Truecrypt Schlüsseldatei erzeugen gut oder nicht gut?

D

Daywalker1

0
Hallo
Ich habe mir jetzt auch mal Truecrypt runtergeladen und auch ausprobiert. Da habe ich gesehen das man ein Passwort eingeben kann oder eine Schlüsseldatei erzeugen kann oder beides. Jetzt meine Frage an alle die das Programm benutzen. Reicht ein Passwort oder sollte man auch eine schlüsseldatei erzeugen. Was ist wenn die Schlüsseldatei kaputt ist?

Gruß
 
das gleiche, wie wenn das passwort verloren geht...

gibt glaube ich genügend threads hier über leute, die dachten, verschlüsseln benötigt keine vorsichtsmaßnahmen

soweit ich das jetzt aus der ferne beurteilen kann, ist die schlüsseldatei einfach deshalb sicherer, weil die verschlüsselung dann mit einem viel besseren schlüssel als ein passwort haben kann, gestartet wird... wie man sich die schlüsseldatei dann sichert ist wieder eine wissenschaft für sich...

ich für meinen teil drucke mir solche dateien gerne aus...
 
1. die schlüsseldatei kann ganz einfach kopiert oder "eingesetzt" werden, dein passwort wiederrum sollte in deinem kopf sein und nirgends anders (z.b. haste genau 1 file aufm usb-stick, das als key-file benutzt wird, ist es nicht sonderlich schwer, "herauszufinden", dass es dieses 1 file ist. damit kann man, in dummen fällen, sich einfach zugriff auf ein system verschaffen)
der nachteil von passwörtern wiederum ist, dass das eintippen anfällig gegen keylogger ist. dazu muss das system aber auch schon wieder vorher kompromittiert worden sein.
 
Hallo,
am besten ist immer beides (oder alles 3 ;) ).

Also man Unterschiedet zwischen:
1. Was man hat, z.B. einen Haustürschlüssel
2. Was man weiß, z.B. Zahlencode für die Alarmanlage
3. Was man ist, z.B. der Fingerabdruck.

Je mehr man davon kombiniert, um so sicherer wird es. Also wäre z.B. die Schlüsseldatei auf einer (readonly) Diskette + Passwort mit das sicherste.

Allerdings: Je sicherer, desto leichter kann es zum Datenverlust kommen (meistens ist das so).
Wenn die Diskette verloren geht oder beschädtigt wird sind die Daten weg.
Wenn man das PW vergisst, sind die Daten weg.


Persönlich würde ich dir nur zu einem PW raten, denn eine Schlüsseldatei die auf dem PC liegt bringt nicht sehr viel und so ne Diskette verliert man auch mal schnell (oder diese geht kaputt, es reicht ja aus, wenn sich nur 1 Bit ändert auf der Disk).
Und sofern du keine Top-Secret CIA Akten speichern musst, reicht die Sicherheit von einem PW vollkommen aus, sofern das PW gut genug ist.


Und wie schon erwähnt, ein Ausdruck der Schlüsseldatei (so das man sie später auch wieder herstellen kann, also evt. den Inhalt base64 kodiert ausdrucken) ist ein guter Schutz, sofern der Zetteln natürlich nicht unter der Tastatur deponiert wird.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben