TrueCrypt Anleitung: Datenschutz durch Festplattenverschlüsselung

Transkript

1 TrueCrypt Anleitung: Datenschutz durch Festplattenverschlüsselung 1. Installation Seite 2 2. Datenträger mittels Truecrypt verschlüsseln Seite 2 a) Container erstellen Seite 3 b) Normales Volumen Seite 3 c) Auswahl des Algorithmus Seite 4 d) Bestimmung der Containergröße Seite 4 e) Kennwort oder Schlüsseldatei Seite 5 f) Auswahl des Dateiformats Seite 5 g) Fertigstellung Seite 6 3. Einbinden des Containers Seite 6 4. Weitere Hinweise Seite 6 Seite 1

2 1. Installation Das Programm finden Sie im folgenden Download. Für die deutsche Sprache laden Sie sich bitte noch das folgende Sprachpacket herunter: Deutsches Sprachpaket 2. Datenträger mittels Truecrypt verschlüsseln Starten Sie nun das Programm durch einen Doppelklick auf dietruecrypt.exe. Und klicken dann auf Volume erstellen. Truecrypt bietet Ihnen nun verschiedene Möglichkeiten: eine Containerdatei oder eine verschlüsselte Partition zu erstellen, oder aber ihre Systempartition zu verschlüsseln. Die folgende Darstellung beschäftigt sich lediglich mit der ersten Möglichkeit, damit Sie ihren USB-Stick auch unterwegs und auf Computern nutzen können, auf denen Truecrypt nicht bereits installiert ist (hierzu benötigen Sie allerdings Administratorrechte). Seite 2

3 a) Container erstellen Wählen Sie also die Option Create a File Container und klicken dann auf Weiter. Als nächstes können Sie zwischen den Optionen Standard TrueCrypt Volume und Hidden TrueCrypt Volume wählen. Mittels ersterer erstellen Sie eine einfache verschlüsselte Containerdatei mit letzterer eine versteckte. Die Erstellung eines einfachen Containers soll dabei fürs erste genügen, zumal das Verstecken lediglich einen geringen Sicherheitsgewinn mit sich bringt. b) Normales Volumen Klicken Sie nun auf Datei und wählen Sie den gewünschten Zielort (Pfad und Name) aus und bestätigen mit Weiter. Beachten Sie: Wenn Sie bereits existierende Dateien angeben werden diese NICHT verschlüsselt sondern gelöscht und durch das Volume ersetzt. Seite 3

4 c) Auswahl des Algorithmus Im nächsten Fenster haben Sie die Möglichkeit unter verschiedenen Verschlüsselungsalgorithmen zu wählen. Zur Auswahl stehen AES, Twofish und Serpent sowie verschiedene Kombinationen dieser drei. Um den für das jeweilige System schnellsten Algorithmus zu finden nutzen sie die Option Benchmark. Haben Sie sich entschieden klicken Sie auf Weiter. d) Bestimmung der Containergröße Als nächstes müssen Sie die Größe des zu erstellenden Containers bestimmen. Beachten Sie: diese ist nachträglich nicht mehr veränderbar, so dass Sie hier großzügig verfahren sollten (zwar besteht die Möglichkeit einer dynamischen Größenverwaltung, diese birgt jedoch Sicherheitsrisiken und führt zu Geschwindigkeitseinbußen, weshalb hiervon nur abgeraten werden kann). Haben Sie die Containergröße festgelegt klicken Sie auf Weiter. Seite 4

5 e) Kennwort und/oder Schlüsseldatei Im nächsten Fenster können Sie sich nun zwischen verschiedenen Sicherheitsmaßnahmen, dem Kennwort und der Schlüsseldatei entscheiden. Beides hat Vor- und Nachteile, eine Schlüsseldatei sollte allerdings immer nur in Kombination mit einem Passwort verwendet werden. Für einen transportablen Datenspeicher empfiehlt sich lediglich die Verwendung eines Passwortes, da Sie die Schlüsseldatei ebenfalls auf diesem Ablegen müssten um nicht an ihren heimischen PC gebunden zu sein. Insbesondere bei kleinen Datenträgern stellt dies jedoch ein Sicherheitsrisiko dar. Nach Eingabe des Passwortes klicken Sie auf Weiter um das Volume zu erstellen. Die folgende Sicherheitswarnung können Sie getrost ignorieren. Niemand kann sich Passwörter von über 20 Zeichen merken und um dem Sicherheitsstandard von AES zu entsprechen benötigen Sie bereits eine Passwort länge von mehr als 30 Zeichen. Die grundlegenden Regeln zur Wahl von Passwörtern sollten Sie jedoch beachten. f) Auswahl des Dateiformats Als letzten Schritt können Sie nun das Dateiformat FAT oder NTFS auswählen. Letzteres ist insbesondere für große Container geeignet, da es auch Dateien mit einer Größe von 4 GB und mehr verwalten kann. Ersteres hingegen ist eher Abwärtskompatibel zu älteren PC-Systemen. Um die Zufallswerte des Verschlüsselungsalgorithmus zu beeinflussen bewegen Sie bitte den Mauszeiger wahllos einige Zeit innerhalb des Fensters hin und her. Klicken Sie abschließend auf Formatieren. Seite 5

6 g) Fertigstellung Die Fertigstellung des Containers teilt Ihnen das Programm mit. Klicken Sie nun auf OK und dann auf Exit um das Programm zu verlassen. 3. Einbinden des Containers Wählen Sie als erstes die Datei bzw. den Datenträger aus, den Sie einbinden wollen. Im Anschluss daran wählen Sie einen freien Laufwerksbuchstaben aus der angezeigten Liste und klicken auf Einbinden. Geben Sie ihr Kennwort ein und bestätigen Sie dieses mit OK. Danach wird ihre Containerdatei im Explorer als eigenes Laufwerk angezeigt auf das Sie zugreifen können. Über die Funktion Trennen können Sie das Laufwerk wieder verschlüsseln bzw. Sie fahren den Computer herunter. Bitte ziehen Sie den USB-Stick nicht einfach heraus solange er eingebunden ist. 4. Weitere Hinweise Um die Gefahr des endgültigen Verlustes eines USB-Sticks zu minimieren legen Sie im unverschlüsselten Bereich einfach eine Textdatei mit ihrem Namen und bspw. ihrer Post- oder - Adresse an, so dass der Finder Sie benachrichtigen kann: ihre anderen Dokumente sind ja verschlüsselt. Aus dem gleichen Grund nutzen Sie ihren USB-Stick bitte nur zur vorübergehenden Aufbewahrung und zum Transport von Daten. Eine Sicherungskopie auf dem heimischen PC wird damit nicht obsolet. Die gleiche Vorgehensweise können Sie auch verwenden, wenn Sie statt Ihres USB-Sticks lieber eine Festplatte sichern und verbergen wollen Seite 6