Open Source-Verschlüsselung - TrueCrypt

**Pan Tau** · 25. September 2007, 22:37

Zitat:

Zitat von MrSmile83

.... Ich dachte mir die Korrekturbits des verschlüsselten Laufwerks auf einem anderen Laufwerk zu speichern. Die Korrekturbits werden von den verschlüsselten Dateien (Container) erstellt, daher finde ich ist kein Sicherheitsrisiko zu erwarten. Ich habe jetzt nicht groß gesucht, aber denke es gibt kein solches Programm, daher werde ich schnell selbst eins erstellen. Ich hab da an den Hamming-Code gedacht.

Ich glaube genau da wirst du Probleme bekommen.
Auch wenn ich das noch nicht getestet habe meine ich das sich die Container verändern sobald du darin schreibst oder löscht, damit wäre dann ein Korrekturversuch der Tod für deine Daten im Container.
Kannst ja mal einen kleinen Container erstellen und dann eine Kopie davon anfertigen, dann schreibe irgendwas in den Container schließe ihn und vergleiche die beiden mal bitweise. Ich glaube dazu steht auch irgendwo was in der Dokumentation von TrueCrypt.

Pan Tau

EselMetaller · 6. October 2007, 17:34

gehört zwar nicht zu TC aber wenn wir schonmal bei Verschlüsselungen sind: kennt jemand von euch ein Backup Programm welches die Backupdateien verschlüsselt? Also nicht bloss mit Passwortschutz sondern einem brauchbaren Verschlüsselungsalgorithmus a la AES oder so.
Weil was bringt mir die beste HDD Verschlüsselung wenn ich meine Backups unverschlüsselt habe.

EselMetaller · 21. January 2008, 13:19

hat schonmal jemand ausprobiert ob TC auch bei dynamischen Datenträgern noch funktioniert?

**Pan Tau** · 22. January 2008, 13:48

Halte ich für unwahrscheinlich, aber sieh dir dazu die Dokumentation auf der Homepage an die ist verdammt ausführlich.

Pan Tau

EselMetaller · 22. January 2008, 20:15

ja, schade dass das TC Forum nicht mehr läuft

Ich werd das jedenfalls mal ausprobieren sobald ich Windows XP 64 aufgesetzt hab.

**Myth88** · 22. January 2008, 22:16

Noob Frage: was sind dynamische Datentraeger? Memorysticks oder so?

Sonst, wenn es um testen auf WinXp 64 geht, ich benutze es...

EselMetaller · 23. January 2008, 14:15

Windows kann dynamische Datenträger verschiedener Typen erstellen und verwalten, etwas Lesestoff dazu gibt es beispielsweise hier:

Artikel zu dynamische Datenträger: hXXp://www.wintotal.de/Artikel/datentraegerverwaltung/datentraegerverwaltung.php
das sagt M$ dazu: hXXp://support.microsoft.com/kb/308424/de
FAQ zu dyn. DT: hXXp://www24.brinkster.com/thorsten123/faq/partitionieren/win2000/dynDaten.htm

Ich für meinen Teil habe das Problem dass Windows XP Partitionen mit "nur" maximal 2 TP Grösse verwalten kann, ich aber ein 5 TB Raid5 Array habe welches ich nicht in mehrere kleinere Häppchen aufteilen möchte.
Mit der dynamischen Datenträgerverwaltung habe ich die Möglichkeit aus drei gleichgrossen Partitionen die Windows ja problemlos erkennt einen zusammenhängenden, 5 TB grossen dynamischen Datenträger zu machen da diese bis zu 256 TB gross sein dürfen.
Tja nur muss TC diesen dann auch noch erkennen...

**Myth88** · 23. January 2008, 15:49

Das ist ja mal viel SpeicherVolumen....WOW

Danke fuer die Lektuere! Sehr interessant...und TrueCrypt kann also diese Dynamischen nicht verwalten...Mist...

Im FAQ von TC steht das hier:

Code:

Q: Does TrueCrypt support hardware/software RAID and Windows dynamic volumes?

A: Yes. If you intend to format a Windows dynamic volume as a TrueCrypt volume, keep in mind that after you create the Windows dynamic volume (using the Windows Disk Management tool), you must restart the operating system in order for the volume to be available/displayed in the 'Select Device' dialog window of the TrueCrypt Volume Creation Wizard. Also note that, in the 'Select Device' dialog window, a Windows dynamic volume is not displayed as a single device (item). Instead, all volumes that the Windows dynamic volume consists of are displayed and you can select any of them in order to format the entire Windows dynamic volume.

?!

EselMetaller · 23. January 2008, 16:41

schade, dann kann ich mir das ja sparen. Obwohl die Konvertierung in einen dynamischen datenträger dauert paar Sekunden, ich werd es trotzdem mal ausprobieren und hier dann ein Ergebnis melden.

**Myth88** · 23. January 2008, 17:17

Da habe ich auch noch eine Frage an dich (oder jeden anderen der was weiss!):

Wenn ich jetzt meine 2te Festplatte mit TC verschluesseln will, also die ganze Partition, wird dann alles formattiert? Also muss ich davor die ganzen Daten sichern, oder?

**Pan Tau** · 23. January 2008, 19:00

Zitat:

Zitat von Myth88

Da habe ich auch noch eine Frage an dich (oder jeden anderen der was weiss!):

Wenn ich jetzt meine 2te Festplatte mit TC verschluesseln will, also die ganze Partition, wird dann alles formattiert? Also muss ich davor die ganzen Daten sichern, oder?

Du hast zwei Möglichkeiten,
1. du kannst im freien Platz auf deiner 2. HD einen TrueCrypt-Container erstellen - dann solltest du sie aber vorher defragmentieren lassen, oder
2. du kannst die gesamte HD zu einem TrueCrypt-Container machen - also die gesamte HD sozusagen durch TrueCrypt formatieren zu lassen (sieht dann in einem Disk-Editor so aus als wäre die Festplatte unformatiert) - dann musst du natürlich vorher die darauf befindlichen Daten woanders hin sichern (es kann übrigens nicht schaden das auch bei Methode 1 zu tun).
Man sollte wenn man schon eine komplette HD verschlüsseln will sie nicht vorher als NTFS-Datenträger formatieren und darin einen TrueCrypt-Container erstellen, da NTFS ein Journaling-filesystem ist und das dann ein paar kleine theoretische Angriffsmöglichkeiten gibt (steht auch in der Doku).

Pan Tau

**Myth88** · 23. January 2008, 19:08

Ah, ok....also muss man die Daten davor sichern...ich dachte, er kann die Partition vielleicht im Nachhinein noch verschluesseln...aber er macht ja wohl seine eigene Partition...

Dann ueberlege ich es mir nochmal...vorallem, wohin mit dem ganzen Zeug... ?!

**Pan Tau** · 23. January 2008, 19:42

DVD-RW / DVD+RW??

Pan Tau

**Myth88** · 23. January 2008, 19:53

Dann lieber noch Externe HDD...aber das mach ich erst wenn ich mal einen ganzen Tag Zeit habe....

aalerich · 28. January 2008, 00:27

Zitat:

Zitat von EselMetaller

Kennt jemand von euch ein Backup Programm welches die Backupdateien verschlüsselt? Also nicht bloß mit Passwortschutz sondern einem brauchbaren Verschlüsselungsalgorithmus a la AES oder so.
Weil was bringt mir die beste HDD Verschlüsselung wenn ich meine Backups unverschlüsselt habe.

In den Optionen von Acronis True Image sehe ich gerade die Möglichkeit, die Backups mit AES 128, 192 und 256 Bit zu verschlüsseln.
Falls die Info noch gebraucht wird ...

Mit freundlichen Grüßen
aalerich

Ähnliche Themen: Open Source-Verschlüsselung - TrueCrypt