• 25.04.2024, 22:55
  • Registrieren
  • Anmelden
  • Sie sind nicht angemeldet.

 

Lieber Besucher, herzlich willkommen bei: Aqua Computer Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

Re: Sollte man seine Daten verschlüsseln?

Mittwoch, 6. Februar 2008, 15:21

So, ich hab eben erfolgreich meine HDD, auf der die Systempartition und 2 weitere Partitionen sind, verschlüsselt.
Ging ohne Probleme, ich habe auch keine Performanceunterschiede feststellen können. Ich habe als Methode AES gewählt, da diese anscheinend die schnellste ist. (laut Benchmark von Truecrypt).
Wenn ich jetzt Windows starte muss ich mein Passwort eingeben, sonst geht nichts. Ich vertrau einfach mal drauf, dass das nicht umgangen werden kann. ;D
TC besteht darauf, dass eine Rescue CD erstellt wird, mit dem im WorstCase der Bootloader von TC wieder hergestellt werden kann. Ich hoffe ebenso hier, dass man dadurch die Verschlüsselung nicht umgehen kann und trotzdem die Passworteingabe erforderlich ist.
Alles in allem verlief die Installation problemlos und auch relativ schnell. Kann ich nur empfehlen ^^ .

(Alle Angaben ohne Gewähr)

MFG
Dooze

Re: Sollte man seine Daten verschlüsseln?

Mittwoch, 6. Februar 2008, 15:45

Da steht nix :-P

Re: Sollte man seine Daten verschlüsseln?

Mittwoch, 6. Februar 2008, 17:54

Ich hoffe doch, niemand ist wirklich so dumm, eine Software für extrem sensitive Daten von einer Drittquelle zu beziehen!

Re: Sollte man seine Daten verschlüsseln?

Mittwoch, 6. Februar 2008, 18:50

Entschuldigung... wollt ja nur freundlich sein und meinen Server zur Verfügung stellen...
Da steht nix :-P

Re: Sollte man seine Daten verschlüsseln?

Mittwoch, 6. Februar 2008, 18:55

Und achtet auf die die Männer in den dunklen Autos, wenn ihr die Straße runtergeht. ::)

Wie läuft die Sys-Partitions-Verschlüsselung? Kann man es nachträglich machen? Gehts nur direkt? Reagiert das System merklich langsamer als vorher?
"Live free or die: Death is not the worst of evils."

Re: Sollte man seine Daten verschlüsseln?

Mittwoch, 6. Februar 2008, 18:59

Also ich habe es jetzt bei meinem Hauptsystem gemacht und die Windows-Partition war innerhalb von ~20 Minuten verschlüsselt. (sind auch nur 20 GB!)
Bisher auch kein merklicher Unterschied - wird aber noch mal anständig ausprobiert :)

Zitat von »Grinchy«

Wie läuft die Sys-Partitions-Verschlüsselung? Kann man es nachträglich machen? Gehts nur direkt? Reagiert das System merklich langsamer als vorher?


Jap du verschlüsselst nachträglich! Du lädst dir die .exe herunter, startest diese und kannst sagen du willst nur entpacken oder richtig installieren. Wenn du dann Truecrypt startest gehst du oben auf "System" und da dann auf "Encrypt System Partition/Drive" - da kannst du dann auswählen, ob du nur eine Partition oder das komplette Laufwerk verschlüsseln willst und ob du ein multiboot system hast usw... ist recht easy :)
Da steht nix :-P

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 09:20

und wie mountet ihr eure Volumes?

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 13:37

Zitat von »Freakmaster«

Entschuldigung... wollt ja nur freundlich sein und meinen Server zur Verfügung stellen...

Es geht hier ja nicht speziell um dich, sondern ums Prinzip. Und ich würde wetten, dass niemand hier selbst bei Drittquellen einen Prüfsummenvergleich anstellt.

Wenn du deinen Server zur Verfügung stellen willst, dann leg Accounts ohne Passwort an ;)


Zitat von »Grinchy«

Und achtet auf die die Männer in den dunklen Autos, wenn ihr die Straße runtergeht. ::)

Kein Grund sich lustig zu machen. Wenn ihr alle nichts zu verbergen habt(tm), warum benutzt ihr dann Verschlüsselung? Weil's "cool" ist? Aus irgendeinem Grund wird immer noch aktiv in diesen Thread gepostet, und wenn man mit Verschlüsselung rummacht, dann sollte man das nicht durch Anfängerfehler oder Ignoranz untergraben.


Ich habe übrigens soeben TrueCrypt 5 unter Ubuntu installiert. Einige Anwender haben von Problemen (sehr langsam beim Schreiben, hohe CPU-Last) berichtet. Bis jetzt habe ich nur Volumes gemountet und davon gelesen, das geht einwandfrei. Ich würde angesichts der Meldungen vorerst auch auf die 4.3 setzen, das Paket ist allerdings nicht mehr auf der offiziellen Website zu bekommen (was ziemlich blöd ist).

Die GUI ist der unter Windows stark nachempfunden, das Mounten via CLI ist dennoch irgendwie angenehmer und schneller.

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 14:35

Zitat von »Draco«

und wie mountet ihr eure Volumes?

Meinst du weitere Volumes,also alles außer der Systempartition? Das geht wie immer über TC (oder halt Verknüpfung)
Schön wäre natürlich wenn man das verbinden könnte, also dass ich vor dem Windowsstart mein PW eingeben und ein anderes Volume (bei mir eine 2. HDD) gleich mit gemountet wird. Keine Ahnung ob/wie das geht.

Dooze

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 14:43

@Yogi: ich dachte mir schon, dass dus nicht böse meinst aber teilweise könnte man es bei deiner Schreibweise vermuten ;)
Ich werde mir nicht anmaßen dir zu sagen, wie du zu antworten hast aber wenn du z.B. gleich den Satz hier: "Es geht hier ja nicht speziell um dich, sondern ums Prinzip." reingeschrieben hättest währe es schon um einiges freundlicher rübergekommen :)

@Draco: Wie Dooze schon gefragt hat: meinst du weitere Container oder die Partitionen?
Die Partitionen werden ganz normal angezeigt. TrueCrypt hat dann einen eigenen Bootloader der dich nach dem Passwort fragt beim hochfahren.
Container werden wie gehabt gemountet...
Da steht nix :-P

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 19:50

um auf die ausgangsfrage nochmal einzugehen:

JA SOLLTE MAN:

http://www.spiegel.de/netzwelt/mobil/0,1518,533812,00.html

wobei ich gerade nicht weiss, ob AES in Amerika nicht verboten ist?

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 20:12

AES ist in den USA nicht verboten.

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 20:44

glaub auch. Wenn ich das richtig im Ohr hab (schon etwas her), dann setzt SSL nach dem Handshakemodus ja auch AES ein.
Suche Bücher von Tanenbaum und Galileo (auch Video-Training) - bitte KM! [img] http://www.aqua-computer-berlin.de/logo.png [/img]

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 21:02

Vielleicht ist ja jemand nochmal so nett und beschreibt mir in kleinen Schritten, wie ich mit Hilfe eines USB Sticks (auf dem sich eine Datei als Key befindet) mehrere Partitionen (ausser Systempartiton) automatisch mounten kann.

Für doofe gesagt, stelle ich mir das so vor: Ich steck den USB Stick ein, starte den Rechner und kann völlig ohne weitere Popups oder so arbeiten. Sobald man den Stick abzieht, kommt man an die Daten nicht mehr dran. Alternativ sollte es möglich sein, den Stick auch erst nach dem Hochfahren von Windows (XP) einzustecken, sodass er automatisch erkannt und die Partitionen freigeschaltet werden.

Wenn mir das jemand erklärt, wäre das toll :-)

edit: moment, schon gut ;D

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 21:06

@sPani-yAk
Ich war im Januar in den USA und es ist nicht erlaubt verschlüsselte Datenträger oder Containerdateien a la TrueCrypt und dergleichen einzuführen.

Hatte deswegen auf meinem Dienstlaptop extra das PGP-Laufwerk entfernt und vorher die 5 sensiblen Daten im "Klartext" gespeichert um evtl. Probleme gleich zu umgehen. Hatte bei der Grenzkontrolle aber keinerlei Probleme, die haben die Dell-e nichtmal eingeschaltet.

Hätten die dat Ding einkassiert, wäre ich aber definitiv aufgeschmissen gewesen, k.A. was ich unseren Kunden dann hätte erzählen dürfen (beschwert Euch doch selber bei eurem Department of Homeland Security)...
An meinen Rechner lass ich nur Wasser und AC!

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 21:19

Zitat von »Blindi«

@sPani-yAk
Ich war im Januar in den USA und es ist nicht erlaubt verschlüsselte Datenträger oder Containerdateien a la TrueCrypt und dergleichen einzuführen.

Hatte deswegen auf meinem Dienstlaptop extra das PGP-Laufwerk entfernt und vorher die 5 sensiblen Daten im "Klartext" gespeichert um evtl. Probleme gleich zu umgehen. Hatte bei der Grenzkontrolle aber keinerlei Probleme, die haben die Dell-e nichtmal eingeschaltet.

Hätten die dat Ding einkassiert, wäre ich aber definitiv aufgeschmissen gewesen, k.A. was ich unseren Kunden dann hätte erzählen dürfen (beschwert Euch doch selber bei eurem Department of Homeland Security)...



Und wer kann feststellen ob du Daten verschlüsselst?
Schlüssel auf USB Stick im Koffer, einen USB Stick dabei haben und gut.
Da passiert nie etwas - wie auch, dann müssten die JEDEN Rechner kontrollieren, das würde für einen Flieger ja Tage dauern  ::)
(Wenn man es richtig machen wollte)

Schon manchmal wirklich Quatsch was man hier so glaubt und was man wirklich durchsetzen kann.....

EDIT:
Von verschlüsselten Dateien auf dem Handy mal abgesehen, die müssten dann ebenfalls durchsucht werden, SDKarten von Kameras usw....

Na viel Spass dabei 8)
Ich finde aber das sich "ich bin in 5 Sekunden mit meinem Ferrari auf 100" immernoch besser anhört als "gestern hab ich mit meiner SSD nen 100GB Pornoordner in 5 Sekunden gezipt"
Wenn du den Baum, den du gleich treffen wirst, sehen kannst, nennt man das untersteuern. Wenn du ihn nur hören und fühlen kannst wars übersteuern!

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 21:54

Zitat von »RedFlag1970«

Da passiert nie etwas


[url=http://www.spiegel.de/netzwelt/mobil/0,1518,533812,00.html]nöööö, niemals[/url] (grad aktuell von heute...)
Gute work-live-balance ist, wenn man von seinem Privatleben erschöpfter ist als von der Arbeit.

Re: Sollte man seine Daten verschlüsseln?

Donnerstag, 7. Februar 2008, 23:23

Ich habe jetzt mehrere gute Impulse hier mitbekommen, aber irgendwie hapert es etwas an der Umsetzung.

Würde jmd noch einmal ein gutes Vorgehen/Setup mit automount, externen Datenträgern, keyfiles, hidden volumes, etc beschreiben können?

Ist bewusst schwammig formuliert, aber mich interessiert wie ihr das aufgebaut habt. Danke!
When you come across a big kettle of crazy, it's best not to stir it.

Muhahahahahaha, pwned du kacknoob!
*gockel gockel boaarrcck*

Re: Sollte man seine Daten verschlüsseln?

Freitag, 8. Februar 2008, 01:15

Zitat von »hobbes«



[url=http://www.spiegel.de/netzwelt/mobil/0,1518,533812,00.html]nöööö, niemals[/url] (grad aktuell von heute...)



WOW, und was ist mit den Handyverschlüsselungen?
Laptop ist das eine, wichtige private Dateien auf einem USB Stick zu haben, den keiner im Gepäck findet, oder auf einer Speicherkarte, welche mit 512MB gelabelt ist aber 2GB Kapazität hat und nur "versteckt" über Daten verfügt.

Meinst du wirklich ein Grenzer findet so was?

Der Artikel bezieht sich auf Panikmache, der der Daten weitergebenm will schafft das locker zu 100%.
;D
Ich finde aber das sich "ich bin in 5 Sekunden mit meinem Ferrari auf 100" immernoch besser anhört als "gestern hab ich mit meiner SSD nen 100GB Pornoordner in 5 Sekunden gezipt"
Wenn du den Baum, den du gleich treffen wirst, sehen kannst, nennt man das untersteuern. Wenn du ihn nur hören und fühlen kannst wars übersteuern!

Re: Sollte man seine Daten verschlüsseln?

Montag, 11. Februar 2008, 11:42

So, Laptop ist nu komplett mit TC5 verschlüsselt. Hab die ganze Platte statt einzelner Partitionen gewählt.
Es ist merklich langsamer: Merklich insofern, als das Opera ab und zu beim Tab-Wechsel "hängt" oder das bei größeren Dateioperationen auch das abspielen einer normalen (non-hd)-Videodatei hakt. Aber es nicht so schlimm, als das es wirklich stört und es ist es mir wert ;).


Edit: Im Heise-Forum hat jemand mal TV5 mit der Assembler-Variante vom AES compiled (die wegen der Wartbarkeit durch eine c-Variante erstzt worden war): Soll Annährend doppelt so schnell sein. Mal sehen, Sourcen und Compiler sind alle frei verfügbar, vielleicht probier ichs demnächst auch mal aus :).
"Live free or die: Death is not the worst of evils."