Verschlüsselung auf USB Sticks

Transkript

1 Verschlüsselung auf USB Sticks Einsatz von TrueCrypt Gröninger Str Ditzingen Tel / sanz@sanzedv.de Internet:

2 Warum sollen Lehrer verschlüsseln? Auf den ersten Blick erscheint die Verschlüsselung von Daten für Lehrer nicht notwendig. Nichts scheint so wichtig, dass es auf der heimischen Festplatte vor fremden Blicken verborgen werden müsste. Ganz anders sieht es jedoch bei mobilen Medien wie USB- Sticks oder ganzen Laptops aus. Einmal verloren, offenbaren diese dem neugierigen Finder unter Umständen Notenlisten, Verweise, Gutachten, Stellungnahmen, Zeugnisentwürfe und vieles mehr, das verständlicherweise nicht für die Öffentlichkeit bestimmt ist. Im Februar 2010 ist die Verpflichtung der Lehrer zum Datenschutz deutlich konkretisiert worden. Lehrer sind verpflichtet schülerbezogene Daten, die sie mit dem PC speichern und verarbeiten, zu verschlüsseln. Dazu bedarf es einer sinnvoll einsetzbaren und sicheren Software. Mit TrueCrypt steht jedem Lehrer ein solches Programm kostenfrei zur Verfügung. 2

3 Was ist TrueCrypt TrueCrypt ist eine Software zur Verschlüsselung von Festplatten oder Wechseldatenträgern. Es bietet eine hohe Sicherheit und gleichzeitig genügend Komfort im praktischen Einsatz. Es ist ein Open Source-Programm und für die gängigen Betriebssysteme Windows (ab 2000), Linux und MacOS kostenlos erhältlich. Die Daten werden dabei in einem verschlüsselten Container abgelegt, der mit einem Passwort gesichert ist. Im Dateisystem ist dieser Container eine ganz normale Datei. Zusätzlich lassen sich parallel zum Container unverschlüsselte Dateien auf dem USB Stick speichern, die auf jedem Rechner geöffnet werden können. 3

4 Warum TrueCrypt TrueCrypt ist sicher TrueCrypt ist kostenlos Es wird vom Landesmedienzentrum BW empfohlen Es wird von vielen Unis empfohlen TrueCrypt ist recht einfach zu bedienen 4

5 Einbinden des sicheren Containers Auf Ihrem USB-Stick befindet sich eine Containerdatei, die die verschlüsselten Daten enthält, z.b. Daten.tc Starten Sie diese Datei mit einem Doppelklick 5

6 Einbinden des sicheren Containers Wählen Sie den Laufwerksbuchstaben z.b. P: (für Privat) aus. Klicken Sie auf Einbinden 6

7 Einbinden des sicheren Containers Geben Sie nun ihr persönliches Kennwort ein 7

8 Einbinden des sicheren Containers Klicken Sie nun auf Beenden 8

9 Benutzen des sicheren Containers Nun haben Sie ein neues Laufwerk P:, in dem Sie ganz normal Ihre Daten speichern können. Die Daten auf P: werden automatisch verschlüsselt. Wenn P: keinen Namen hat, können Sie ihm einen Namen (z.b. Sicher) geben (P: einmal klicken und F2 drücken) 9

10 USB-Stick entfernen Wie bei jedem USB-Stick, sollte man ihn vor dem Rausziehen auswerfen. Vorher sollte jedoch P: abgemeldet werden. Starten Sie TrueCrypt mit dem Symbol auf dem Desktop Klicken Sie dann auf Alle trennen und dann auf Beenden Nun können Sie den Stick auswerfen Klicken Sie in der Statusleiste von Windows auf Wenn Sie sich von Windows abmelden oder den Computer runterfahren, müssen Sie diese Operationen nicht durchführen. 10

11 Installieren von TrueCrypt Besuchen Sie Dort finden Sie einen Link zum Runterladen der Software. Starten Sie das Installationsprogramm TrueCrypt Setup 7.0a.exe Klicken Sie auf I accept and Klicken Sie dann auf Accept 11

12 Installieren von TrueCrypt Wählen Sie Install aus und klicken Sie auf Next 12

13 Installieren von TrueCrypt Behalten Sie die Standardeinstellungen Klicken Sie auf Install 13

14 Installieren von TrueCrypt Klicken Sie auf OK 14

15 Installieren von TrueCrypt Klicken Sie auf Nein 15

16 Installieren von TrueCrypt Klicken Sie auf Finish Die Installation ist damit abgeschlossen Nun muss nur noch die deutsche Sprachdatei, falls gewünscht, installiert werden. Diese finden Sie auch unter Kopieren Sie die Sprachdatei Language.de.xml in das Verzeichnis, in dem Sie TrueCrypt installiert haben. Dieses ist in der Regel C:\Programme\TrueCrypt 16

17 Erzeugen des sicheren Containers Legen Sie ihren USB-Stick ein. Es sollten mind. 2 GB frei sein Auf Ihrem Desktop finden Sie ein neues Symbol für TrueCrypt Per Doppelklick können Sie es nun starten. Klicken Sie auf Volumen erstellen 17

18 Erzeugen des sicheren Containers Wählen Sie nun Eine verschlüsselte Containerdatei erstellen Klicken Sie auf Weiter 18

19 Erzeugen des sicheren Containers Wählen Sie Standard TrueCrypt-Volume Klicken sie auf Weiter 19

20 Erzeugen des sicheren Containers Geben sie nun den Dateinamen des neuen Containers ein. Als Laufwerksbuchstaben wählen Sie das USB-Laufwerk Die Datei sollte mit.tc enden! Klicken Sie dann auf Weiter 20

21 Erzeugen des sicheren Containers Lassen Sie die Standardeinstellungen Klicken Sie auf Weiter 21

22 Erzeugen des sicheren Containers Geben Sie 2 GB ein (oder mehr) Klicken Sie auf Weiter 22

23 Erzeugen des sicheren Containers Geben Sie nun ein sicheres Kennwort ein Klicken Sie auf Weiter 23

24 Erzeugen des sicheren Containers Wählen Sie als Dateisystem NTFS Bewegen Sie die Maus in dem Fenster ca. 30 Sek. Klicken Sie auf Formatieren 24

25 Erzeugen des sicheren Containers Der Container wird nun auf dem USB-Stick erzeugt Dieser Vorgang kann mehrere Minuten dauern 25

26 Erzeugen des sicheren Containers Klicken Sie nun auf OK 26

27 Erzeugen des sicheren Containers Klicken Sie nun auf Beenden 27

28 Erzeugen des sicheren Containers Das TrueCrypt Fenster können Sie nun auch beenden 28

29 Was ist ein gutes Passwort? Die gängigsten Wörter aus Wörterbüchern lassen sich in sehr kurzer Zeit (auf einem Standard-Rechner in weniger als 1/2 Std.) durchprobieren. Deren beliebtesten Abwandlungen innerhalb von weniger als 1 Tag. Passwörter mit einer Länge von weniger als 8 Zeichen oder Passwörter, die als Name in einem Wörterbuch vorhanden sind, bieten damit praktisch keine Sicherheit. 29

30 Was ist ein gutes Passwort? Es sollte auf keinen Fall: in einem Wörterbuch (welcher Sprache auch immer) zu finden sein ein Trivialkennwort wie "ABC" sein den eigenen Namen oder den von Familienmitgliedern enthalten Aus eigenen Telefonnummern oder Geburtstagen bestehen den Namen der Schule beinhalten keine Namen von bekannten Persönlichkeiten, Städten, Plätzen, Gebäuden oder Firmen enthalten Eigennamen und beliebte fiktive Namen benutzt werden (Bond, Enterprise, etc.) aus Nachbartasten bestehen wie: qwertz(y), mnbvcx oder Rechnernamen, Benutzerkennungen oder Teile davon enthalten aus Abkürzungen bestehen durch Voranstellen oder Anhängen einer Zahl oder eines anderen Zeichens (dieter09, 7dieter,.dieter$, %dieter,...) modifiziert sein 30

31 Was ist ein gutes Passwort? Verwenden einer Passphrase: Suchen Sie sich ein Satz, den Sie sich gut merken können, z.b. ein Teil eines Gedichtes, einer Formel etc. Verwenden Sie dann die Anfangsbuchstaben und ersetzen Sie wo möglich Wörter durch Sonderzeichen oder Zahlen. Beispiele Hat der alte Hexenmeister sich doch einmal wegbegeben! Passwort: HdaHsd1w! Der Satz des Pytagoras ist: a²+b²=c² Passwort: DSdPi:a2+b2=c2 Grundsatz: Nicht das Passwort wird gemerkt, sondern die Methode, mit der es gebildet wird! Je länger desto sicherer! 31

32 Kompatibilitätshinweise Beim Einsatz des Virenscanners von Norton kann es sein, dass die Software TrueCrypt nicht funktioniert. (Schlimmstenfalls stürzt der Rechner ab). Es handelt sich um einen bekannten Fehler von Norton. Der Einsatz eines anderen Virenscanners wird dann empfohlen. 32

33 Weiterführende Links Diese Präsentation: Menü TrueCrypt Homepage: Akademie für Lehrerfortbildung: Landesmedienzentrum BW: bw.de/nc/veranstaltungskalender/einzelansicht/cal/event/423/ /search_event- 423/tx_cal_phpicalendar//einfuumlhrung-in-die-verwendung-von-truecrypt-fuumlrlehrerinnen-11.html 33