Sicherheit. Anleitung zur Nutzung von TrueCrypt. Sicherheit Anleitung zur Nutzung von TrueCrypt

Transkript

1 Sicherheit Vertrauliche Dokumente sollten auf dem Computer besonders geschützt werden. Mit dem Verschlüsselungsprogramm TrueCrypt kann auf jeder Festplatte ein Datentresor angelegt werden, der nur mit einem vorher festgelegten Passwort zu öffnen ist. Auf Rechnern der Verwaltung kann TrueCrypt über den Service Desk bereitgestellt werden. Ansonsten kann man sich die Software vom Hersteller hier herunterladen:

2 1) Datentresor anlegen Nachdem die Software geöffnet wurde, muss im ersten Schritt ein sogenanntes Volumen erzeugt werden. Dabei handelt es sich um ein Datenpaket, welches verschlüsselt auf der Festplatte abgelegt wird.

3 2) Art des Datentresors bestimmen Im nächsten Schritt die Funktion Eine verschlüsselte Containerdatei erstellen auswählen und auf Weiter klicken.

4 3) Volumen-Typ bestimmen Standard TrueCrypt-Volumen auswählen und auf Weiter klicken.

5 4) Speicherverzeichnis festlegen Nun muss der Speicherort für die Container-Datei bestimmt werden. Der Speicherort kann z. B. ein Ordner auf dem P- Laufwerk sein oder der lokalen Festplatte. Dazu auf die Schaltfläche Datei... klicken, um den Auswahl-Dialog zu öffnen. Wichtig! Die Container-Datei wird von Windows wie eine normale Datei behandelt, kann also jederzeit vom Nutzer verschoben oder gelöscht werden.

6 5) Dateinamen eingeben Nun ein Zielverzeichnis wählen und einen Dateinamen vergeben, z. B. MeinSafe. TrueCrypt. Danach den Dateityp TrueCrypt-Volumen (*.tc) auswählen und auf Speichern und Weiter klicken. Wichtig! Wenn ein bereits vorhandener Datentresor ausgewählt wurde, wird dieser nicht verschlüsselt, sondern durch einen neuen, leeren Container überschriebe. Dabei gehen Dateien verloren.

7 6) Verschlüsselungsalgorithmus wählen Als Verschlüsselungsalgorithmus AES und als Hash- Algorithmus RIPEMD-160 wählen.

8 7) Größe des Datentresors bestimmen Bestimmen Sie, wie viel Speicherplatz der verschlüsselte Datencontainer bieten soll. Bestätigen Sie Ihre Angabe mit Weiter. Wichtig: Die Größe des Datentresors darf den freien Speicherplatz auf der Festplatte nicht übersteigen. Soll der Zugriff auf Textdateien beschränkt sein, reicht ein kleinerer Datentresor; für Bilder, Filme oder Musik sollte der Platz großzügig bemessen werden, da ein nachträgliches Ändern der Safe-Größe nicht möglich ist. Ein 40-Seiten Textdokument benötigt etwa 1 MB. Sollte der vorgesehene Speicherplatz nicht ausreichen, muss ein neuer Container angelegt werden.

9 8) Passwort festlegen Nun folgt der wichtigste Schritt bei der Erstellung des Datentresors. Wählen Sie ein sicheres Kennwort für das Volumen. Beachten Sie dabei die Hinweise für die Wahl eines sicheren Passworts, die im Fenster eingeblendet sind. Tippen Sie Ihr Kennwort in das vorgegebene Textfeld und ein zweites Mal zur Bestätigung in die darunterliegende Eingabezeile. Klicken Sie auf Weiter.

10 9) Assistent abschließen Den Mauscursor innerhalb des Programmfensters umherbewegen. TrueCrypt erzeugt aus den Zeigerbewegungen Zufallswerte, die als Grundlage für die Verschlüsselung des Datenvolumens genutzt werden. Je länger Sie die Maus bewegen, desto sicherer wird die Chiffrierung des Containers. Unter Options das Dateisystem NTFS auswählen. Zum Abschluss auf Formatieren klicken und das Datenvolumen wird erstellt. Je nach gewählter Größe kann dieser Vorgang einige Minuten dauern. Assistent beenden Es erscheint eine Bestätigungsnachricht. Das Dialogfenster mit OK schließen. Nun kann der Assistent geschlossen oder weiteres Daten-Volumen anlegt werden. Um zum Hauptbildschirm zurückzukehren, auf Beenden klicken.

11 10) Daten-Volumen einem Laufwerkbuchstaben zuordnen Einen beliebigen Laufwerkbuchstaben aus der Liste auswählen, um den eben erzeugten Datencontainer zuzuweisen. Den gewünschten Listeneintrag mit einem Mausklick markieren. 10.1) Dateicontainer laden Auf die Schaltfläche Datei... klicken und die Container-Datei öffnen, die als virtuelles Laufwerk in den Arbeitsplatz eingebunden werden soll. In diesem Beispiel ist es die Datei P:\ack\TrueCrypt\Container. 10.2) Datentresor in PC-System einbinden Nachdem der Laufwerkbuchstabe und Dateicontainer ausgewählt wurde, auf die Schaltfläche Einbinden klicken. Eine Passwortabfrage erscheint, die das vorher festgelegte Passwort abfragt.

12 Die Eingabe mit OK bestätigen.

13 11) Datencontainer befüllen Das Daten-Volumen wurde nun als virtuelles Laufwerk J: in den Windows-Arbeitsplatz eingebunden. Doppelklick auf den Laufwerksbuchstaben und auf das Laufwerk kann zugegriffen werden. Dieser virtuelle Datenspeicher ist komplett verschlüsselt. Sogar Dateinamen, Ordnerstrukturen und freier Speicher sind nicht einsehbar. Abgesehen davon verhält sich der Container wie ein physikalisches Laufwerk. Es können Dateien auf der Festplatte gespeichert oder aus einem anderen Ordner hineinkopiert werden. Diese Dateien werden dann schon während des Speicherns chiffriert. Wenn eine Datei im virtuellen Laufwerk geöffnet wird, werden die Daten in Echtzeit im Arbeitsspeicher entschlüsselt. Wichtig! Die Eingabe des Passworts ist nur beim Einbinden des Containers notwendig. Danach haben Sie ungehinderten Zugriff auf den Datensafe, bis Sie die Verbindung zum Container wieder aufheben. Container wieder trennen auch beschreiben?

14 Papierkorb anpassen Da sich der TrueCrypt -Container wie ein normales Laufwerk verhält, werden gelöschte Daten des verschlüsselten Laufwerks unverschlüsselt in den Papierkorb verschoben. Wird der Papierkorb geöffnet, ist die Datei für jeden Benutzer des Systems zugänglich, was natürlich nicht der Sinn eines verschlüsselten Laufwerks ist. Um dieses Sicherheitsleck zu schließen, sollten die Einstellungen des Papierkorbs anpasst werden. Dazu den die Eigenschaften des Papierkorbs mit einem rechten Mausklick öffnen, auf den Karteireiter Global gehen und Laufwerke unabhängig konfigurieren auswählen. Danach auf das Laufwerk gehen, auf dem der Dateicontainer liegt und Dateien sofort löschen (nicht in den Papierkorb verschieben) anklicken.