Zitat von cosinus

Performance-Probleme hat man bei USB3 nicht...

Seh' ich ähnlich, ist aber relativ: An meinem (sehr einfachen) Desktop-PC sind zwischen zwei Festplatten intern deutlich höhere Datenübertragungsraten erreichbar als zu einer externen via USB3.

Zitat von cosinus

... dafür böte sich selbst nach dem Projektende von TrueCrypt noch Version 7.1a an.

... grade nach dem merkwürdigen Ende finde auch ich TC besonders vertrauenswürdig.

Zitat von cosinus

Meinetwegen kann der TO auch ne zweite interne Platte installieren und diese vollverschlüsseln. Und wenn er ins Internet will macht er dies nur über eine Linux-VM - Oder er verarbeitet seine vertraulichen Daten nur in der VM, selbstverständlich liegen diese Daten auf einem verschlüsselten Volume (innerhalb der VM) und die VM darf nicht ins Internet.

Bestimmt hätte er sich gefreut, wenn Du gleich Vorschläge wie diese unterbreitet hättest :-)

... grade nach dem merkwürdigen Ende finde ich TC besonders vertrauenswürdig.

Pass auf, Arne haut dir gleich ein Becks über die Rübe.

Zitat von Keckrem

Pass auf, Arne haut dir gleich ein Becks über die Rübe.

Das war nicht satirisch gemeint, ich setze voll auf TrueCrypt! - Und ich glaube auch nicht, dass er mich missverstanden hat.

Zitat von Mirko

Bestimmt hätte er sich gefreut, wenn Du gleich Vorschläge wie diese unterbreitet hättest :-)

Naja. Wenn man es nach dem Prinzip "keep it small and simple" halten will muss nicht verschlüsselt werden. Wenn es für Laien unnötig kompliziert ist, ist das auch Käse. Deswegen wollte ich vom TO wissen was genau das Ziel ist. Wenn er unter "von außen abgreifbar" versteht, dass sofort Gott und die Welt auf seine Platten zugreifen kann nur weil der Rechner im Internet ist, ist das ja auch Quatsch und wenn nur das dass Ziel ist, dann muss nichts unternommen werden. Der Aufwand muss in einem vernünftigen Verhältnis zum Nutzen stehen, ich denke du weiß was ich meine.

Aber ja, wer's gern richtig paranoid hält verarbeitet die Daten halt nur auf einen Rechner der in keinem Netzwerk ist, nichtmal im LAN und auch keine derartigen Schnittstellen zur Verfügung stellt.