Dateiverschlüsselungs Programm truecrypt

[DarkTeufel]

Hallo,

Ich möchte ein paar Festplatten von mir sicher verschlüsseln. Ich habe Windows Vista Ultimate installiert.

Jetzt hab ich mal das Programm True Crypt (http://www.truecrypt.org/) runtergeladen und installiert. Hat Jemand damit erfahrung? Welche Verschlüsselungs Methoden soll ich wählen?

Nun wollte ich wissen ob das auch sicher ist, oder ob ihr mir ein anderes besseres Programm empfehlen würdet. Es kann auch einpaar Euro kosten.

Und ich wollte noch wissen, ob so verschlüsselungen den CPU stark auslasten.


mfg DT

 

[Mike]

Hat Jemand damit erfahrung? Welche Verschlüsselungs Methoden soll ich wählen?

AES256 bit bzw. Blowfish reichen für alle Zwecke vollkommen aus, gelten derzeit immer noch als sicher (wie alle Methoden von Truecrypte, denn die anderen werden bei den Updates entfernt).

AES wurde zwar unter Laborbedingungen schon gehackt, aber was man dabei immer verschweigt ist die Tatsache, das es NICHT AES256 war, sondern nur AES128 bzw 192bit.

AES und Blowfish sind außerdem sehr schnell und man merkt praktisch nichts von der Verschlüsselung.

Nun wollte ich wissen ob das auch sicher ist

So sicher, dass wenn du das Passwort vergisst oder verlierst KEINE CHANCE hast diese Daten wiederherzustellen

ob so verschlüsselungen den CPU stark auslasten

Dafür ist die CPU da. Aber die Belastung ist nicht wirklich spürbar.

Es spielt außerdem keine Rolle, ob ein Programm ein paar Euro kostet oder Freeware/OpenSource ist, wenn der gleiche Verschlüsselungsalgorithmus verwendet wird.

Du kannst auch http://www.ncs.at/drivecrypt.html verwenden mit 1344 Bit-Verschlüsselung - aber das ist "Bauernfängerei". Wer braucht so eine Verschlüsselung.
Selbst Banken verwenden keine so hohe Verschlüsselung und werden sehr selten gehackt.

 

[Travel-pc]

Hallo,

bei truecrypt gibt es auch die Möglichkeit, den "Schlüssel" des Laufwerks
auf einen USB-Stick zu übertragen, dann braucht man schon
2 wichtige Sachen, um eine verschlüsselte Datei ( Ordner ) zu öffnen.

Habe z.b. auch einige SEHR WICHTIGE DATEN in einer Containerdisk,
die nur mit "MEINEM" Usb-Stick zu öffnen ist !!!

 

[Megadeth]

Kann Truecrypt uneingeschränkt empfehlen - die Verschlüsselung ist bombensicher, die Bedienung eingängig und zudem ist Truecrypt eben Freeware und wird regelmäßig upgedatet.

 

[Bullayer]

... Habe z.b. auch einige SEHR WICHTIGE DATEN in einer Containerdisk ...

Und was machst Du, wenn Du den Stick mal verlierst.

 

[DarkTeufel]

AES256 bit bzw. Blowfish reichen für alle Zwecke vollkommen aus, gelten derzeit immer noch als sicher (wie alle Methoden von Truecrypte, denn die anderen werden bei den Updates entfernt).

AES wurde zwar unter Laborbedingungen schon gehackt, aber was man dabei immer verschweigt ist die Tatsache, das es NICHT AES256 war, sondern nur AES128 bzw 192bit.

AES und Blowfish sind außerdem sehr schnell und man merkt praktisch nichts von der Verschlüsselung.

Was ist nun besser Twofish oder AES256?
Und was ist der unterschied zwischen den ganzen verschiedenen Variationen, siehe Bild?




Und was soll ich bei Hash Algoritmen einstellen?

Du kannst auch http://www.ncs.at/drivecrypt.html verwenden mit 1344 Bit-Verschlüsselung - aber das ist "Bauernfängerei". Wer braucht so eine Verschlüsselung.
Selbst Banken verwenden keine so hohe Verschlüsselung und werden sehr selten gehackt.

Lastet das den Cpu stark aus wenn mal 1344 Bit verschlüsselt?


mfg DT

 

[Mike]

Was ist nun besser Twofish oder AES256?

mM AES256 - das verwenden die meisten Firmen auch

zur zweiten Frage: ja, schon merklich

 

[DiableNoir]

Würde auch AES256 empfehlen.

So oder so, wirst du aber damit rechnen müssen, dass das Verarbeiten von Dateien dort um einiges langsamer wird.

 

[Travel-pc]

@Bullayer

Das ist eine Schlüsseldatei , die wird auf den Stick kopiert und als
2. Schlüssel angefordert.
Also Password alleine oder Stick alleine nutzen nichts.
( P.S. natürlich diese Schlüsseldatei nochmal auf einem "2. Stick" sichern
und mitanmelden )

 

[Justin Credible]

Um Travel-pc's Antwort noch ein bischen zu präzisieren:

Mit den sog. Keyfiles ist es wie mit Containerdateien. Es kann nicht nachgewiesen werden, dass ich sich um eine Truecryptdatei handelt.


Ich würde gerade bei Verschlüsselungen auf OpenSource-Projekte setzen.

 

[DarkTeufel]

Und was ist der unterschied zwischen den ganzen verschiedenen Variationen, siehe Bild?



Ist eine 1334 Bit verschlüsselung nicht etwas sicherer?


mfg DT

 

[Mike]

ripemd-160 hat weniger schwachstellen als sha-1 .. allerdings sind beide nicht geknackt. Also am besten mit den Standardvorgaben arbeiten. Mach ich auch immer.

 

[abcdabcd2]

Schreibt doch mal ein TrueCrypt Tutorial fürs Winboard...
Und helft somit dem Threadstarter (kein bisschen eigennützig gedacht)

 

[Rebecca M.]

Kurzanleitung

Schreibt doch mal ein TrueCrypt Tutorial fürs Winboard...
Und helft somit dem Threadstarter (kein bisschen eigennützig gedacht)

´nAbend Ihr "Kryptographen"
auf

http://www.truecrypt.de.vu/

gibt es eine kleine Kurzanleitung.
Aber nichts ist ja so gut, als das man es nicht verbessern könnte.

Rebecca

 

[Fireblade]

Vorsicht bei True Crypt und formatieren.Vor allem bei Usb Sticks,die kan man danach in die Mülltonne schmeißen,weil sie nie wieder erkannt werden!!

 

[moorhuhn1]

In einer einschlägigen PC Zeitschrift hat man vor ca. 2 Monaten geschrieben das man AES256 und Twofish kombinieren soll. Dies sei unknackbar.

 

[Xpl0d3]

Also ich hab mir zufälligerweise auch heute das Programm installiert und muss sagen dass ich bis jetzt begeistert bin! Die Idee mit dem Hidden und Outer-Volume find ich ziemlich cool 8-)

Die Geschwindigkeit ist auch sehr gut - außer auf meinem Athlon XP 2000+, da geht der Prozessor schon in die Knie, allerdings verwende ich nicht das normale AES256, da ich dachte vielleicht ist es noch besser, aber wie man liest so ziemlich egal...
Das normale AES256 wär laut Benchmark um gut 10mb/s noch schneller auf diesem Rechner.

 

[wanosch]

Hi,
bin auch sehr zufrieden mit Truecrypt. Habe es seit 7 Monaten laufen, keine nennenswerte Verlangsamung.

Und wenn der Container etwas größer als eine DVD-Kapazität ist, kann der böse Bube die Datei auch nicht klauen und zu Hause damit spielen.

Gruß,
Wanosch

 

[Mike]

Und wenn der Container etwas größer als eine DVD-Kapazität ist, kann der böse Bube die Datei auch nicht klauen und zu Hause damit spielen.

Genau, was "er" ohnehin nicht könnte, da die Verschlüsselung nicht knackbar ist.

 

[wanosch]

@ Mike40: Du hast weitgehend recht, aber mit viel Zeit und Rechenpower klappt irgendwann auch die brute force Methode. Die absolute Aussage "Nicht knackbar" ist per Definition falsch.

Gruß,
Wanosch