Anzeige

Schließfach Datenträger: Verschlüsselung mit TrueCrypt

16:13 - Montag, 12. November 2007 von Marcel Binder
Kommentare
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8

6 - Arbeiten mit verschlüsselten Containern

ANZEIGE

Nach der Eingabe des Passworts bestätigen wir dies mit "OK" und der Container steht unter dem ausgewählten Laufwerksbuchstaben, in unserem Beispiel der Laufwerksbuchstabe "T", zur Verfügung. Nun können wir mit dem Container wie mit einem gewöhnlichen Laufwerk arbeiten. Dateien können wie gewohnt mit dem Windows Explorer kopiert oder verschoben werden. Auch das direkte Öffnen von im Container enthaltenen Dateien ist möglich. Die Ver- und Entschlüsselung erfolgt unbemerkt im Hintergrund. Je nach Charakteristika des verwendeten Speichergeräts, auf dem unser Container gespeichert wurde, und dem oder den verwendeten Verschlüsselungsalgorithmen kann die Schreib- und Lesegeschwindigkeit variieren.

Wichtig im Zusammenhang mit TrueCrypt Containern ist der Dateiheader des Containers. Wird dieser einmal durch einen Hardwarefehler beschädigt, so kann der Container nicht mehr in das Dateisystem eingebunden werden und alle Daten innerhalb des Containers sind unwiederbringlich verloren! Daher sollten regelmäßig Sicherungen des Containers gefertigt werden, oder, wenn dies nicht möglich ist, zumindest der Datei-Header (die ersten 1024 Byte) des Containers gesichert werden. Um dies zu bewerkstelligen greift man auf die Funktion "Volume-Header sichern" im Menü "Extras" zurück. Zu beachten ist hierbei, dass der gesicherte Header nur für die Wiederherstellung des jeweiligen Containers verwendet werden kann. Wird diese Header-Datei auf einen anderen Container angewandt, lässt sich dieser Container zwar in das Dateisystem einbinden, eine Entschlüsselung der darin enthaltenen Daten ist jedoch nicht möglich, da in der Header-Datei auch die zur Entschlüsselung notwendigen Daten verändert wurden. Ein Wiederherstellen des Datei-Headers erfolgt über den Menüpunkt "Extras" -> "Volume-Header wiederherstellen".

Weitere sicherheitsrelevante Tips im Umgang mit TrueCrypt geben die Entwickler auf ihrer Website; diese können unter http://www.truecrypt.org/docs/security-precautions.php nachgelesen werden.

Weiterhin soll noch die Funktion "Traveller Disk erstellen" im Menüpunkt "Extras" Erwähnung finden. In unserem Beispiel haben wir einen 230 MB großen Container erstellt, den wir auf einen mindestens 256 MB großen USB-Stick kopieren können. Um nun auch von unterwegs, zum Beispiel in einem Internet-Café, Zugriff auf unsere Dateien zu bekommen, erstellen wir mit dem Assistenten eine Traveller Disk. Hierbei kopiert der Assistent die zum Betrieb von TrueCrypt benötigten Dateien auf unseren USB-Stick und legt eine Autorun.inf-Datei an, die von uns im Assistenten definierte Aktionen wie den automatischen Start von TrueCrypt nach dem Anschließen des USB-Sticks ausführt.

TrueCrypt Cryptocontainer verschluesselung sicherheit


Themen-Specials:
Mehr zum Thema:
Anzeige
Kommentare zum Beitrag
f1delity 12/11/2007 16:34
Ausblenden
-0+
f1delity

Schöner Bericht, wenn auch recht lang^^

punk2018 12/11/2007 16:59
Ausblenden
-0+
punk2018

Schade nur das TrueCrypt schon seit einigen Jahren auf dem Markt ist und THG sich erst so spät diesem Programm widmet! Ich selber habe TrueCrypt schon mehrere Jahre auf meinem File Server im Einsatz!
Trotzdem netter Bericht ;)

7oby 12/11/2007 17:31
Ausblenden
-0+
7oby

Nett u. übersichtlich für den Einsteiger.
Warum nicht mit Mini-Performancebenchmark?

Kampfgnom 12/11/2007 18:57
Ausblenden
-0+
Kampfgnom

Nett dass ihr die Linux-Eigene verschlüsslung ansprecht! Hatte ich so nicht erwartet. Ist (vor allem für diese Kürze) sogar ganz gut gelungen.

Was ich jedoch vermisse sind Links zu anderen, die es noch tiefgreifender (aka Sicherer) ansprechen. Für alle, die völlig paranoid sind (aka ICH): http://gentoo-wiki.com/Special:Sea [...] rypt&go=Go
Im Gentoo-wiki stehen sehr ausführliche Artikel und Tipss zu dem Thema ;)

Achja: Wo bleibt der EDIT-Button für Comments?

w_ing 12/11/2007 22:05
Ausblenden
-0+
w_ing

@Kampfgnom: Merci für die Links...

crusty 13/11/2007 07:19
Ausblenden
-0+
crusty

Klasse Bericht!!!
Sehr ausführlich und Verständlich.

Desperados-1984 13/11/2007 11:36
Ausblenden
-0+
Desperados-1984

Euer Artikel hat aber leider wieder Fehler!

Bitlocker von Vista gibt es in der Ultimate undEnterprise Version, in eurem Artikel steht Premium und Enterprise!
Außerdem ist ein TPM für bitlocker nicht zwingend nötig! Als identifikation kann auch ein USB-Stick verwendet werden. Ist zwar dann nicht ganz so sicher, da der Stick ja auch mit geklaut werden kann allerdings ging es ja mir ja nur um die Korrektur eurer falschen Ausage.

Google Anzeigen