USB-Stick verschlüsseln mit Bitlocker To Go

Transkript

1 USB-Stick verschlüsseln mit Wenn Sie Ihren USB-Stick verlieren, kann der Finder Ihre persönlichen Daten lesen. Außer Sie verschlüsseln Ihren Stick mit dem Windows-Tool. Das ist so einfach wie Socken anziehen. Sobald es um das Thema Verschlüsseln geht, empfiehlt die com!-redaktion gewöhnlich Truecrypt. Das Programm ist mächtig, die Funktionsvielfalt jedoch verwirrend. Für den Fall, dass Sie Ihren USB-Stick verschlüsseln möchten, gibt es eine Software, die besser geeignet ist: das Windows-Tool. Ein paar Klicks nur und Ihr USB- Stick ist geschützt (Bild A). Den verschlüsselten Stick zu nutzen ist noch einfacher: USB-Stick anschließen, Passwort eingeben, und dann können Sie die Daten auf dem USB-Stick ganz normal nutzen. Der folgende Artikel erklärt, wie Sie Ihren Stick mit verschlüsseln selbst wenn Sie das spezielle Windows 7, das Sie dafür brauchen, gar nicht haben. USB-Stick mit verschlüsseln: Diese Kontextmenüfunktion des USB-Sticks verschlüsselt den kompletten USB-Stick. Einfacher geht s nicht (Bild A) Wichtige Fragen Das sollten Sie wissen, wenn Sie Bitlocker To Go nutzen möchten. Kompakt ist eine Windows- Funktion. Sie schützt Ihren USB-Stick mit einem Passwort. Der verschlüsselte Stick lässt sich mit jeder Version von Windows 7 verwenden. Nutzer von XP und Vista können die Daten auf dem Stick lesen, aber nicht bearbeiten. Was ist? ist eine Windows-Funktion. Sie verschlüsselt auf einfache Weise USB-Sticks und andere externe Laufwerke. Das verschlüsselte Laufwerk ist durch ein Passwort geschützt. Wenn das richtige Passwort eingegeben wird, dann lässt sich der USB-Stick wie ein unverschlüsseltes Laufwerk im Windows-Explorer öffnen. Wenn Sie eine Datei vom PC auf den USB-Stick kopieren, dann verschlüsselt Windows sie automatisch. Wenn Sie eine Datei vom USB-Stick auf den PC kopieren, wird sie automatisch entschlüsselt. Welche Voraussetzungen müssen erfüllt sein? Der USB-Stick muss mindestens 64 MByte groß sein. Er kann mit FAT oder NTFS formatiert sein. Um einen Stick mit zu verschlüsseln, brauchen Sie Windows 7 Ultimate oder Enterprise. Lesen hingegen können Sie einen verschlüsselten Stick mit jeder Version von Windows 7. Auch das Schreiben von Daten auf den verschlüsselten Stick ist mit jedem Windows 7 möglich. Ich habe aber nur Windows 7 Home Premium Kein Problem. Gehen Sie an einen anderen PC, auf dem Windows 7 Ultimate 52 Das Computer-Magazin 6/2011

2 COMPUTER oder Enterprise installiert ist, und verschlüsseln Sie Ihren Stick dort. Oder Sie installieren auf einer freien Partition die Testversion von Windows 7 Ultimate. Das geht mit jeder Setup- DVD von Windows 7. Sie enthält 30-Tage-Testversionen aller Editionen von Windows 7. Mit der Testversion verschlüsseln Sie dann Ihren USB-Stick. Die Bitlocker-To-Go-Verschlüsselung Ihres USB-Sticks bleibt auch nach Ablauf des 30-tägigen Testzeitraums aktiv. Ich habe aber gerade keinen Setup-Datenträger zur Hand Dann holen Sie sich das Image der Setup-DVD von Windows 7 einfach von der Microsoft-Website. Die Download- Links für die ISO-Dateien von Windows 7 mit 32 Bit und 64 Bit finden Sie in der com!-tipp-datenbank unter Damit Ihnen das Setup später sämtliche Versionen von Windows 7 zur Installation anbietet also auch die Ultimate-Edition, die Sie brauchen, legen Sie die Konfigurationsdatei ei.cfg lahm. Wie das geht, beschreibt der Tipp Setup-DVD von Windows 7 freischal- Inhalt USB-Stick verschlüsseln mit Wichtige Fragen Was ist? S.52 Welche Voraussetzungen müssen erfüllt sein? S.52 Ich habe aber nur Windows 7 Home Premium S.52 Ich habe aber gerade keinen Setup-Datenträger zur Hand S.53 Kann ich verschlüsselte USB-Sticks mit XP und Vista nutzen? S.53 Wie sicher ist? S.53 Und wenn ich mein Passwort vergesse? S.54 Bremst mein System aus? S.54 ten in der com!-tipp-datenbank unter Kann ich verschlüsselte USB-Sticks mit XP und Vista nutzen? Ja. Mit diesen Betriebssystemen haben Sie allerdings nur Lesezugriff. Sie können sich die auf dem USB-Stick gespeicherten Daten ansehen und sie auf den PC kopieren. Schreibzugriff auf den Stick ist aber nicht möglich. Das heißt, Sie können keine Daten auf dem Stick abspeichern. Um die Daten auf dem USB-Stick unter Vista und XP zu lesen, Verliere ich Daten, wenn beim Verschlüsseln der Strom ausfällt? S.54 Ist besser als Truecrypt 7.0? S.54 nutzen 1. USB-Stick verschlüsseln S Verschlüsselten USB-Stick nutzen S Passwortschutz aufheben S Passwort zurücksetzen S abstellen S.57 So geht s: S.53 Vergleich: versus Truecrypt 7.0 S.56 brauchen Sie das BitLocker To Go-Lesetool. Es befindet sich unverschlüsselt auf dem USB-Stick. Wie sicher ist? ist sehr sicher. Der USB- Stick wird nach dem Advanced Encryption Standard kurz AES chiffriert, mit einem Schlüssel der Länge 128 Bit. Mit aktuellen Techniken ist die Verschlüsselung nicht zu knacken vorausgesetzt, es wird ein sicheres Passwort verwendet. Das sollte mindestens acht Stellen haben und aus einer So geht s: Nachdem Sie Ihren USB-Stick mit geschützt haben, lässt sich der Schutz konfigurieren. Klicken Sie dazu im Windows-Explorer mit der rechten Maustaste auf den Stick und wählen Sie BitLocker To Go verwalten Kennwort zum Entsperren ( ) Hier ändern Sie das Kennwort des verschlüsselten USB-Sticks. Smartcard zum Entsperren ( ) Die Option schützt den USB-Stick zusätzlich mit einer Chipkarte. Kennwort vom Laufwerk ( ) Falls der Zugriff auf den USB-Stick mit einer Chipkarte geschützt ist, heben Sie den Passwortschutz hier auf. Wiederherstellungsschlüssel ( ) Der Wiederherstellungsschlüssel setzt im Notfall das Kennwort zurück. Laufwerk auf diesem Computer ( ) Gewährt auf einem bestimmten PC ohne Passwort Zugriff auf den Stick. Das Computer-Magazin 6/2011 auf CD und DVD nur auf DVD 53

3 wort enthält. Die Option Wiederwillkürlichen Kombination aus Buchstaben, Zahlen und Sonderzeichen bestehen. Und wenn ich mein Passwort vergesse? Mit einem Master-Kennwort haben Sie dann trotzdem Zugriff auf Ihre Daten. Windows erstellt das Master-Kennwort, wenn der USB-Stick zum ersten Mal verschlüsselt wird. Dann haben Sie die Möglichkeit, das Master-Kennwort auszudrucken und in einer Datei zu speichern. Bremst mein System aus? beeinträchtigt die Leistung des PCs so gut wie gar nicht. Der Unterschied ist zwar messbar, aber in der Praxis nicht zu spüren. Verliere ich Daten, wenn beim Verschlüsseln der Strom ausfällt? Windows verschlüsselt alle auf einem USB-Laufwerk gespeicherten Daten. Außerdem legt es die für Bitlocker To Go erforderliche Dateistruktur an. Das dauert einige Minuten (Bild B). Los geht s: In wenigen Minuten ist der Stick verschlüsselt (Bild B) Falls in dieser Zeit der Strom ausfällt oder Sie den PC auf die harte Tour ausschalten, indem Sie den Stecker ziehen, setzt nach dem Neustart den Verschlüsselungsvorgang fort ohne Daten zu verlieren. Trotzdem sollten Sie die Daten vorher sichern. Der USB-Sticks könnte ja verloren gehen oder Schaden nehmen. Ist besser als Truecrypt 7.0? Wenn es um die Verschlüsselung von USB-Sticks geht, ist die bessere Wahl. Das Windows-Tool ist genau auf die Aufgabe abgestimmt und Entschlüsselter USB-Stick: Nachdem Sie den USB-Stick mit Ihrem Passwort entsperrt haben, können Sie die Daten darauf genauso nutzen, als wären sie auf einem unverschlüsselten Stick (Bild C) anders als Truecrypt sehr einfach zu bedienen. Außerdem erfordert keine Administratorrechte. Die lästigen Meldungen der Benutzerkontensteuerung beim Entriegeln des verschlüsselten USB-Sticks entfallen also. Die Vorteile von Truecrypt: Das Programm funktioniert unter sämtlichen Betriebssystemen, auch unter Linux. Darüber hinaus bietet das Open-Source-Tool die Möglichkeit, mit Hilfe von Containern nur einen Teil des USB-Sticks zu verschlüsseln. nutzen So verschlüsseln und nutzen Sie Ihren USB-Stick. 1. USB-Stick verschlüsseln Sie benötigen einen USB-Stick, der mindestens 64 MByte groß ist. Bitlocker To Go funktioniert mit allen gängigen Stick-Formaten: NTFS, FAT32, FAT16 und exfat. Schließen Sie den USB-Stick an einem PC mit Windows 7 Ultimate beziehungsweise Enterprise an. Klicken Sie im Windows-Explorer mit der rechten Maustaste auf den Datenträger und wählen Sie BitLocker aktivieren. Bei BitLocker-Laufwerkverschlüsselung aktivieren Sie Kennwort zum Entsperren des Laufwerks verwenden. Geben Sie ein Passwort an, das künftig den USB-Stick entriegeln soll. Bestätigen Sie mit Weiter und Verschlüsselung starten. Windows beginnt nun mit der Verschlüsselung. Bei einem USB-Stick mit 4 GByte dauert der Vorgang eine Viertelstunde. Sichern Sie dann den Wiederherstellungsschlüssel. Das ist das Master- Kennwort, mit dem Sie Ihr Passwort zurücksetzen, falls Sie es einmal vergessen sollten. Die Option Wiederherstellungsschlüssel in Datei speichern legt eine Textdatei an, die das Master-Kenn- 54 Das Computer-Magazin 6/2011

4 Die Passwortsperre von lässt sich bei Bedarf für einen bestimmten Rechner aufheben. Das ist beispielsweise dann sinnvoll, wenn nur Sie allein diesen Computer nutzen. Windows merkt sich dann Ihr Passwort und entriegelt den verschlüsselten USB-Stick automatisch, sobald Sie ihn mit dem PC verbinden. So aktivieren Sie die automatische Entriegelung für einen speziellen Rechner: Tragen Sie im Kennwortdialog, der unmittelbar nach dem Einstecken des Sticks erscheint, Ihr Passwort ein, aktivieren Sie die Option Auf diesem Computer ab jetzt automatisch entsperren und klicken Sie auf die Schaltfläche Entsperren. Falls Sie eventuell zu einem späteren Zeitpunkt den Passwortschutz wieder aktivieren wollen, gehen Sie folgendermaßen vor: Klicken Sie im Windows-Explorer mit der rechten Maustaste auf den Datenträger, wählen Sie im Kontextmenü die Option BitLocker verwalten und klicken Sie dann auf den untersten Menüpunkt Automatische Entsperherstellungsschlüssel drucken druckt den Schlüssel aus. Nutzen Sie am besten beide Varianten und klicken Sie anschließend auf Weiter. Der USB-Stick ist jetzt verschlüsselt. 2. Verschlüsselten USB-Stick nutzen Den verschlüsselten USB-Stick können Sie an jedem PC mit Windows XP, Vista oder 7 nutzen. Windows 7: Der verschlüsselte Stick funktioniert an jedem Rechner mit Windows 7. Schließen Sie den USB- Stick dazu an. Geben Sie im Dialogfenster Ihr Passwort ein und klicken Sie anschließend auf die Schaltfläche Entsperren. Das Laufwerk öffnet sich wie gewohnt (Bild C). Sie können alle Dateioperationen vornehmen, die auch ein nicht verschlüsseltes Laufwerk bietet: Sie können Dateien öffnen und bearbeiten, neue Daten auf den Stick schreiben und Dateien vom Stick auf den Rechner kopieren. XP und Vista: Nutzer von Windows XP und Vista können die Daten auf dem USB-Stick lediglich lesen und zwar mit Hilfe des BitLocker To Go-Lesetools von Microsoft. Das kleine Programm hat Windows 7 beim ersten Verschlüsselungsvorgang auf den USB-Stick kopiert. Stecken Sie Vergleich: versus Truecrypt 7.0 Das Windows-Tool und das Open-Source-Programm Truecrypt (kostenlos, sind beide in der Lage, USB-Sticks sicher zu verschlüsseln. Es gibt aber wichtige Unterschiede. Admin-Rechte erforderlich Das lässt sich verschlüsseln Windows XP Windows Vista Windows 7 Pro Windows 7 Home Premium Windows 7 Ultimate Windows 7 Enterprise Linux nein Laufwerke lesen lesen lesen/schreiben lesen/schreiben BitLocker To Go-Lesetool : Diesen Dateimanager hat Windows 7 beim Verschlüsseln auf den USB-Stick kopiert. Er gibt Nutzern von XP und Vista Lesezugriff auf die Daten auf dem Stick (Bild D) Truecrypt 7.0 ja Dateien/Ordner/Partitionen/Laufwerke den USB-Stick an den Rechner, klicken Sie dann im Windows-Explorer doppelt auf den Datenträger und geben Sie Ihr Kennwort sein. Falls kein Kennwortdialog erscheint, klicken Sie doppelt auf die Programmdatei BitLockerToGo.exe. Geben Sie das Kennwort ein und klicken Sie auf Entsperren. Es startet daraufhin der Dateimanager des Lese-Tools (Bild D). Um eine Datei zu öffnen, klicken Sie doppelt darauf. Um sie auf den Rechner zu kopieren, ziehen Sie sie einfach mit der Maus aus dem Fenster des Lese-Tools. 3. Passwortschutz aufheben 56 Das Computer-Magazin 6/2011

5 COMPUTER rung dieses Laufwerks auf diesem Computer deaktivieren. 4. Passwort zurücksetzen dem USB-Stick ein neues Passwort zu. 5. abstellen Die schnellste Methode, um Falls Sie das Passwort für die Bitlocker-Verschlüsselung den USB-Stick einmal vergessen abzuschalten: Kopie- haben sollten, ren Sie den Inhalt des USBdann setzen Sie es einfach Sticks auf die Festplatte mit Ihrem Master-Passwort und formatieren Sie den zurück. Diesen Wie- Stick. Das geht mit jeder derherstellungsschlüssel Version von Windows 7. haben Sie beim erstmaligen Klicken Sie im Windows- Verschlüsseln des Explorer mit der rechten USB-Sticks als Datei beziehungsweise Maustaste auf den Stick mit einem Master-Passwort: Falls Sie das Passwort für Ihren verschlüsselten USB-Stick vergessen und wählen Sie Formatie- Ausdruck gesichert. haben, setzen Sie es mit diesem Wiederherstellungsschlüssel zurück (Bild E) ren. Ein Klick auf Starten Um Ihr Passwort zurückzusetzen, formatiert den Stick. schließen Sie den USB-Stick an den Rechner an. Im Passwortdialog klicken Sie auf den kleinen blauen Link Kennwort vergessen und wählen anschließend die Option Wiederherstellungsschlüssel eingeben. Für den Fall, dass Sie an einem Rechner Tippen Sie den Wiederherstellungsschlüssel ein und klicken Sie dann auf die Schaltfläche Weiter. Geben Sie ein neues Passwort ein und bestätigen Sie es per Klick auf die Schaltfläche Weiter. Für den Fall, dass der USB-Stick dank der automatischen Entriegelung den Unter Windows 7 Ultimate und Enterprise lässt sich der USB-Stick samt Inhalt alternativ auch wieder entschlüsseln. Das dauert allerdings ungefähr so lange, wie den Stick zu verschlüsseln. Wenn Sie Ihren Stick lieber entschlüsseln wollen, wählen Sie Start, Systemsteuerung, System und Sicher- mehrere verschlüsselte USB-Sticks Passwortdialog gar nicht anzeigt, setheit, BitLocker-Laufwerkverschlüsse- verwenden, finden Sie unter Weitere Informationen die ID des gerade an Ihrem Rechner angeschlossenen USB- Sticks. Dieselbe ID muss auf dem Ausdruck des Master-Kennworts beziehungsweise in der Sicherungsdatei sowie im Dateinamen der Sicherungsdatei stehen (Bild E). zen Sie das Passwort über das Verwaltungsmenü zurück. Klicken Sie dazu im Windows-Explorer mit der rechten Maustaste auf den Datenträger und wählen Sie im Kontextmenü die Option BitLocker verwalten aus. Wählen Sie dann den Befehl Kennwort zum Entsperren des Laufwerks ändern und weisen Sie lung. Klicken Sie im folgenden Fenster unten auf Laufwerk entsperren, geben Sie Ihr Passwort ein und drücken Sie die Eingabetaste. Im Dialogfenster BitLocker-Laufwerkverschlüsselung erscheint dann unten die neue Option BitLocker deaktivieren (Bild F). Starten Sie den Dechiffriervorgang mit dem Befehl Laufwerk entschlüsseln. Klaus Plessner/ud computer@com-magazin.de Weitere Infos ee aspx Englischsprachige FAQ von Microsoft zu Bitlocker Verschlüsselung abschalten: Hier lässt sich der USB-Stick auf den Klartextmodus zurückstellen. Das dauert aber lange. Schneller geht es, wenn Sie die Daten sichern und den Stick formatieren (Bild F) dows7/help-protect-your-files-using-bit Locker-Drive-Encryption Deutschsprachige Infos von Microsoft zu Das Computer-Magazin 6/2011 auf CD und DVD nur auf DVD 57