18.07.2025, 16:59
Change Language
Register
Login
You are not logged in.
Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.
futureintray
God
Re: TrueCrypt...
Wednesday, July 11th 2007, 12:32pm
naja, eike hat schon alles relevante gesagt.
wenn ein hintertürchen bekannt wäre,
würde es
a, geschlossen werden (hoffentlich)
b, wäre die ganze verschlüsselung ja irgendwie zwecklos odeR?
denn wenn du an die daten irgendwie rankommen würdest, würden das ja auch jeder andere tun
wenn ein hintertürchen bekannt wäre,
würde es
a, geschlossen werden (hoffentlich)
b, wäre die ganze verschlüsselung ja irgendwie zwecklos odeR?
denn wenn du an die daten irgendwie rankommen würdest, würden das ja auch jeder andere tun
Y0Gi
God
Re: TrueCrypt...
Wednesday, July 11th 2007, 1:37pm
Genau deswegen benutze ich keine Keyfiles.
Wenn du wirklich keine unversehrte Kopie vom Keyfile mehr hast, ist der Drops wohl gelutscht.
Man könnte natürlich nachforschen, wie genau TrueCrypt Keyfiles verwendet. So kann ich mir vorstellen, dass vom Keyfile eine Prüfsumme erstellt und diese als Schlüssel verwendet wird. Möglicherweise ist es so möglich, über BruteForce das Volume noch zu entschlüsseln. Aufgrund der Länge von gängigen Hashes dürfte das aber immer noch sehr lange dauern (Rainbow Tables gibt es dafür wahrscheinlich nicht, da die Prüfsummen nicht immer aus darstellbaren ASCII-Werten bestehen) - wenn TrueCrypt denn überhaupt so verfährt.
So schön Sicherheit auch ist, so sensibel muss man eben auch mit ihr umgehen. Wenn du nur Pseudo-Sicherheit willst, die du im Fall der Fälle leicht umgehen kannst, ist starke Verschlüsselung wie bei TrueCrypt, SSH und dergleichen nicht das Richtige für dich - du solltest lieber Plaintext-Logins und Closed-Source-Software von Herstellern mit bunten Produktpackungen benutzen
Wenn du wirklich keine unversehrte Kopie vom Keyfile mehr hast, ist der Drops wohl gelutscht.
Man könnte natürlich nachforschen, wie genau TrueCrypt Keyfiles verwendet. So kann ich mir vorstellen, dass vom Keyfile eine Prüfsumme erstellt und diese als Schlüssel verwendet wird. Möglicherweise ist es so möglich, über BruteForce das Volume noch zu entschlüsseln. Aufgrund der Länge von gängigen Hashes dürfte das aber immer noch sehr lange dauern (Rainbow Tables gibt es dafür wahrscheinlich nicht, da die Prüfsummen nicht immer aus darstellbaren ASCII-Werten bestehen) - wenn TrueCrypt denn überhaupt so verfährt.
So schön Sicherheit auch ist, so sensibel muss man eben auch mit ihr umgehen. Wenn du nur Pseudo-Sicherheit willst, die du im Fall der Fälle leicht umgehen kannst, ist starke Verschlüsselung wie bei TrueCrypt, SSH und dergleichen nicht das Richtige für dich - du solltest lieber Plaintext-Logins und Closed-Source-Software von Herstellern mit bunten Produktpackungen benutzen
futureintray
God
Re: TrueCrypt...
Friday, July 13th 2007, 10:23am
Quoted from "r4p"
Bekantes Problem, hatte mit einem ähnlichen Encryption-Device (sha256 + blowfish) mein Linux-System verschlüsselt. Und dann ist der Stick gestorben...
Nach 2 Tagen und 4x 2Ghz rechenleistung hab ich brutforce aufgegeben...
r4p
hmmm...
wie sieht es da eigentlich mit ich sag mal "professionellen" aus?
also ich sag mal "datendiebe" so was in der art.... oder genau, ehm diese datarecovery firmen...
haben die eher die möglichkeit so ein system in "normaler" zeit zu knacken?
