Passwortgesicherter Ordnerschutz für PC und USB Stick?

Zenon49

https://opencryptoaudit.org/reports/iSec_Final_Open_Crypto_Audit_Project_TrueCrypt_Security_Assessment.pdf

(Speziell Seite 13 & 14 lesen)

Diese Mängel wurden bei VC geschlossen.

TC ist aus dem Jahr 2002, die Key Derivation ist SEHR SCHWACH und nicht mehr zeitgemäß in Anbetracht der wachsenden Rechner-Leistungsfähigkeit und der technischen Fortschritte bei Brute-Force Angriffen. Die Key Derivation Funktion leitet hierbei aus dem Benutzerpasswort einen symmetrischen Schlüssel ab. Und die Zahl gibt dabei die Wiederholungen an, je höher die Wiederholungsanzahl, desto schwieriger ist ein Angriff und Rückschluss. Natürlich spielt hier auch die Art der Funktion eine Rolle wie Ressourcenlastig ein Angriff ist! Bei Truecrypt wurden 1000 für Systempartitionen & 2000 für den Rest (Container & Nicht-System-Partition) vorgesehen. Bei VC sind's wie schon erwähnt 327661 bei Systempartition & entweder 655331 mit RIPEMD160 bzw. 500000 mit WHIRLPOOL und SHA-2. Diese Erhöhung erschwert Angriffe immens, soweit ich mich richtig erinnere um einen Faktor zwischen 10 und 100 im Vergleich zu Truecrypt. (vlg. https://veracrypt.codeplex.com/discussions/548164 )

Und da wir den brisanten Fortschritt kennen und das Mooresches Gesetz, ist es besser immer einige Schritte voraus zu sein. Ansonsten kann man sich Verschlüsselung auch gleich ersparen.