TrueCrypt 7.0 erschienen & Portable TrueCrypt 7.0

Moin, Caschy.

Man, wat biste mal wieder schnelle. Immer am Puls der Zeit. Dat lieb ich so. Danke, Baby.

Ich nutze TrueCrypt auf meinem Notebook sowie auch Netbook und bin sehr zufrieden damit.

Meine Daten sind damit auf jeden Fall ordentlich gesichert

Die neue Version muss ich mir anschauen, danke für den Blog-Artikel!

Das nenn ich ja maln fettes Release
Der große Versionssprung dürfte wohl auch durch das hier kommen:

In response to our public complaint regarding the missing API for encryption of Windows hibernation files, Microsoft began providing a public API for encryption of hibernation files on Windows Vista and later versions of Windows (for more information, see the section TrueCrypt 5.1a in this version history). Starting with this version 7.0, TrueCrypt uses this API to encrypt hibernation and crash dump files in a safe documented way. (Windows 7/Vista/2008/2008R2)

Heisst ja, der Ruhezustand ist kein Problem mehr und dass sich truecrypt.org erfolgreich eingesetzt hat, Respekt!!

Tyr0n ( @DerTyr0n)

Thnx 4 Info!

Hab gestern erst alle meine Apps, soweit Portable, mal geupdatet, das nun heute ein Release der v7 veröffentlicht wird, davon hatte ich keine Ahnung *gg

Immer wieder schön, am Abend noch so eine “Breaking-News” zu lesen ;o)

… greetz from me!

Ich nutze den Beitrag direkt mal für eine Frage: Wie sichert ihr eure mit TrueCrypt verschlüsselten Festplatten?

Ich habe meine Notebook-Festplatte teilweise auch verschlüsselt und nutze derzeit noch Acronis, was aber aufgrund der Größe der verchlüsselten Systempartition(40 GB) und der notwendigen langsamen Auslesemethode (Block für Block) bei mir 2-3 Stunden dauert. Um meine Daten geht es mir dabei weniger, da ich diese über Netzwerk auch immer mit meinem Dekstop sichere. Ich will für den Fall der Fälle mein System wiederherstellen können, also Windows, die installierten Programme und die Einstellungen. Eine kleinere Partition zwecks Datentrennung (jeweils Win+Software, Daten, Auslagerungsdatei, etc.) konnte ich damals auch nicht einrichten, da TrueCrypt leider nicht ohne Umstände verschiedene verschlüsselte Partitionen automatisch anmelden konnte.

Kurzum, kennt jemand vielleicht ein anderes Image-Programm, welches Truecrypt-Partitionen schneller ausliest? Oder hat jemand eine Idee, wie ich wieder mehere Partitionen nutzen kann, ohne mein Passwort irgendwo im Klartext ablegen oder auf Sonderzeichen im Passwort verzichten zu müssen. Über jegliche Tipps wäre ich sehr dankbar.

Sorry für diesen zweiten Beitrag, aber ich habe den wichtigsten Punkt vergessen und die Erlaubnisdauer zum Bearbeiten des alten Beitrags ist beim Eintippen abgelaufen.

Es geht um Windows XP. Mit Windows 7 soll man wohl mehere Partitionen getrennt verschlüsseln können.

Caspar ( @caspar_g)

Mal so in die Runde gefragt .. wie genau setzt hier TrueCrypt ein? Auch in Kombination mit Dropbox? Ich hatte mal meine pers. Dokumente via TrueCrypt Container und Dropbox gesichert .. aber irgendwie kam mir diese Lösung doch zu umständlich vor mit dem mounten etc.

Danke für Tipps & Tricks!

Sebi ( @Sebastian__1992)

Wie setze ich das Ziel in der mounten.bat auf einen Container der sich nicht im TrueCrypt-Verzeichnis befindet? Versuche einen Container in einem Netzlaufwerk, genauer gesagt meinem NAS zu mounten und mit der von mir angepassten mounten.bat wird zwar TC geöffnet, nach Eingabe des Passworts gibt TC aber die Meldung aus, dass die Datei nicht gefunden werden konnte.

Habe schon versucht ein S:\\ vor den Namen zu setzen.
Hilfe gesucht!

Adam ( @kostenlose_prod)

TrueCrypt überzeugt mit Qualität, neulich gab es Berichte, dass ein u. a. mit TrueCrypt verschlüsseltes System von dem US-Behörden nicht geknackt werden konnte. Alle Achtung für die Leistung dieser kostenlosen Software.

Danke für die portable Version und die schnelle Info.

Solange ich TrueCrypt nicht als Nicht-Admin nutzen kann ist es für mich wertlos.

leachim ( @MichaelFreebie)

Ja, da muss ich mich heiba anschließen. Portable alles schön und gut. Nur wenn man es auf einem anderen PC nicht starten kann, ist es für den portablen Einsatz so nicht zu gebrauchen.

Hier sollen die Macher mal was tun!

@heiba und andere mit dem admin problem:

evtl. ist dies für dich/euch eine alternative:

http://www.heise.de/mobil/arti.....79390.html

http://www.withopf.com/tools/securstick/ oder http://www.heise.de/software/d.....tick/71851

Hm? Automatisches Mounten des USB-Sticks am Rechner? o_0
Wäre damit nicht der Sinn der Verschlüsselung dahin?

Oder wird dafür ein keyfile auf dem lokalen Rechner benötigt? (Das wäre ja schon “sinnvoll”.)

lg

War/Ist SecurStick nicht das Tool, das wie ein WebDAV Server fungiert und die zu lesenden Dateien in einen temporären Ordner ablegt? Und da Windows temp Ordner nicht immer sauber löscht, liegen die Dateien anschließend auf dem System unverschlüsselt rum.
Das war doch SecurStick, oder?

leachim ( @MichaelFreebie)

Danke für den Tip, aber das habe ich, als es recht neu war, schon eine weile getestet. Ist jedoch sau lahm, wenn man einige MBs damit ver- und wieder entschlüsselt. Und heut zu Tage rechnet man ja mit GB.

@ Cashy:

erstmal großes lob für dein blog/seite. ein tägliches “must have”

trotzdem kleine kritik:

wenn du software anbietest (speziell in fällen wie truecrypt o.ä.) wäre es schön wenn du ein prüfsumme/hashwert (von deiner selbstgemachten datei) mit angeben könntest.

versteh mich bitte nicht falsch aber auch der beste admin kann mal fehler machen.

falls du die kritik ernst nimmst, hier ein link von einem tool welches ich selber nutze um prüfsummen zu erstellen bzw. zu vergleichen.

HashCheck Shell Extension:
http://code.kliu.org/hashcheck/

@heiba:

das problem ist mir selber nicht bekannt oder meinste das problem bei einigen mit dem “noch vorhandenen laufwerk” im explorer trotz beenden des secursticks?

wenn ja, dann “net use /delete LW-Buchstabe:” und das lw ist weg

Also was die unterstützten Prozessoren angeht:
http://en.wikipedia.org/wiki/AES-NI

Intel Westmere based processors, specifically:
Intel Gulftown processors.
Intel Clarkdale processors (except Core i3).
Intel Arrandale processors (except Core i3, Core i5-430M and Core i5-450M).

AMD: Future Bulldozer processor, 2011[.

Hmm muss ich meinen Container nun neu anlegen, damit der die Vorteile des i7 nutzt? Oder einfach nur die anderen Dateien der portablen Version austauschen?

Ich verstehen den Sinn nicht dieser Software. Wozu soll ein Privater User was verschlüsseln? Für eine Firma lass ich mir das ganze gerne einreden denn da gibt es wichtige Daten, aber ein Normal User??

Matze_B ( @buntux)

Wie eigentlich am besten d. installierte Version updaten? Neues TC 7.0 einfach ‘drüberinstallierten’? Ne Update-Funktion hab ich bisher nicht gefunden.
Matze

Matze_B ( @buntux)

@Martin
Manche Leute nutzen Onlinebanking, oder haben seltsamerweise viele verschieden Login’s incl. Passwörtern auf ihren Rechnern od. USB-Sticks .. Die Kontaktdaten, besonders Telefon u. Adresse meiner Bekannten usw. – möchte ich das alles unverschlüsselt rumliegen haben? Wozu schließt man seine Wohnung ab?
Fragen gibts ..

@Matze:
Das Upgrade geht ganz einfach: die neue Version drüber installieren, dann bietet TC die Option Upgrade an.

@Matze_B

Naja wegen Telefonkontakte finde ich das übertrieben. Online Banking ok, aber da verwende ich lieber RoboForm.

Supi, auch wenn ich leider mit dem PhenomII nicht von der Beschleunigung rede, aber die Geschwindigkeit ist eh schon hoch. Zumindest bei mir merke ich keinen Unterschied bei hohem Verschlüsselungsgrad.

@Martin:
Mal abgesehen davon, daß man so die Privatssphäre schützen kann?
Man weiß nie, was man sich im Internet einfängt, und so sind sensible Daten nicht immer zugängig.
Oder auch wenn man nach Amiland mit einem Laptop geht, muß man das Paßwort zu seinem Rechner geben. Also lade ich alle Daten von mir in einen verschlüsselten Container, lösche die Daten auf dem Laptop und lade sie mir danach über das Internet von meinem Server. Und das ist dann besser verschlüsselt.
Andere Gründe schrieb Matze noch.

Truecrypt ist wirklich einfach zu bedienen. Jeder sollte nach kurzer Eingewöhnung damit umgehen können. Für einen Einstieg und ganz viele Anleitungen verweise ich immer gerne auf:
F!XMBR – Truecrypt

Werde ich mir mal installieren. Danke für den Hinweis. Truecrypt benutze ich nur allerdings zum Mounten von Containern. Für Pre-Boot Authentication habe ich jetzt mal Bitlocker im Testlauf, welches wirklich sehr schön läuft und mir bislang noch keine Probleme bereitete. Ansonsten ist für PBA DiskCryptor mein absoluter Favorit. Unterstützung von Hardware-Verschlüsselung (Intel i5/i7) haben die seit Ende 2009 drin. “Leider” ist es nur für Windows verfügbar (Muss aber kein Nachteil sein ).

@Martin
Verlier doch mal einen USB-Stick oder lass dir deinen Laptop klauen. Spätestens DANN wirst du sagen “Hätte ich mal Truecrypt eingesetzt”.

Mal eine andere Frage in Bezug auf keyfiles.
Welche Kriterien sind wichtig?
Sprich, ist der Name der Datei wichtig, oder das Erstellungsdatum oder nur der Inhalt der Datei.

Beispiel:
Ich nehme die datei keyfile.jpg als keyfile. Benenne sie dann um ind urlaub.jpg. Kann ich dann urlaub.jpg als keyfile verwenden, oder muß ich es erst zurückbenennen? Das hätte ja auch den Vorteil, daß man so sein keyfile schützen kann.

@schmulschubiak:
Verschlüsslung ohne Adminrechte mit SecurStick wurde in einer ct vorgestellt. In der darauf folgenden Ausgabe war dann ein Leserbrief der beschrieb, dass die zu lesenden Dateien in einem temporären Ordner ablegt werden und anschließend nicht zuverlässig gelöscht werden.