truecrypt

**Triggle07_archive** · 23.09.09, 17:14

hallo, ich habe des öfteren gehört, dass User sagten"Wenn die Polizei kommt zieh ich den Netzstecker und dank truecrypt bin ich sicher".

Was ist denn dieses truecrypt, was macht es und bin ich damit wirklich so sicher?

**OnkelCracker_archive** · 23.09.09, 18:36

Mit TrueCrypt ist es möglich Daten auf Verschiedene Art und Weisen zu verschlüsseln. Dabei arbeitet das Prog mit den Algorthmen AES, Twofish und Serpent. An die Daten kommst du dann logischerweise mit einem vorher von dir festgelegten Passwort
Eine Verschlüsselung kann auf 2 Arten vorgenommen werden :

1. es wird eine ganze Partition auf dem PC verschlüsselt

2. Du kannst einzelne Dateien in einen sogenannten "Container" mit verschlüsselung und Passwortschutz ablegen

100 %ig sicher ist man ja nie^^ Es soll schon vorgekommen sein, dass die Verschlüsslung vom "grünen Hausbesuch" geknackt wurde. aber man kann es auf jeden Fall trotzdem verwenden

**Wolfkid** · 23.09.09, 19:21

Zitat:

Was ist denn dieses truecrypt, was macht es und bin ich damit wirklich so sicher?

Lässt sich doch ganz einfach beantworten:
Was ist Google?

So viel Selbstständigkeit sollte man eigentlich schon von jemanden erwarten dürfen...

**Triggle07_archive** · 23.09.09, 19:36

Zitat:

Zitat von OnkelCracker

Mit TrueCrypt ist es möglich Daten auf Verschiedene Art und Weisen zu verschlüsseln. Dabei arbeitet das Prog mit den Algorthmen AES, Twofish und Serpent. An die Daten kommst du dann logischerweise mit einem vorher von dir festgelegten Passwort
Eine Verschlüsselung kann auf 2 Arten vorgenommen werden :

1. es wird eine ganze Partition auf dem PC verschlüsselt

2. Du kannst einzelne Dateien in einen sogenannten "Container" mit verschlüsselung und Passwortschutz ablegen

100 %ig sicher ist man ja nie^^ Es soll schon vorgekommen sein, dass die Verschlüsslung vom "grünen Hausbesuch" geknackt wurde. aber man kann es auf jeden Fall trotzdem verwenden

danke schonmal, aber angenommen ich würde jetzt Call of Duty 4 downloaden und installieren, dann gibts doch registry einträge oder sowas ?!?

Oder anders gefragt, was muss ich alles verschlüsseln wenn ich ein Spiel so verschlüsseln will dass es keiner öffnen kann?

**Anthrax_archive** · 23.09.09, 23:08

Du kannst die ganze Festplatte / Partition verschlüsseln und musst dann beim Start des PCs dein Passwort eingeben, ansonsten kommt man nicht sehr weit...

**Triggle07_archive** · 24.09.09, 15:05

danke für die antworten,
ich hab mir das Programm jetzt runter geldaden und wollte jetzt ein System Partition verschlüsseln, jetzt gibt es die Option ein virtuelles Betriebssystem zu erstellen, sollte ich das machen? Nachdem ich mir das durchgelesn habe stell ich mir das so vor, dass ich wenn ich den PC starte und kein Passwort eingebe das virtuelle betriebssystem boote und es dann so aussieht, als hätte ich nichts verbrochen, stimmt das so?

Vielleicht ist ja einer so nett mir zu erklären welche Einstellungen er benutzt bzw. worauf ih achten sollte...

edit: achja, kann die polizei mich zwingen das passwort einzugeben? Weil wenn ja, dann ist das programm ja eigntl. quatsch, von daher nehme ich an dass ich nicht gezwungen werden kann, aber ich frag lieber mal :P

**sekele_archive** · 24.09.09, 16:56

Zitat:

Zitat von Triggle07

kann die polizei mich zwingen das passwort einzugeben?

Das wichtigste, was du dir in dieser Szene hier immer merken solltest: Du hast das Recht zu schweigen. Niemand kann dich zwingen irgendetwas zu sagen, was dich selbst belastet. Auch nicht vor Gericht.
Dazu empfehle ich dieses Video, welches sich allgemein mit dem Thema Hausdurchsung auseinandersetzt, deine Rechte und Pflichten bei Eintreten diesen Falls klarstellt.

Zum Thema Systempartition verschlüsseln mit True-Crypt:
Les dir am besten das durch.

Hättest auch selber googeln können!

**Triggle07_archive** · 24.09.09, 17:23

ich hab das und ein weitere seite schon durchgelesen, bin aber immernoch unsicher und möchte mich lieber beraten lassen bevor ich meinen pc nachher noch unbrauchbar mache...
aber danke für das video

**Triggle07_archive** · 27.09.09, 11:35

ich habe noch eine frage:
Wird alles was ich nach der installation und dem verschlüsseln durch truecrypt gemacht habe auch verschlüsselt oder musss ich das jedes mal manuel machen?

**3txx_archive** · 21.04.10, 20:20

1. soweit ich weiß kann man truecrypt nur knacken, wenn der user so unglaublich dumm war sich ein passwort wie "meinpasswort" zu wählen o.ä. - truecrypt ist bei richtigem gebrauch sicher PUNKT - das prog empfielt eins ab 20 zeichen aufwärts...
2. es gibt 100e anleitungen im internet (z.b. bei youtube unter "sempervideos") die alles schritt für schritt erklären - dein pc wird nicht "unbrauchbar" weil du kurz nach dem ersten neustart die option hast den ganzen vorgang rückgängig zu machen.
3. du must nix manuell machen - deine platte ist verschlüsselt und alle daten die auf die platte gehen werden automatisch ebenfalls verschlüsselt bzw. entschlüsselt wenn du die daten auf ne andere platte ziehst
4. bevor du truecrypt ausführst (und der vorgang kann bei ner großen platte und z.b. 7facher verschlüsselung schon mal ne woche oder 2 dauern (!) sichere wenn möglich deine daten auf ner externen. du kannst das crypten jederzeit pausieren - nix passiert - nix geht kaputt - danach kannste einfach weitermachen
5. sry das ich den thread nochmal ausgegraben hab.

**schneeimsommer_archive** · 13.05.10, 18:59

Vielleicht kann mir noch jemand helfen bei der ganzen Sache mit Truecrypt.
Wenn ich eine Fesplatte ohne Verschlüsselung oder etc. mit Daten habe, die Platte formatiere und einen Container von der Größe der Platte mache, kann man dann die Daten die vorher auf der Fesplatte waren wiederherstellen?

Gruß Sis

**schenka_archive** · 14.05.10, 23:36

Zitat:

Zitat von sekele

Das wichtigste, was du dir in dieser Szene hier immer merken solltest: Du hast das Recht zu schweigen. Niemand kann dich zwingen irgendetwas zu sagen, was dich selbst belastet. Auch nicht vor Gericht.
Dazu empfehle ich dieses Video, welches sich allgemein mit dem Thema Hausdurchsung auseinandersetzt, deine Rechte und Pflichten bei Eintreten diesen Falls klarstellt.

da ich sowas schonmal persönlich miterlebt habe kann ich nur sagen, das viel dreck im video erzählt wird!!! aber gut bei mir ging es um wesentlich schwerwiegendere gesetzesbrüche...aber hausdurchsuchung ist ja hausdurchsuchung oder?

**sekele_archive** · 14.05.10, 23:39

Bin noch nie in den Genuss von Hausdurchsuchungen gekommen. Die Grundbotshaft - also der Titel des Videos - ist aber allein schon von immenser Bedeutung.

**M3tro_archive** · 22.05.10, 02:32

kann ich mit jdownloader direkt in einen gemounteten container laden, der mit true crypt verschlüsselt ist? bei mir klappt das nähmlich nicht...gibts da vllt besondere einstellungen oder so?^^

**sekele_archive** · 22.05.10, 13:27

Ja, das klappt. Einfach den Container mounten und im JD den Pfad des Containers angeben.

**darkskillz_archive** · 31.05.10, 06:21

Zitat:

Zitat von Anthrax

Du kannst die ganze Festplatte / Partition verschlüsseln und musst dann beim Start des PCs dein Passwort eingeben, ansonsten kommt man nicht sehr weit...

Kannst du mir villt sagen wie ich den ganzen Pc verschlüssele ? Hatte schon einige Erfahrungen mit TrueCrypt , unzwar hatte ich 2gb Partitionen verschlüsselt... mehr kann ich aber auch nicht.

**bennue_archive** · 31.05.10, 09:58

Hallo,

wenn man den Assistenten benutzt steht doch eigentlich alles Schritt für Schritt da.
Ansonsten hilft dir das vielleicht Windows mit Truecrypt verschlüsseln - Ratgeber Verschlüsselung - PC-WELT

**Reppel_archive** · 03.06.10, 14:52

Mist . Ich war dabei eine externe Festplatte zu verschlüsseln, Prozess habe ich ordnungsgemäß unterbrochen und jetzt kommt die Fehlermeldung :

Es ist kein Prozess zum fortsetzen vorhanden.

Hat jemand einen Tipp wie ich Truecrypt dazu bringe weiterzumachen ?
Wäre mehr als ärgerlich wenn ich die Platte formatieren muss ...

Gruß und Danke

**kaschperle_archive** · 27.06.10, 14:20

Was haltet ihr hiervon?

**bennue_archive** · 27.06.10, 15:02

Hallo,

die Aussage, ich zitiere:

Zitat:

“Wir sind stolz darauf, als erstes Unternehmen eine Lösung auf den Markt zu bringen, die der Polizei, Kriminalbeamten und Privatdetektiven die Möglichkeit bietet, sowohl BitLocker- und nun auch TrueCrypt-Verschlüsselung auf beschlagnahmten Computern zu umgehen”

.. finde ich einfach nur zum reinschlagen. Schön und gut das es für die Herren die Möglichkeit gibt, aber es kann doch wohl nicht wahr sein, dass die Herren im Fall eines Falles die Daten durch 'haken' erlangen. Ich meine, jeder sollte doch wohl ein Recht darauf haben, seine Daten zu schützen. Und wenn andere dann einfach so drin rumschnüffeln dürfen, dann passt das irgendwo nicht mehr.
Natürlich davon abgesehen das es noch nie passte.

Da hört für mich der Spaß auf .. :s

**kokosmann_archive** · 27.06.10, 15:40

Das hier passt meiner Meinung nach auch ganz gut zum Thema:

FBI konnte verschlüsselte Festplatten nicht knacken - WinFuture.de

mfg

**Shadow27374_archive** · 27.06.10, 19:15

Zitat:

Zitat von kaschperle

Was haltet ihr hiervon?

Nichts! Ich zitiere:

Zitat:

Wenn ein verdächtiger Computer beschlagnahmt und mit dem angeschlossenen Verschlüsselungslaufwerk eingeschaltet wird, scannt die Software das Speicherabbild und extrahiert die Verschlüsselungscodes, sodass Kriminalbeamte Zugriff auf die gespeicherten Daten haben.

Das ist eine uuuuuuuuuuur alte Angriffsmethode die in der Praxis kaum anzuwenden ist.
Der Angreifer (hier die Polizei) muss an den laufenden Rechner, diesen per Netzstecker vom Strom trennen und eine bootbare Firewire HDD anschließen. USB geht auch aber das ist per BIOS deaktivierbar.
Dann kann die Plozei Glück haben das der Schlüssel noch im RAM liegt. Das muss aber nicht der Fall sein.
Ist dem so so wird er gelogt und kann anschließend in dem Wirrwar gesucht werden. Das machen fertige Tools.

In der Praxis ist das ziemlich aussichtslos. Wenn die Polizei an der Tür klingeln fährt man einfach den Rechner runter. Bis die mal in der Wohnung, geschweige den am Rechner sind ist der Schlüssel zu stark zerstückelt oder gar gänzlich gelöscht.

**nemesis22_archive** · 27.06.10, 20:38

Zitat:

In der Praxis ist das ziemlich aussichtslos. Wenn die Polizei an der Tür klingeln fährt man einfach den Rechner runter.

In der Praxis fährst du also jedes Mal den Rechner runter, wenn es an der Tür klingelt?
Oder meinst, die kämen erst, wenn du denen eine schriftliche Einladung geschickt hast und dann mit Ankündigung?

**hans66_archive** · 27.06.10, 22:54

Du musst ihn auch nicht jedes mal runterfahren .. das macht ja dann die Polizei für dich wenn sie den Rechner beschlagnahmen ...

Weil sie werten ja die Daten nicht vor Ort aus .. sondern erst in irgend einem Büro

**Shadow27374_archive** · 27.06.10, 23:08

Zitat:

Zitat von nemesis22

In der Praxis fährst du also jedes Mal den Rechner runter, wenn es an der Tür klingelt?
Oder meinst, die kämen erst, wenn du denen eine schriftliche Einladung geschickt hast und dann mit Ankündigung?

Nein aber wenn es die Polizei ist gehst du halt nochmal zum PC und fährst ihn runter. Dann schlenderst du wieder ganz gemütlich zur Tür.

Ich kenne das!

**nemesis22_archive** · 28.06.10, 04:02

Mann, wird hier wieder dummes Zeug gelabert.

Zitat:

Du musst ihn auch nicht jedes mal runterfahren .. das macht ja dann die Polizei für dich wenn sie den Rechner beschlagnahmen

Warum sollten sie nicht Beweismittel wie Passwörter vor Ort sichern? Geh einfach mal nicht davon aus, dass die Leute nur dumm sind.

Zitat:

Dann schlenderst du wieder ganz gemütlich zur Tür.

Klar - sicher doch. Du öffnest die Tür, die Herrschaften weisen sich aus und legen dir den Durchsuchungsbeschluss vor. Und dann darfst du natürlich erst noch mal die Tür schließen, ganz gemächlich zum PC gehen und ihn herunter fahren.
Rein wollen sie natürlich erst dann und selbstverständlich sind sie so rücksichtsvoll und warten extra für dich draußen vor der Tür.

Du brauchst aber gar nicht weiter zu antworten.
Mir ist schon klar, dass du sofort bescheid weißt, wer vor deiner Tür steht, wenn du nur mal eben aus dem Fenster schaust oder durch den Türspion.
Du riechst die böse Bullen quasi meilenweit gegen den Wind.
Alles klar... mach dich ruhig weiter lächerlich.

**rucksackwelt_archive** · 28.06.10, 20:38

ach dann gehe ich halt zum Sicherungskasten und stelle in der Wohnung den Strom ab ;-)
Kurzer stromausfall :-)))

**Wululu_archive** · 12.07.10, 16:34

Zitat:

Zitat von OnkelCracker

Mit TrueCrypt ist es möglich Daten auf Verschiedene Art und Weisen zu verschlüsseln. Dabei arbeitet das Prog mit den Algorthmen AES, Twofish und Serpent. An die Daten kommst du dann logischerweise mit einem vorher von dir festgelegten Passwort
Eine Verschlüsselung kann auf 2 Arten vorgenommen werden :

1. es wird eine ganze Partition auf dem PC verschlüsselt

2. Du kannst einzelne Dateien in einen sogenannten "Container" mit verschlüsselung und Passwortschutz ablegen

100 %ig sicher ist man ja nie^^ Es soll schon vorgekommen sein, dass die Verschlüsslung vom "grünen Hausbesuch" geknackt wurde. aber man kann es auf jeden Fall trotzdem verwenden

Nein, die TrueCrypt-Verschlüsselung ist (ausreichendes Passwort natürlich vorrausgesetzt) noch nie "geknackt" worden.

Knacken bedeutet, dass man sie umgangen ist oder aufgeschlüsselt hat.
Die einzige Möglichkeit ist nachwievor, sie zu umgehen, wenn man an die Daten herankommt. Da gibt es auch relativ viele Möglichkeiten, die meißten basieren entweder auf einem Ausspähen des Passworts (indem z.B. der RAM im laufenden Betrieb ausgelesen wird oder indem die Auslagerungsdatei rekonstruiert wird, in der das Passwort/der Headerkey abgespeichert wurde).
Alternativ natürlich ein Trojaner oder anderer, physischer Zugriff auf den Rechner, der das Auslesen ermöglicht.

Ohne Passwortphishing (vorrausgesetzt es wurde gut verschlüsselt und ein gutes Passwort gewählt) wurde bislang noch kein einziger TrueCrypt-Container/Partition entschlüsselt.