Truecrypt Ja oder Nein

hoemsch · 30.01.2014, 21:09

Hi All!
Ich möchte gerne meinen Laptop aus privaten Gründen mit True Crypt sichern damit wirklich keiner! darauf zugreifen kann oder kann mir bitte jemand ein anderes Programm empfehlen?
Ich hoffe, dass mir das das Laie jemand erklären kann!
Many thanks!
LG hoemsch

deeprybka · 31.01.2014, 00:20

Hallo und

Schau Dir das Video von einem alten "Bekannten" von mir an

Da wird es erklärt.
Problem wäre nur, wenn Du schon Windows 8 hast. Da kann es Probleme geben.
Hast Du noch Vista?

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-08-2013
Ran by Helmut (administrator) on 19-08-2013 09:54:01
Running from C:\Users\Helmut\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CK8NF9WD
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9

Würde Dir Windows 7 empfehlen. Vista dürfte aber sicher auch gehen. Das habe ich aber noch nicht verschlüsselt.

Zitat:

Free open-source disk encryption software for Windows 7/Vista/XP, Mac OS X, and Linux

http://www.truecrypt.org/

Bei korrekter Verschlüsselung und "laaaaaaannnnggggeeeeemmmmm Pass_wort*!!2425252345345312131679@djskdjs" = True Crypt sehr sicher

Und ich würde zur Verschlüsselung nicht wie im Video gezeigt mehrere Algorithmen auswählen, sondern nur AES.

Hier kann man das deutsche Sprachpaket runterladen:
http://www.truecrypt.org/localizations
(einfach die Datei in das Installationsverzeichnis von truecrypt einfügen)

Alternativ gibt es bei den Enterprise Versionen bzw. bei Windows 8 und 8.1 Professional den windowseigenen Bitlocker.

Der Vorteil bei TC ist, man kann den Code einsehen. http://de.wikipedia.org/wiki/TrueCrypt

Noch Fragen?
Einfach melden OK?

hoemsch · 31.01.2014, 06:20

Zitat:

Zitat von deeprybka

Hallo und

Schau Dir das Video von einem alten "Bekannten" von mir an

Da wird es erklärt.
Problem wäre nur, wenn Du schon Windows 8 hast. Da kann es Probleme geben.
Hast Du noch Vista?

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-08-2013
Ran by Helmut (administrator) on 19-08-2013 09:54:01
Running from C:\Users\Helmut\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CK8NF9WD
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9

Würde Dir Windows 7 empfehlen. Vista dürfte aber sicher auch gehen. Das habe ich aber noch nicht verschlüsselt.

TrueCrypt - Free Open-Source On-The-Fly Disk Encryption Software for Windows 7/Vista/XP, Mac OS X and Linux

Bei korrekter Verschlüsselung und "laaaaaaannnnggggeeeeemmmmm Pass_wort*!!2425252345345312131679@djskdjs" = True Crypt sehr sicher

Und ich würde zur Verschlüsselung nicht wie im Video gezeigt mehrere Algorithmen auswählen, sondern nur AES.

Hier kann man das deutsche Sprachpaket runterladen:
TrueCrypt - Localizations
(einfach die Datei in das Installationsverzeichnis von truecrypt einfügen)

Alternativ gibt es bei den Enterprise Versionen bzw. bei Windows 8 und 8.1 Professional den windowseigenen Bitlocker.

Der Vorteil bei TC ist, man kann den Code einsehen. TrueCrypt ? Wikipedia

Noch Fragen?
Einfach melden OK?

Herzlichen Dank erstmal!
Ein Rechner hat Vista und einer neuerer Windows 7!
Ich werde das am WE testen und melde mich falls es Probleme gibt!
Mein neuerer Rechner hat Windows 7 wie langsam wird das Ganze?
LG hoemsch

Mein Lapi Win 7hat einen
Intel core i5 cpu M480 2.67GHZ
Ram 2GB
Das konnte ich rauslesen!

Gibt's da ev. eine Speichererweiterung damit er dann schneller ist?
LG hoemsch

deeprybka · 31.01.2014, 10:19

Zitat:

Zitat von hoemsch

Mein neuerer Rechner hat Windows 7 wie langsam wird das Ganze?
LG hoemsch

Gibt's da ev. eine Speichererweiterung damit er dann schneller ist?
LG hoemsch

Hi. Also etwas langsamer ist eine verschlüsselte Platte schon. Aber so richtig bemerkt habe ich das nicht. Spiele usw. laufen flüssig.

2GB RAM ist nicht soviel. Normalerweise kann man da einen weiteren Riegel einbauben.
Einfach suchen welcher RAM eingebaut ist und wieviel maximal möglich ist. Dann googeln....gibt bei ebay teilweise gute Angebote.

Bevor Du verschlüsselst: Backup der wichtigen Dateien

hoemsch · 31.01.2014, 10:52

Zitat:

Zitat von deeprybka

Hi. Also etwas langsamer ist eine verschlüsselte Platte schon. Aber so richtig bemerkt habe ich das nicht. Spiele usw. laufen flüssig.

2GB RAM ist nicht soviel. Normalerweise kann man da einen weiteren Riegel einbauben.
Einfach suchen welcher RAM eingebaut ist und wieviel maximal möglich ist. Dann googeln....gibt bei ebay teilweise gute Angebote.

Bevor Du verschlüsselst: Backup der wichtigen Dateien

OK danke ich gebe die bescheid wies gelaufen ist!
Letzte Frage beim CD brennen macht er das automatisch oder muss ich die ISO Datei händisch einfügen?
LG hoemsch

deeprybka · 31.01.2014, 10:58

Zitat:

Zitat von hoemsch

OK danke ich gebe die bescheid wies gelaufen ist!
Letzte Frage beim CD brennen macht er das automatisch oder muss ich die ISO Datei händisch einfügen?
LG hoemsch

Bevor die Verschlüsselung los geht muss die Rescue CD gebrannt werden. Der Ablauf ist automatisch. Die CD ist wichtig um evtl. den Bootloader zu fixen. Zudem prüft TC auch ob die gebrannte CD in Ordnung ist.
Du brauchst da jetzt aber nicht mit Nero usw. rumfummeln. TC leitet Dich durch. Aber wie schon erwähnt, deutsches Sprachpaket schadet in den meisten Fällen nicht.

Mirko · 31.01.2014, 04:45

Zitat:

Zitat von hoemsch

... damit wirklich keiner! darauf zugreifen kann ...

Da gibt es keine 100%ige Sicherheit, auch Entwickler von Verschlüsselungssoftware können Hintertürchen in ihre Produkte einbauen (siehe auch hier).

deeprybka · 31.01.2014, 10:38

Zitat:

Zitat von Mirko

Da gibt es keine 100%ige Sicherheit, auch Entwickler von Verschlüsselungssoftware können Hintertürchen in ihre Produkte einbauen (siehe auch hier).

Aber das hätte man bei True Crypt doch schon bemerkt...

Mirko · 31.01.2014, 13:17

Zitat:

Zitat von deeprybka

Aber das hätte man bei True Crypt doch schon bemerkt...

So? Und wie? Wen meinst Du mit „man“?

deeprybka · 31.01.2014, 13:25

Der Code ist doch im Gegensatz zu Bitlocker zugänglich. Außerdem konnte man der Presse entnehmen dass in vielen Kapitalverbrechens-Gerichtsprozessen TC-Platten nicht verwertet werden konnten. Wäre das mit der Backdoor so easy, hätten die Ermittlungsbehörden doch das Passwort "erraten"

Mirko · 31.01.2014, 14:35

Zitat:

Zitat von deeprybka

Der Code ist ... zugänglich

Und daraus kannst Du (oder sonst wer) schließen, dass im (Quell)Code keine „Hintertür“ eingebaut ist?

Zitat:

Zitat von deeprybka

... dass in vielen Kapitalverbrechens-Gerichtsprozessen TC-Platten nicht verwertet werden konnten.

Das war auch für mich einer der Gründe, mich für TrueCrypt zu entscheiden. Aber:

Zitat:

Zitat von deeprybka

... hätten die Ermittlungsbehörden doch das Passwort "erraten"

Ich verstehe worauf Du anspielst. In den mir bekannten Fällen ging es um europäische Ermittlungsbehörden und/oder um Fälle, die in Sachen Wirtschaftsspionage und Überwachen von politischen Führungspersonen für den größten Auslandsgeheimdienst aller Zeiten keine Rolle spielten. Warum also hätte der das zum Anlass nehmen sollen, eine eventuell bestehende „Hintertür“ zu offenbaren? Bloß weil das nicht passiert ist kann nicht ausgeschlossen werden, dass es eine gibt.

blumenwiesel · 15.02.2014, 23:19

Zitat:

Zitat von Mirko

Da gibt es keine 100%ige Sicherheit, auch Entwickler von Verschlüsselungssoftware können Hintertürchen in ihre Produkte einbauen (siehe auch hier).

Natürlich, aber Truecrypt ist lange auf dem Markt und vermutlich eins der am besten analysierten open source Projekte.

Ausserdem hat TrueCrypt einen guten Ruf, da sich selbst das FBI und andere Behörden immer wieder die Zähne ausbeissen.
hxxp://news.techworld.com/security/3228701/fbi-hackers-fail-to-crack-truecrypt/

TrueCrypt ist mit langem zufälligen Passwort der Marke

[O6I!s9[A2X%AE%LccS+vxr}6

praktisch nicht zu knacken ohne Keylogger, Spionagekamera, Folter, Beugehaft usw.

Anders gesagt: Truecrypt an sich ist vermutlich aktuell (und die nächsten 20 Jahre) totsicher. Die Schwachstelle ist ein zu kurzes oder zu einfaches Passwort oder Trojaner/Keylogger usw. die einfach das Passwort abgreifen, denn dann hilft auch die beste Verschlüsselung nichts mehr.

Das Passwort [O6I!s9[A2X%AE%LccS+vxr}6 hat eine Entropie von 147 bit.

Es gibt also 2^147 mögliche Passwörter mit 25 Stellen, Groß, Kleinschreibung, Zahlen und Sonderzeichen. Statistisch wird bei einem Brute-Force Angriff das Passwort nach der Hälfte der Zeit gefunden, also nach 2^146 Versuchen.

2^146= 89202980794122492566142873090593446023921664

Selbst wenn ein Supercomputer jetzt sagen wir 100 Billionen = 100000000000000 Passwörter pro Sekunde durchprobieren könnte, würde es immernoch 89202980794122492566142873090593446023921664 / 100000000000000 = 892029807941224925661428730905 Sekunden = 28267299324130699494090 Jahre dauern, das Passwort mit 50% Wahrscheinlichkeit zu knacken.

Das Passwort Di3RG9msrK also 10 Stellen, zufällig , Groß, kleinschreibung und Zahlen, hat eine Entropie von 60bit, also 2^60 mögliche Passwörter, statistisch geknackt nach 2^59 Versuchen.

2^59 = 576460752303423488

Der gleiche Supercomputer (100 Billionen = 100000000000000 Passwörter pro Sekunde) bräuchte für dieses Passwort also 576460752303423488 / 100000000000000 = 5764 Sekunden = 96 Minuten um es mit 50% Wahrscheinlichkeit zu knacken.

Mathematik der großen Zahlen. Deswegen, Leute, nehmt lange Passwörter.
Ich hoffe ihr habt's verstanden. ;=)

deeprybka · 15.02.2014, 23:29

Zitat:

Zitat von blumenwiesel

Natürlich, aber Truecrypt ist lange auf dem Markt und vermutlich eins der am besten analysierten open source Projekte.

Ausserdem hat TrueCrypt einen guten Ruf, da sich selbst das FBI und andere Behörden immer wieder die Zähne ausbeissen.
hxxp://news.techworld.com/security/3228701/fbi-hackers-fail-to-crack-truecrypt/

TrueCrypt ist mit langem zufälligen Passwort der Marke

[O6I!s9[A2X%AE%LccS+vxr}6

praktisch nicht zu knacken, ohne Keylogger, Spionagekamera, Folter, Beugehaft usw.

Genau, so sehe ich das auch.

Mirko · 16.02.2014, 10:17

Zitat:

Zitat von blumenwiesel

Natürlich, aber Truecrypt ist ...

Fängt gut an, ergeht sich dann aber in Schönfärberei und dem Aufsagen von Binsenweisheiten:
Entscheidende Aussagen zu möglichen Hintertürchen in Sicherheitssoftware wurden in den Posts #3 und #14 bereits gemacht. Dementgegensprechende sind lediglich Meinungen, wie sie zur objektiven Entscheidungsfindung eines Einzelnen (und darum geht es in diesem Thread) eher hinderlich sind.

Der Thread-Ersteller konnte - trotz allem - eine Entscheidung treffen (wie ich finde: Eine Gute), was nun schon 14 (vierzehn) Tage zurück liegt.
Von Wert für eventuelle Mitleser ist post #31, in dem der im Selbstversuch ausgeführte, Windows <=> Linux Kompatibiitätstest positiv ausgefallen ist. Was einerseits auch durch Einlesen ins Thema rausgefunden werden könnte, aber andererseits von manchem TB-Team-Mitglied bis dato nur vermutet (!) wurde.

Zitat:

Zitat von blumenwiesel

... vermutlich eins der am besten analysierten ...

Eben, denn Experten streiten sich immer noch über mögliche Hintertürchen. Das alleine sollte die Grundlage einer Entscheidung für oder gegen Software wie TrueCrypt sein.

Zitat:

Zitat von blumenwiesel

... Entropie von 147 bit ... ; ... Entropie von 60 bit ...

Mag sein, dass man, wenn man einen Taschenrechner bedienen kann, in der heutigen, bildungsarmen Gesellschaft, so einige Leute beeindrucken kann. In der Menge derer, die sich Gedanken um eine Anwendung von TrueCrypt machen, sollten solche nicht zu finden sein.

Zitat:

Zitat von blumenwiesel

... Leute, nehmt lange Passwörter ...

Grade, wenn es um wertvolle und vertrauliche Inhalte geht. Wenn dem nicht so ist, sind andere auch in Ordnung:
http://www.heise.de/security/artikel/Warum-123456-als-Passwort-okay-ist-2039860.html

deeprybka · 16.02.2014, 11:58

Zitat:

Zitat von Mirko

...aber andererseits von manchem TB-Team-Mitglied bis dato nur vermutet (!) wurde.

Was willst Du denn damit sagen?

31.01.2014, 13:25	#10
deeprybka /// TB-Ausbilder /// Anleitungs-Guru	Truecrypt Ja oder Nein Der Code ist doch im Gegensatz zu Bitlocker zugänglich. Außerdem konnte man der Presse entnehmen dass in vielen Kapitalverbrechens-Gerichtsprozessen TC-Platten nicht verwertet werden konnten. Wäre das mit der Backdoor so easy, hätten die Ermittlungsbehörden doch das Passwort "erraten"

Truecrypt Ja oder Nein

Antiviren-, Firewall- und andere Schutzprogramme: Truecrypt Ja oder Nein