Verschlüsseln Sie Ihre Dateien lückenlos Verwenden Sie TrueCrypt, um Ihre Daten zu schützen.

Transkript

1 HACK #39 Hack Verschlüsseln Sie Ihre Dateien lückenlos Verwenden Sie TrueCrypt, um Ihre Daten zu schützen.»verschlüsseln Sie Ihren Temp-Ordner«[Hack #33] hat Ihnen gezeigt, wie Sie Ihre Dateien mithilfe des Windows EFS verschlüsseln können. Gleichzeitig wurde aber auch auf einige Probleme mit EFS hingewiesen, wie etwa fehlende Unterstützung für dieselben Algorithmen auf allen Versionen von Windows, auf denen es verfügbar ist. Ein weiteres großes Problem ist, dass die von EFS verwendeten Schlüssel mit Ihrem Benutzer-Account verbunden sind, was dazu führt, dass Sie auf einem anderen System nicht auf die Dateien zugreifen können, es sei denn, Sie entschlüsseln sie, bevor Sie sie dorthin verschieben. Eine andere gute Lösung für die lückenlose Dateiverschlüsselung unter Windows ist TrueCrypt ( Mit TrueCrypt können Sie entweder ein verschlüsseltes Festplatten-Volume erzeugen (eine Container- Datei) oder tatsächlich ein ganzes Festplattengerät verschlüsseln (USB-Laufwerke bieten sich dafür besonders an). Darüber hinaus unterstützt TrueCrypt eine Vielzahl von Verschlüsselungs- und Hashing-Algorithmen. Außerdem läuft es unter Linux und ist kostenlos. Um TrueCrypt einzurichten, laden Sie die.zip-datei von der Download-Seite des Projekts, entpacken das Archiv und starten das Installationsprogramm: TrueCrypt Setup.exe. Beim Aufruf des Installaltionsprogramm stehen die gängigen Optionen zur Verfügung Sie können festlegen, ob Sie es nur für Ihren eigenen Account oder für alle Benutzer im System installieren wollen, ob Sie Icons für das Startmenü und den Desktop anlegen wollen, wo Sie es installieren möchten usw. Nach der Installation wird beim Start von TrueCrypt das Fenster geöffnet, das Sie in Abbildung 3-2 sehen. Dieses Fenster listet alle momentan gemouteten TrueCrypt-Volumes auf. Da Sie es gerade installiert haben, gibt es noch keine und deshalb sollten Sie nun ein erstes Volume erzeugen. Klicken Sie auf den Button Create Volume, um den Assistenten zum Anlegen eines Volumes zu starten. Dieser Assistent wird in Abbildung 3-3 gezeigt. Zuerst wird Ihnen die Möglichkeit angeboten, ein verborgenes Volume (ein Hidden Volume) zu erzeugen eine der coolsten Funktionen, die TrueCrypt im Angebot hat. Ein verborgenes Volume erlaubt es Ihnen, ein verschlüsseltes Festplatten-Volume (das äußere Volume) mit einem Passwort zu erzeugen und ein anderes Volume (mit einem anderen Passwort) innerhalb des freien Platzes des äußeren Volume zu verbergen. Dies erlaubt es Ihnen, den Schlüssel zum äußeren Volumes zu enthüllen, falls Sie dazu gezwungen werden, das verborgene Volume jedoch weiter geheim zu halten. Der einzige größere #39 Hack #39: Verschlüsseln Sie Ihre Dateien lückenlos 109

2 #39 Verschlüsseln Sie Ihre Dateien lückenlos Abbildung 3-2: Das Hauptfenster von TrueCrypt Abbildung 3-3: Anlegen eines Volumes Nachteil bei dieser Angelegenheit besteht darin, dass das äußere Volume mit dem FAT-Dateisystem formatiert werden muss. Das verborgene Dateisystem dagegen kann entweder als FAT oder als NTFS formatiert werden. Falls Sie ein verborgenes Volume anlegen wollen, können Sie dazu ein bereits FAT-formatiertes Volume verwenden oder ein neues äußeres Volume sowie 110 Kapitel 3: Privatsphäre und Anonymität

3 ein verborgenes Volume erzeugen. Wie auch immer Sie sich entscheiden, immer müssen Sie den Vorgang des Volume-Erzeugens durchführen, der für Standard-Volumes verwendet wird (nur dass Sie es im zweiten Fall zweimal erstellen müssen). Deshalb betrachten wir hier das Anlegen eines Standard- Volumes. Wählen Sie den Radiobutton»Create a standard TrueCrypt volume«und klicken Sie auf Next. Sie sollten die Dialogbox aus Abbildung 3-4 sehen. Abbildung 3-4: Auswählen einer zu verschlüsselnden Image-Datei oder eines zu verschlüsselnden Gerätes Hier können Sie den Standort der Container-Datei, in der Sie das verschlüsselte Festplatten-Image speichern wollen, oder die Partition, die Sie verschlüsseln wollen, auswählen. Versuchen Sie es im Moment mit einer Container- Datei. Geben Sie einen Namen für Ihre Container-Datei ein und klicken Sie auf Next. Sie können nun festlegen, welchen Algorithmus Sie für die Verschlüsselung einsetzen wollen und welcher Hashing-Algorithmus für die Generierung des Verschlüsselungsschlüssels benutzt werden soll. In diesem Beispiel zeigt Abbildung 3-5, dass AES für die Verschlüsselung benutzt wird und RIPEMD- 160 verwendet wird, um den Schlüssel zu generieren. Wenn Sie feststellen wollen, welcher Verschlüsselungsalgorithmus wahrscheinlich die beste Leistung erbringt, klicken Sie auf den Benchmark-Button. Klicken Sie im Benchmark-Fenster auf den Benchmark-Button, um die Darstellung aus Abbildung 3-6 zu erhalten. Hack #39: Verschlüsseln Sie Ihre Dateien lückenlos 111

4 #39 Verschlüsseln Sie Ihre Dateien lückenlos Abbildung 3-5: Auswahl eines Verschlüsselungsalgorithmus Abbildung 3-6: Verschlüsselungsalgorithmen-Benchmarks Auf dem hier verwendeten System könnte es sich lohnen, Blowfish anstelle von AES einzusetzen, da Blowfish deutlich schneller bei der Entschlüsselung ist. Sobald Sie sich für die Algorithmen entschieden haben, klicken Sie auf Next. Sie können jetzt die Größe des verschlüsselten Volumes festlegen. Falls Sie ein verborgenes Volume erzeugen, können Sie es natürlich nicht größer machen als das äußere Volume, auf dem es sich befindet. 112 Kapitel 3: Privatsphäre und Anonymität

5 Nach dem Festlegen der Größe werden Sie aufgefordert, ein Passwort anzugeben. Dann wird es Zeit, das Volume zu formatieren. Wählen Sie entweder NTFS oder FAT und geben Sie die zu verwendende Cluster-Größe an. Klicken Sie dann auf Format. Wenn TrueCrypt mit dem Formatieren des Volumes fertig ist, folgen Sie den Anweisungen, um den Assistenten zu beenden. Sie können sich nun wieder in das Hauptfenster von TrueCrypt begeben und die verschlüsselte Container-Datei oder das Gerät, das Sie verschlüsselt haben, wählen. Klicken Sie anschließend auf den Mount-Button. Sie werden nach Ihrem Passwort gefragt. Falls Ihr Passwort akzeptiert wird, sollten Sie im oberen Feld des Fensters nähere Informationen über das Volume sehen. Doppelklicken Sie einfach auf den Laufwerksbuchstaben, um das Laufwerk im Explorer zu öffnen. Hack #39: Verschlüsseln Sie Ihre Dateien lückenlos 113