Hallo TB!
Frage zum Thema Verschlüsselung.

TLDR; welche Software empfiehlt sich zum Schützen der Daten auf einem USB Stick, sodass ich von jedem OS (zB Windows oder UNIX) per Passwort wieder darauf zugreifen kann?

Wie ein verantwortungsbewusster Erdenbürger habe ich mich entschieden, sensible Daten ungeschützt und zentral auf einem Speichermedium (USB) abzulegen. Dann ist mir aufgefallen, dass es vielleicht doch nicht so gut ist. Das möchte ich ändern.

Ich habe mir einige Encryption-Programme für Linux und Windows angeschaut. Habe aber noch keins gefunden das diese beiden Punkte abhakt:

1. Keine Entschlüsselungssoftware auf dem Zielrechner (in dem der USB Stick steckt) benötigt
2. Für Windows + UNIX anwendbar

Ersteres wird ja häufig über eine Partition auf dem Stick gelöst.
Letzteres ist der Knackpunkt. Ich verstehe nicht, ob SecurStick, VeraCrypt, Bitlocker usw. dieses Feature anbieten. Die hier sagen nein.
Wisst ihr mehr darüber oder habt ggf. Empfehlungen?

LG

Ich würde VeraCrypt verwenden.
Es muss nicht unbedingt eine eigene verschlüsselte Partition sein. Du kannst ganz normal den Stick formatieren und in diesem dann eine Datei, den verschlüsselten VeraCrypt-Container, anlegen.

Alternativ kann man auch einfach passwortgeschütze Archive mit 7zip erstellen und diese dann auf den Stick kopieren.

UNIX? Was für ein UNIX verwendest du denn da?
AIX? IRIX? HPUX?

Ich benutze Darwin für meinen Laptop und Solaris auf meinem geflashten Taschenrechner.
Na gut, Du hast mich. Habe den Begriff Unix grob fahrlässig verwendet um die beiden großen daraus entstandenen Linux Geschmäcker + ApfelBetriebssysteme zu beschreiben.

Dann müsste auf jedem Rechner, mit dem ich auf den USB Stick zugfreifen möchte auch VeraCrypt installiert sein, sonst kann ich ja nichts mounten. Eben nochmal probiert zwischen Win10 und Linux. Dann wirds wohl doch das 7zip Archiv, ist auch eigentlich keine schlechte Lösung.

Ohne entsprechende Software (nicht Softwehr ) wirst du aber keine verschlüsselten Datenträger nutzen können. Jetzt musst du den kleinsten gemeinsamen Nenner finden oder eben auf Verschlüsselung verzichten müssen.

Ganz anderer Ansatz: OwnCloud bzw. Nextcloud. Du mietest dir einen eigenen Server, richtest den selbst mit sowas wie Nextcloud ein und kannst dann da transportverschlüsselt Dateien hochladen. Alles was man braucht ist dann eine Internetverbindung (vom Client aus gesehen) und nen Browser oder ne Äpp.

Hab sogar noch ein aktives RasberryPi 3, damit ginge das eigentlich super. Dafür müsste ich aber der Integrität des eigenen Netzwerks vertrauen... ��
Das ist aber ne andere Baustelle..

Wieso musst du dem eigenen Netzwerk trauen? HTTPS macht Ende-zu-Ende-Verschlüsselung. Du musst nur deinen Server im Griff haben und regelmäßig Patches installieren bzw. Sicherheitslücken schließen.