapback]108456[/snapback][/right]
[/quote]

Zu 1: Es kommt drauf an wie schnell deine Festplatte, dein PC, dein RAM, etc. ist und welchen Verschlüsselungsalgorithmus du verwendest, aber da dein PC usw. schnell und modern ist, dürfte es keine nennenswerten Unterschiede geben, allerdings solltest du keine Kaskade verwenden, mehr dazu weiter unten..

Zu 2: Nein, das geht mit TC auch nicht, nicht implementiert, da angeblich zu unsicher, wie ich schon weiter oben geschrieben habe..


[quote=dope1984,06.09.2005, 15:56]
Erstmal thx für deine schnelle Hilfe...

also es würde ein athlon xp 64 4000+ mit 1 gb ram zum zug kommen...
Verschlüsseln will ich meine 2. Partition 140 GB (Als hidden partition mit AES-Blowfish -> hab gelesen dass das als Sicherheit reichen sollte, verbesser mich bitte wenn ich falsch liege)
Mein System ist auf der 1. Partition 20 GB installiert

Jo ich weiss, hab auch schon bisschen rumprobiert...

Aber mich würde es eben tierisch an****** wenn ich dann die Partitionen mit Filmen und Spielen vollpacke und merke wie alles langsamer wird...

gruss
[right][snapback]108462[/snapback][/right]
[/quote]

Wie geschrieben, es kommt halt drauf an ob du eine Festplatte hast, welche niedrige Zugriffszeiten hat und schnelle Übertragungsraten beherrscht, sollte also schon eine aktuelle sein und in Tests gut abschneiden..

Denn sobald du oder das Spiel auf Daten in der verschlüsselten Partition zugreift wird die bzw. werden die Daten im Hintergrund transparent von der Festplatte verschlüsselt geladen und im RAM entschlüsselt, es werden keine Daten im Klartext auf die Festplatte zurückgeschrieben, d.h. bei einem Crash bleiben keine Daten im Klartext zurück. Nur veränderte Daten oder neue werden logischerweiße auf die verschlüsselte Partition geschrieben, dann aber auch nur verschlüsselt..

D.h. auch, ein schnelles RAM und viel RAM ist besser, vorallem für Spiele

Nun zum Algorithmus.
Du solltest hier wie bereits oben geschrieben, keine Kaskade verwenden, also AES->Blowfish etc. weil dies sich ziemlich negativ auf die Performance auswirken würde und ich dies nur für spezielle Fälle benutzen würde, wo eine sehr hohe Sicherheit gewährleistet sein muss.

Da aber ein einzelner Algorithmus wie AES ODER Blowfish, etc. schon sicher genug ist, gibt es hier kein Problem..
Also nur ein Algorithmus für ne Spiele-Partition verwenden..


[quote=Manu,06.09.2005, 16:06]
Das ist ja eine ordentliche Kiste und da sollte der *spürbare* Unterschied doch nahezu gegen Null gehen.
Dass Ver- und Entschlüsseln natürlich den Prozess verlängert zeigen Diskussionen und Vergleiche zur Geschwindigkeit im offiziellen TrueCrypt Forum:
http://forums.truecrypt.org/viewtopic.php?t=972
http://forums.truecrypt.org/viewtopic.php?t=1055
http://forums.truecrypt.org/viewtopic.php?t=1094
http://forums.truecrypt.org/viewtopic.php?t=970
[right][snapback]108464[/snapback][/right]
[/quote]

Hey, danke für die Links ;-)


[quote=Heike,18.09.2005, 19:50]
Ich habe mir TrueCrypt auch mal angesehen.

Nach meiner Erkenntnis liegt der Sinn solcher Programme lediglich darin, einen unberechtigten Zugriff zu verhindern, der "körperlich" erfolgt. Beispielsweise das Notebook wird entwendet oder der Wohnungseinbrecher will mal sehen, was so auf dem PC ist.

Vollkommen ungeeignet sind diese Programme, wenn ein unberechtigter Zugriff über das Internet erfolgt.
Nicht gemountete Dateien sind remote zu sehen und lassen sich remote löschen. Wenn die Laufwerke gemountet sind, sind sie remote anzusprechen wie jedes andere Laufwerk, man kann also ohne Probleme Dateien downloaden oder uppen.

Ich habe es mir fast so vorgestellt, wie es sich jetzt auch bewahrheitet hat. Verschlüsselungsprogramme sind gut und wichtig, aber die Sicherheit deckt nur einen Teil der Möglichkeiten ab, wie unberechtigte Dritte an Daten gelangen können.
[right][snapback]110178[/snapback][/right]
[/quote]

Hmm, das geht doch nur wenn du einen "Server" auf dem "anzugreifendem" System vorher installiert hast, ansonsten bekommt man doch keinen Zugriff..


[quote=Psykumu,27.10.2005, 10:45]
Hallo liebe Mitmenschen...

als erstes mal ein Lob an dieses Super Forum. *schleim*

Ich hatte mir vor einigen Wochen das Proggi "TrueCrypt" runtergeladen , installiert und auch Partitionen eingerichtet.
Bis dato lief auch alles bestens...

Nun habe ich aber ein gravierendes Problem!!!

Gestern ist mir mein OS abgeschmiert und mir blieb nix anderes übrig als C:/ zu formatieren, war nix mehr zu machen.
Nach der Neuinstallation habe ich aber nun den Salat, ich kann meine mit TrueCrypt abgesicherte HDD nicht mehr unter dem Arbeitsplatz auffinden,
im BIOS ist sie aber sichtbar, woraus ich schließe das WIN XP (Professional + SP2) sie aus KA was für Gründen nicht sehen kann.

Gibt es eine Chance diese wieder für TrueCrypt sichtbar auf dem Arbeitsplatz anzuzeigen so das ich wieder zugriff darauf bekomme???

Ich hoffe Ihr könnt mir helfen, bin nämlich echt am verzweifeln...
Wäre für wertvolle Tipps wirklich sehr DANKBAR!!!

Mfg Psy
[right][snapback]115715[/snapback][/right]
[/quote]

Bitte gib mehr Details an, falls das Problem noch besteht und dir jemand helfen soll..


[quote=Selfcontrol,28.11.2005, 20:55]
hallo ....

soweit ich das jetzt verstanden habe , wird wenn ich eine ganze partition mit truecrypt verschlüssel diese partition unter XP als unformatiert ausgewiesen ?
ist es dann noch möglich imageing programme wie Acronis True Image zu benutzen ?

mfg Selfcontrol
[right][snapback]120757[/snapback][/right]
[/quote]

Weiß ich nicht genau, aber sollte der Acronis Imaging Treiber nicht zu tief liegen, d.h. wenn Acronis beim Zugriff auf die Partition die Daten als Klartext sieht, dann geht es.

Wenn Acronis die Daten aber nur als "Zufallszahlen" sieht, d.h. der Treiber zu tief im System ist, dann kannst du die Partition zwar als Image sichern, aber nur als Sektor zu Sektor Kopie (1:1) und musst auf eine Kompremierung verzichten.

D.h. wenn deine verschlüsselte Partition z.b. 16GB "groß" ist, dann ist das Image später AUCH 16GB groß..!


[quote=meckatzermichel,03.12.2005, 18:48]
hallo zusammen,
ich habe truecrypt jetzt mal ausprobiert.
auf einer usb-platte habe ich ein encryptetes laufwerk angelegt (ca. 117 gb). truecrypt ist dabei auf meinem desktop pc installiert.
folgende fragen:
1.
kann ich nun über das laptop über ein wlan auf das gemountete laufwerk (hier x:) zugreifen ? funktioniert irgendwie nicht bei mir. komme nicht drauf über die x$ freigabe. auch wenn ich das laufwerk freigebe.
die fehlermeldung lautet:

Auf \\desktop_rechner\X kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich an den Administrator des Servers, um herauszufinden, ob Sie über Berechtigungen verfügen.
Für diesen Befehl ist nicht genügend Serverspeicher verfügbar.

2. wenn ich nun die usb-platte an den laptop direkt hänge, wie komme ich dann an die daten ? ich kann auf dem laptop schlecht truecrypt installieren. läuft das auch irgendwie von der usb-platte selber ?

vielen dank und schöne grüsse
meckatzermichel
[right][snapback]121503[/snapback][/right]
[/quote]

Also guck mal in der History auf der HP von TC, ich glaube die haben das in der aktuellsten Version erlaubt bzw. hinzugefügt, dass man eine verschlüsselte Partition oder Container als Netzlaufwerk freigeben kann, genau weiß ich es aber nicht..

Zu 2: Kommt drauf an wie du dir das vorstellst bzw. was auf der USB-HD drauf ist.
Wenn die HD nur eine verschlüsselte Partition enthält läuft das nicht, du kannst dann nicht zugreifen bzw. erhälst nur "Datensalat"..

Solltest du einen Kontainer auf dem USB Laufwerk haben, kannst du ja die TrueCrypt Traveler Version darauf kopieren und dann ausführen, wenn die Festplatte angeschlossen hast..

Und außerdem kannst du die Travelerversion auch auf nen USB Stick, Diskette, CD, etc. kopieren, oder direkt auf den Laptop (nicht installieren).
Dann kannst du die exe-Datei ausführen und die verschlüsselte Partition oder den Kontainer öffnen.


So ich hoffe das konnte dem einen oder anderen weiterhelfen

MfG
CYA

iNsuRRecTiON

EDIT: weiß zwar warum nicht das Quote nicht geht, aber gut..

Der Beitrag wurde von iNsuRRecTiON bearbeitet: 11.12.2005, 04:16