Sicherheit eurer Daten!

[SpongebobPx10]

Hallo zusammen!

Ich möchte euch heute ein Programm näher vorstellen, und zwar TrueCrypt

TrueCrypt ist ein OpenSource Programm, das heißt, man kann den Code des Programmes einsehen, und weil ein paar richtig Gute Fachleute sich mit dem Code beschäftigt haben, und gesagt haben, dass dieses Programm kein Backdoor besitzt
[was bedeutet, wenn z.B. die polzei euren Rechner einsackt, nicht mal kurz eben bei TrueCrypt anrufen kann, und eine Art MasterPasswort erfragen kann!]

Ok:
Nun zum Programm:
Mit Hilfe von TrueCrypt könnt ihr entweder einen versteckten oder einen sichtbaren Container erstellen.
Dieses Containerfile könnt ihr dann mit TrueCrypt mounten, und es erscheint unter Arbeitsplatz als neues Laufwerk.

TrueCrypt besitzt eine Echtzeitverschlüsselung.
Das besondere an TrueCrypt ist, dass wenn evtl. die Polizei bei euch klingelt, mit einem HDB in der Hand dürft ihr [es ist euer Recht] euch frei in der Wohnung bewegen.
Wenn ihr nun euch noch eine tolle Steckdosenleiste mit Aus/AnschaltKnopf besorg könntet ihr ja versehentlich drauftreten, euer Rechner fährt herunter, und die Datein sind unversehrt und! verschlüsselt.

[Vorsicht, ich weiß nicht ob das unter juristischen Augen unter Verdunkelung fällt!!!]

Und wenn die Polizei denn Rechner ausschaltet sind die Daten auch weg...
Okay.


Die Sicherheit von TrueCrypt.


Ihr könnt euren Container damit noch sicherer machen:


1.Verschlüsselung:

AES dürfte ausreichen, selbst das militär nimmt diese Verschlüsselungs Art zum Verschlüsseln

2.Passwort

nehmt um Gottes Namens Willen nicht das selbe Passwort, wo ihr sonst noch habt!
Nehmt ein extra Passwort.
Nehmt kein Passwort, dass man durch Wörterbuchattacken herausfinden könnte!

Heißt:

"Nirvana" ist kein Sicheres Passwort!

"123456" auch nicht!

Nehmt euch ein Passwort, dass nur für euch einen bildlichen Zusammenhang bildet:

z.B. "NY85LO86"
"New York 1985 und London 1986"!

benutzt Sonderzeichen wie *+~#´´^^>|< etc!

3.Keyfiles

Ein Keyfile ist ein besonderes Schmankerl!
Um den Container zu mounten müsst ihr:
1.Die ContainerDatei auswäheln
2.Das Passwort eingeben
3.ein evtl. vorhandenes Keyfile auswählen.

Wenn jemand, weiß welche Datei euer Container ist, und das Passwort, kann er trotzdem den Container nicht mounten, da er nicht weiß, wo das Keyfile liegt,

Zum Keyfile, ein Keyfile kann alles sein!
eine Lied, ein Bild etc...
Es hat keine! Auffälligkeiten und heißt auch nicht "versteckterContainerKeyfile.mp3"! xD
Man kann z.B. aus einem Lied ein Keyfile machen, und wenn man das Lied öffnen, dann ähm... wird das Lied abgespielt

Tipps:
a, KEIN AUTOMOUNT!
b, KEIN CACHEPASSWORT zulassen!
c, unauffällige Keyfiles und Containerdatein erstellen.
d, Man kann einen Hotkey einrichten [z.B. Alt + F3] und das gemountete Laufwerk verschwindet, heißt wenn eure Freundin reinkommt, und ihr gerade eure Pornos sortiert, einfach Alt + F3 drücken und schwupps - feel free!



Link: TrueCrypt - Free Open-Source On-The-Fly Disk Encryption Software for Windows Vista/XP/2000 and Linux

Ansonsten seht selbst, wenn es fragen gibt, einfach posten.
Das Programm ist im Prinzip Idiotensicher aber

Mfg Spongii


Wenn ihr das Programm benutzt und es euch gefällt bitte bedankt euch für diesen Thread! :-)

[SpongebobPx10]

Wurde darauf hingewiesen, ein paar Screens mit reinzustellen, dachte eigentlich, es wäre nicht nötig, aber meinetwegen, wird sofort nachgeholt und aktualisiert! :-)

[Rebound]

Wurde darauf hingewiesen, ein paar Screens mit reinzustellen, dachte eigentlich, es wäre nicht nötig, aber meinetwegen, wird sofort nachgeholt und aktualisiert! :-)

Ist eigentlich auch nicht zwingent Notwendig, aber es kommt schöner rüber.

Wir müssen doch auch an die Optik denken.

Mfg

Rebound

[SpongebobPx10]

Wie man einen Container mountet:
[Wie man einen einrichten ist zu einfach, ansonsten einfach Fragen!]













Für die Optik

Achja, sichert euer Keyfile!

[LongbowArcher]

Naja und wenn die richterliche Verfügung zur Herausgabe des Passworts zur Entschlüsselung der Daten kommt?
Was ist dann?

[Superbums]

Naja und wenn die richterliche Verfügung zur Herausgabe des Passworts zur Entschlüsselung der Daten kommt?
Was ist dann?

Mit TrueCrypt kann man einen versteckten Container anlegen.

Beispiel :

Ich lege einen verschlüsselten Container mit sagen wir mal 20 GB an.

Davon zweige ich 10 GB ab und lege hinter dem Container ein versteckten Container an.Der natürlich ein anderes Passwort hat.

In dem einen Container packe ich ein paar sachen rein die angeblich Geheim sein sollen.Persönliche Passwörter,Bank Pin und Porno Sammlung die die Freundin nicht sehen soll

Dahinter im anderen Container mit einem anderen Passwort gesichert sind aber die Sachen drin die ich wirklich verstecken will.

Werde ich jetzt zur herausgabe des Passwortes gezwungen.Gebe ich das Passwort ein und meine Porno Sammlung ist zu sehen.

Allerdings darf man dann im dem Container mit der Porno Sammlung keine weiteren sachen rein packen,sonst werden die Sachen im wirklich geheimen Container Überschrieben.


Hoffe das habe ich einigermassen verständlich beschrieben

[LongbowArcher]

Bleibt noch die Frage, was TEchniker der Kripo denken, wenn sie sehen, dass deine Festplatte eigentlich eine 120GB Platte ist, auf der aber nur 100GB zur Verfügung stehen...

[hitman]

Bleibt noch die Frage, was TEchniker der Kripo denken, wenn sie sehen, dass deine Festplatte eigentlich eine 120GB Platte ist, auf der aber nur 100GB zur Verfügung stehen...

wenn man das pw für den äusseren kontainer freigibt sieht man nur den inhalt vom ersten kontainer der restliche speicherplatz erscheint frei.

[SpongebobPx10]

Ok.
Versteckter Container!

Ich wollte dieses Thema eigentlich nicht anschneiden, da man erst ein wenig Bekanntschaft mit TrueCrypt haben sollte.

Wenn hier Leute sind, die das wollen, schreibt mich einfach an, und ich mach mich sofort ans Werk.

wenn man das pw für den äusseren kontainer freigibt sieht man nur den inhalt vom ersten kontainer der restliche speicherplatz erscheint frei.

Du erstellst einen normales Container, sagst dann ein in einem Container verstecktes Volumen hinzufügen, wählst deinen Container, in dem der Container versteckt werden soll.
Wenn du jetzt das File mountest, musst du nur das Passwort, das du für den versteckten Container ausgewählt hast eingeben, und am besten ist es, dort auch Keyfiles zu benuten!

Mfg

[hitman]

Du erstellst einen normales Container, sagst dann ein in einem Container verstecktes Volumen hinzufügen, wählst deinen Container, in dem der Container versteckt werden soll.
Wenn du jetzt das File mountest, musst du nur das Passwort, das du für den versteckten Container ausgewählt hast eingeben, und am besten ist es, dort auch Keyfiles zu benuten!

Mfg

hehe ja ok das brauchst mir nicht zu erzählen ich weis wie es funktioniert sonst hätt ich ja nicht gesagt das man durch erste pw nur den äussersten bereich freigibt ich hatte nur auf LongbowArcher beitrag geantwortet

mehr zu versteckte partitionen gibt es hier von butcho zu lesen

http://www.sb-innovation.de/showthre...?threadid=1896

und noch was du weisst ja anscheinend wie der edit knopf funktioniert also bitte keine doppel beiträge verursachen, man kann auch mehrere sachen in ein beitrag posten

[LongbowArcher]

Naja ich bin da trotzdem äußerst skeptisch. Bei der Kripo sitzen schliesslich auch keine Idioten und ich denke, dass diese Leute dort genau Bescheid wissen über ein Programm wie TrueCrypt, welches ja sehr bekannt ist.
Es gibt immer Möglichkeiten daran zu kommen durch staatliche "Gewalt".
Meiner meinung nach schützt dieses Programm nur vor ungewollten Blicken der Kollegen, Freunden oder sichert Daten bei Verlust des Laptops zum Beispiel.

[SpongebobPx10]

1. AES wird in in Amerika vom Militär zum verschlüsseln sensibler Daten genutzt!

2. Es ist OpenSource, der Quellcode ist also einsehbar, und eine Gruppe It und Sicherheits Spezialisten haben diesen gecheckt, und es ist kein Backdoor oder MasterPasswort vorhanden!

3. AES wurde noch nie geknackt.

4. Truecrypt hat keine Bugs.

5. Nur weil es Spezialisten von der Polizei sind können die auch noch lange nicht sagen "Sesam öffne dich"



der EditButton ist doof, und meine BeiträgeZahl ist mir so ziemlich das egalste...
Wenn es jedoch den Server nicht so belastet, werd ich mich natürlich des editbuttons gefügig maachen

[LongbowArcher]

Ich rede hier nicht davon, dass die Kripo die Verschlüsselung knacken soll, sondern davon, dass diese Leutenicht dumm sind und wenn ein Verdacht besteht, dass ein versteckter Container angelegt worden ist, der nicht zugänglich ist, dann wirst du auch dazu das Passwort per richterlichen Verfügung herausgeben müssen.

[Rebound]

Ich rede hier nicht davon, dass die Kripo die Verschlüsselung knacken soll, sondern davon, dass diese Leutenicht dumm sind und wenn ein Verdacht besteht, dass ein versteckter Container angelegt worden ist, der nicht zugänglich ist, dann wirst du auch dazu das Passwort per richterlichen Verfügung herausgeben müssen.

Aber in diesem Fall, würde ein Verdacht für einen versteckten Container nicht aussreichen. Den wie wollen die einen mit einer richterlichen Verfügung zwingen, wenn gar kein versteckter Container vorhanden ist?

Deshalb kann einem da eigentlich nichts passieren, da eben nicht nachgewiesen werden kann, ob es jetzt einen solchen Container gibt oder nicht.

Mfg

Rebound

[20ilc05]

also ich spiele immer alles auf eine CD oder auf einen USB-StickAber ich denke das ist typisch frau