[HaBo]

SUID:root

Hi,

ich habe von einem Kollegen ein Tool zur Festplattenverschlüsselung empfohlen bekommen und habe es installiert. Nein, ich habe kein Problem damit
Wollte es aber weiterempfehlen, falls es jemand mal testen oder ansehen möchte.

Es ist Freeware und macht einen guten Eindruck.
Verwendet AES und der Preboot-Schutz ist eine nette Ergänzung.

Übernehme natürlich keine Garantie, kann aber sagen, dass es bei mir reibungslos installierte und ich nach einwöchiger Benutzung keinerlei Probleme hatte.

http://www.ce-infosys.com.sg/CeiNews...mpuSec_Ger.asp

Allerdings sei erwähnt, dass es die komlette Festplatte sektorweise verschlüsselt und das dauert....

Mein 1,5 Ghz Centrino / 512 MB Ram mit 60 GB brauchte gut drei Stunden bis es fertig war.

Gruss

root

Elderan

Hallo,
ich glaub soetwas ist besser im der Downloadbereich aufgehoben.


Aber Verschlüsselt es ganze Festplatten?
www.steganos.de (Safe, ne ich kommen nicht von denen ) damit kann man dann neue virtuelle Laufwerke erstellen, dieses Laufwerk wird dann verschlüsselt (aes) in 1 Datei auf einem echten Laufwerk gespeichert.
Ich find das ganz praktisch, denn so kann man auch sagen, jeder der das Win PW kennt darf den PC benutzen, aber nur wenn man das Passwort zum Safe hat, es gibt insgesamt 4, kann dann auf die Daten die Verschlüsselt sind zugreifen.

n8m

Finde ich auch ganz interessant, allerdings konnte man auf alt.scramdisc schon desöfteren von Leuten lesen, die damit ernste Probleme hatten (PC bootete nach der Verschlüsselung nicht mehr) Wenn es bei dir so fehlerfrei funktioniert, werde ich es vielleicht doch einmal ausprobieren.

Wenn man nur Container anlegen oder Partitionen verschlüsseln will, würde ich persönlich Truecrypt verwenden. Es ist kostenlos und Open-Source. On-the-fly Verschlüsselung mit 256 bit AES, Blowfish, Triple-DES oder CAST5. Sehr klein (788 kb in meinem Speicher) und läuft stabil, ausserdem wird eine sehr umfangreiche Dokumentation mitgeliefert. Seit kurzem sind sie bei Sourceforge zu finden

http://sourceforge.net/projects/truecrypt


Steganos Safe habe ich auch mal ausprobiert, bin aber sehr skeptisch. So gut wie keine Dokumentation (Welchen Hash verwenden die bitte!?), Supportanfragen werden nicht beantwortet und es hat so gut wie keine Konfigurationsmöglichkeiten. Nicht gerade sehr vetrauenerweckend.

gruss

n8m

Elderan

Hallo,
Evt. keinen.
Es gibt auch Prüfsummen die man vor die Verschlüsselten Datei stellen kann. Diese Prüfsumme wird dann auch mit AES verschlüsselt.
Wenn du willst kann ich ne Detailierte Beschreibung dazu posten.

Aber Steganos ist eigentlich führend auf dem deutsche Kryptomarkt und im Support sitzen dann fast immer Leute die nichts mit der Programmierung zu tun haben.

Aber bei mir läuft es ohne Probleme, man kann Progs in die Virtuellen Laufwerke installieren, daraus starten etc. So wie ne ganz normale Partition.
Und man muss kein schiss haben das beim 1. Verschlüsseln Daten verloren gehen, denn den Safe muss man erst nacheinander füllen und es greift nicht in den Bootsektor ein.

n8m

Steganos ist bei mir auch sehr stabil gelaufen. Aber es ist halt leider closed-source. Truecryypt (nein, ich bin nicht von denen ) läuft bei mir aber genauso gut und ist obendrein noch kostenlos und jeder kann sich den Quelltext ansehen. Du kannst damit genauso wie mit Steganos Container anlegen und auch Programme drin laufen lassen.

Aber generell sollte man immer Backups anlegen, ob man verschlüsselt oder nicht

Compusec mag da ein wenig gefährlicher sein, dafür aber auch ungleich sicherer. Auf einem unverschlüsselten System liegen die Schwachstellen für einen Angriff meistens nicht in der Verschlüsselungssoftware oder dem Algo sondern in der umgebenden Architektur. Was nützt einem die beste Verschlüsselung und der sicherste Schlüssel wenn Windows kompromittierende Daten im Swapfile oder in Temp-Dateien ablegt? Es ist sehr schwer diese Lekcs zu dichten. Man muss das Swapfile deaktivieren oder Verschlüsseln, die Temp-Ordner in verschlüsselte Container verlegen, Registry Keys löschen und Applikationen, die Daten in temp-Ordnern im Installationsverzeichnis speichern müssen auch im Container laufen und wer weiss, was ich noch alles vergessen habe

gruss

n8m

@SUID:root Hast du eventuell das englische Handbuch runtergeladen? Der Download-link funktioniert irgendwie nicht, würde das gerne mal durchlesen.

SUID:root

@elderan: Ja, ich kenne diese Container-Crypt-Geschichte. Da gibt es genügend Anbieter, wie pgpdisk, steganos, etc.

Habe auch eine Weile ein solches Programm verwendet und hatte einige Probleme.
Grundsätzlich ist immer die Frage, was der User möchte.
Bei meinem Notebook ist es mir lieb, wenn alles dich ist falls das Gerät gestohlen wird.

Denn man speichert oft Dokumente/vertrauliche Daten (bei mir hauptsächlich Geschäftsdokumente) nicht immer gleich im Crypt-Bereich.
Und gelöschte Daten sind ja nicht wirlich gelöscht, also ist es einfach ein Recover durchzuführen. Ist meine ganze Platte verschlüsselt, brauch ich mir darüber keine Sorgen zu machen

@n8m

Nee, habe das Handbuch nicht, sorry.
Wie gesagt, bei mir läuft es einwandfrei. Aber letzendlich ist es ein Stück Software und ein Risiko besteht da immer.
Ich bin jedenfalls zufrieden

Gruss

root

m3ltd0wn

drivecrypt ist auch was feines . Da kann man entwed3er nur container verschlüsseln oder gesammte platten oder aber den ganzen rechner also nur wenn man login weis fährt er hoch . Gleich beim instalieren hat man die möglichkeit der exe einen anderen namen zu geben .

Verschlüsselung
1344 Bit Military Strength disk encryption using the best and most proven cryptographic algorithms such as AES, Blowfish, Tea 16, Tea 32, Des, Triple Des, Misty 1 and Square.

n8m

Wenn man 150 ? übrig hat mag das eine feine Sache sein.

Wie kommen die bitte auf 1344 Bit? Was ist "Military strenght"? Woher wissen die von Securstar mit welcher Bitstärke das Militär verschlüsselt? (Wenn sie es wirklich wüssten, wäre das ein ernster Grund sich Sorgen zu machen )
Most proven cryptographic algorithms?!!!! Tut mir leid, aber mit dieser Werbung diskreditieren die sich selbst. Solche Aussagen mögen die Verkaufszahlen in die Höhe treiben, aber der Privatanwender, der nicht viel Ahnung von Kryptographie hat und sich auf DES verlässt ist schon so gut wie verloren. Die meisten verwendeten Algorithmen gelten als hochgradig unsicher. Wenn du diese Produkt unbedingt verwenden willst, nimm AES 256 oder Twofish 256.

n8m

Golgotha

root schribbelte:

ist interessant ...

Kannst du bitte mal schauen, ob Festplattenproggy's wie
Norton Disk Doktor oder ähnliches noch laufen ---
oder wird etwa auch in die Sektorinfo der Festplatte eingegriffen?

@SUID:root
Kannst Du btte mal probieren?

Danke!

Golgy

__________________
Man sieht nur mit dem Herzen gut.
Wirklich relevante informationren sind für's Auge unsichtbar!

m3ltd0wn

Rushjo

Also, dieses Thema hatten wir nun in letzter Zeit echt schon öfter, aber egal. Man könnte mal die Suchfunktion des Boardes dazu nutzen. (kleiner Tip am Rande)

Also, ich empfehle unter Windows immer BestCrypt von Jetico. Verschlüsselt die Festplatte als Container (eine Datei) mit Twofish. Wobei man sagen muss, das es hier für ein angebliches Crack-Programm gibt, welches ich aber noch nicht getestet habe.

MfG Rushjo

P.S. Die "Container" lassen sich dann unter Windows und Linux als "Festplatten" mounten.

SUID:root

@golgotha:

Ich halte von solchen Programmen nicht viel. Norton ist meiner Meinung nach ohnehin sehr schlecht und ich bin immer gut ohne solche Tools ausgekommen. Werde jetzt nicht damit anfangen. Wenn du wissen möchtest, ob es geht. musst du es schon selbst versuchen.

@Rushjo:

Wollte eigentlich auch keine Thread über HDD-Encryption starten, sondern nur mal eine Info posten, da das Tool sehr gut ist. Nach all den "wie hacke ich ein PW"-Treads wollte ich mal einen Pro-Security-Thread aufmachen

Gruss

root

bodom667

Mal eine Frage dazu, kommen diese Programme alle mit der NTFS Formatierung klar?
Hintergrund, ich habe vor meine 20 GB Festplatte, die zur Zeit in eine 5 GB NTFS Partition und eine 15 GB Fat32 Partition geteilt ist, anderwitig zu nutzen. Es sollen nun die 15 GB fürs System verwendet werden und die anderen 5 GB für eben eines dieser Programme, damit ich sensible Infos dort ablegen kann. Ist das ohne weiteres möglich?

Gruß Frank.

m3ltd0wn

also drivecrypt ja zu den anderen kann ich nix sagen da wissen die "pros" mehr

SUID:root

Meine Platte ist komplett NTFS 5 und komplett verschlüsselt.
Läuft perfekt.

Gruss

root