Batch Hilfe

[Huebi]

Hallo, habe fast keine Ahnung von Batch, habs aber hinbekommen
diese vorgefertigte Batch zum mounten mit Truecrypt anzupassen:

@echo off
cls
:main
IF NOT EXIST x:\NUL GOTO pw_input
goto all_connected
:pw_input
echo ###########################
echo #                                                        #
echo # Bitte Passwort eingeben                     #
echo #                                                        #
echo ###########################
set /p password=
cls
goto connect
:connect
IF NOT EXIST x:\NUL GOTO connect_x
goto all_connected
:connect_x
echo ###########################
echo #                                                        #
echo #    Mounteg Drive X:\                          #
echo #                                                        #
echo ###########################
D:\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk0\Partition3 /lx /p "%password%" /q
goto connect
:all_connected
goto end
:end

Hat jemand eine Idee wie ich das Passwort sozusagen "verschlüsseln"
oder ausblenden könnte, oder das es in * angezeigt wird?

Sonst kann ja jeder der mir dabei zuschaut wie ich meinen pc starte sehr einfach mein Passwort herausfinden...

Danke im vorraus!

MfG Heubi

 

[SuperTux]

Wozu soll die Batch-Datei denn gut sein?

 

[Huebi]

SIe liegt im autostart und mountet eine mit Truecrypt verschlüsselte
partition wenn ich das richtige Passwort eingebe.

 

[LauxAimoEwa]

Das Passwort wirst Du nicht verschlüsseln können. Das müsste das TrueCrypt Programm schon an der Kommandozeile unterstützen.

 

[Huebi]

Das Passwort wirst Du nicht verschlüsseln können. Das müsste das TrueCrypt Programm schon an der Kommandozeile unterstützen.

Gibt es noch eine andere möglichkeit das Passwort unlesbar zu machen?

 

[Bullayer]

Indem Du die Arbeit, die in deiner Batchdatei gemacht wird, z. Bsp. in ein VB-Programm machst.

 

[BrandyJr]

Ich hab das selbst noch nicht ausprobiert, aber man kann die .bat doch in eine .exe-Datei umwandeln.
Dann kann man den Quelltext nicht mehr lesen.
z.B. hiermit: http://www.antonis.de/dos/#download (bat2exe.zip)

 

[LauxAimoEwa]

aber das Passwort wird in einer Systemvariablen hinterlegt - ist also mit jedem Windowsprogramm locker auszulesen....

 

[Charles43]

In der Truecrypt-Hilfe findet man folgendes:

Q: Can I configure TrueCrypt to start, prompt me for password(s), and mount my volume(s)
automatically whenever Windows starts?
A: Yes. To do so, follow these steps:
1. Mount the volume(s) and then select ‘Volumes’ -> ‘Save Currently Mounted Volumes as
Favorite’.
2. Select ‘Settings’ -> ‘Preferences’. In the 'Preferences' window in the section 'Actions to
perform upon log on to Windows' enable the following options:
• 'Start TrueCrypt'
• 'Mount favorite volumes'
3. In the ‘Preferences’ window, click 'OK'.
Alternatively, if the volume(s) is/are partition/device-hosted and if you do not need to mount it/them
to particular drive letter(s) every time, you may skip step 1 and in the 'Preferences' window in the
section 'Actions to perform upon log on to Windows' enable the option 'Mount all devices-hosted
TrueCrypt User’s Guide. Copyright © 2004-2006 TrueCrypt Foundation. All rights reserved.
70
TrueCrypt volumes' (instead of 'Mount favorite volumes').

würde das nicht schon ausreichen? So wäre die Sicherheit zumindest optimal! Wenn man dagegen per Batch/EXE die Sicherheit aushebeln würde, was würde denn dann überhaupt das Verschlüsseln für einen Sinn machen?

Grüße
Charles

 

[LauxAimoEwa]

Bingo!

 

[automatthias]

@Huebi: Wird das Passwort denn nach dem crypten noch benötigt?
Sonst kannst Du es ja vor dem :end-Label wieder löschen.

 

[Huebi]

Nein, es wird dann nicht mehr benötigt, aber es steht ja auch nicht in der Batch,
in die Batch gebe ich das Passwort ja nur ein...

 

[Huebi]

Nein, es wird dann nicht mehr benötigt, aber es steht ja auch nicht in der Batch, erst bei ausführung der Batch wird es eingegeben...

Aber das was Charles43 geschrieben hat is auch ne möglichkeit,
habe ich noch garnicht dran gedacht...

Die "Sicherheit" ansich kann man aber nicht aushebeln,
weil in der Batch kein Passowrt vorhanden ist...

 

[automatthias]

Nein, es wird dann nicht mehr benötigt, aber es steht ja auch nicht in der Batch,
in die Batch gebe ich das Passwort ja nur ein...

Ja, aber mit "set /p password=" wird die Environment-Variable "password" mit dem eigegebenen Kennwort gesetzt. Und die bleibt hinterher im Environment.
Deshalb der Vorschlag, diese Varaible am Ende der Batchdatei wieder zu löschen ( einfach mit "set password=" ).

 

[Huebi]

oh achso, hm, ne is ja jetzt auch egal,
aber wie gesagt, ich habe keine ahnung von batch, naja, trotzdem danke an alle!

 

[BrandyJr]

Ups, darauf habe ich garnicht geachtet.
Aber, dann sehe ich da eigentlich kaum ein Problem.

Ja, aber mit "set /p password=" wird die Environment-Variable "password" mit dem eigegebenen Kennwort gesetzt. Und die bleibt hinterher im Environment.

Das stimmt nicht. Wenn du in einer Kommandozeile eine Variable setzt, ist sie auch nur dort aktiv.
Sobald das Fenster geschlossen wird (also die Batch zuende ist) ist die Variable wieder frei.

 

[Bullayer]

Ich hab die Frage von @Huebi anscheinend mißverstanden. Ich dachte, es geht ihm darum, dass das Passwort bei der Eingabe als * angezeigt wird und nicht in Reinschrift.

 

[automatthias]

Ups, darauf habe ich garnicht geachtet.
Aber, dann sehe ich da eigentlich kaum ein Problem.

Das stimmt nicht. Wenn du in einer Kommandozeile eine Variable setzt, ist sie auch nur dort aktiv.
Sobald das Fenster geschlossen wird (also die Batch zuende ist) ist die Variable wieder frei.

Ich hatte es extra ausprobiert, bevor ich gepostet hatte. Bei mir blieb die Variable bestehen.

 

[automatthias]

Ich hab die Frage von @Huebi anscheinend mißverstanden. Ich dachte, es geht ihm darum, dass das Passwort bei der Eingabe als * angezeigt wird und nicht in Reinschrift.

Das hatte ich aber auch so verstanden. Unter DOS gab es mal ein Utility dafür, welches die Eingabe über den Tastatur-Interrupt direkt holte und dabei *** anzeigte. Aber das müsste ich erst mal suchen, und dann wird es unter Windows wohl nicht mehr laufen.....

 

[Huebi]

Ja, das wahr auch eigentlich mein anliegen,
aber das eingabefenster von TrueCrypt zu benutzen ist
viel einfacher, ich habe es aber schon länger mit einer batch
gemacht weil man so mehrere Partitionen und Container gleichzeitig
mounten kann, da es hier aber nur um 1 Container geht is das ja jetzt auch egal... Danke an alle! MfG Huebi