Mit TrueCrypt sicher unterwegs
Da fuckel ich immer die portablen Versionen von Mozilla Thunderbird und Firefox zusammen um sie auf dem USB Stick zu nutzen – und denke kaum dar?ber nach, wie ich denn meinen USB Stick sch?tze. Der Faulheit halber speichert der arglose Benutzer nat?rlich seine Passw?rter in Webformularen – und auch Zugangsdaten f?r den Mailserver. Ist der Stick verloren so hat man auch einen Teil seiner Webidentit?t verloren.
Nun war ich also auf der Suche nach einer bequemen kostenfreien L?sung, um die portablen Programme rasch starten zu k?nnen – aber auch nicht die Sicherheit zu kurz kommen lassen. Nach langer Suche fiel meine Wahl auf TrueCrypt, welches seit Ewigkeiten auf meinem Heim-PC problemlos seinen Dienst verrichtet. Klein, schnell und Open Source – so solls sein.
Damit der unbescholtene – aber vielleicht interessierte Leser auch was davon hat – hier eine kurze und schnelle Anleitung.
Schritt 1: Download von TrueCrypt
Schritt 2: Download des dt. Sprachpakets
Schritt 3: Entpacken der Pakete
Schritt 4: Man begebe sich in den Ordner mit den Programmdaten von TrueCrypt. Dieser beinhaltet einen Unterordner namens „Setup Files“. Aus diesem Ordner zerren wir uns folgende Dateien:
- TrueCrypt.exe
- TrueCrypt Format.exe
- truecrypt-x64.sys
- truecrypt.sys
Diese Dateien legen wir in einen Ordner unserer Wahl ab. Zum Schluss entpacken wir das Sprachpaket und legen die Datei Language.de.xml zu den Dateien, die wir gerade in einem Ordner angelegt haben. Unser Ordner sollte folgendermassen aussehen:
Schritt 5: Anlegen eines verschl?sselten Containers. Mit einem Doppelklick auf TrueCrpyt.exe starten wir das Programm zum ersten Mal. Im Programmfenster w?hlen wir zun?chst: Volume erstellen:
Im aufploppenden Fenster w?hlen wir nun“ Normales TrueCrypt-Volume erstellen“ gefolgt von einem z?gigen Klick auf „weiter“. Im n?chsten Step m?ssen wir einen Speicherort f?r den Container angeben. Speichert die Datei zuerst z.B. auf eurem Desktop. Gebt ihr einen fluffigen Namen a la „Container.tc“ oder so :). Die Dateiendung .tc ist wichtig!
Danach geht es mit einem Klick auf „weiter“ heiter weiter. Die im n?chsten Fenster auszuw?hlende Verschl?sselung kann auf AES belassen werden. Also einfach „weiter“. Nun sind wir an dem Punkt, an dem die Gr?sse des Containers eingegeben wird. Sollte nat?rlich kleiner als euer USB-Stick sein…und weiter.
Nun kommt euer Kennwort, welches zwei Mal eingegeben werden muss. Dann – mal wieder – weiter. Abschliessend sollten wir „Formatieren“ w?hlen. Danach k?nnen wir „Beenden“. Achtet darauf, dass Hauptprogramm komplett zu beenden.
Nun zum finalen USB-Einsatz. Kopiert euren gerade erstellten Container zu euren TrueCrypt-Dateien und wuppt diese auf euren USB Stick.
Erstellt in diesem Verzeichnis zwei Batchdateien mit folgendem Inhalt:
TrueCrypt.exe /q /a /e /c n /m rm /v Test.tc
action=Mount TrueCrypt Volume
und
TrueCrypt.exe /d /q /f
Erstere heisst bei mir „mounten.bat“, zweite „ende.bat“. Sehr einfallsreich. In der ersten Batch m?sst ihr die hier angegebene Test.tc nat?rlich durch den Namen eures Containers ersetzen.
Euer Ordnerinhalt sollte nun folgenderma?en aussehen:
Und nun zum finalen Einsatz. Mit einem Klick auf mounten.bat startet ihr den Mountvorgang. Ein Fenster ploppt auf und verlangt euer Passwort. Dieses m?sst ihr eingeben und mit OK best?tigen. Nun ist euer Container als erster freier Laufwerksbuchstabe gemountet – siehe gerade ge?ffnetes Fenster. Nun k?nnt ihr da eure geheimen Daten reinhauen und gut ist.
Habt ihr eure Arbeit erledigt, so beendet ihr einfach via „ende.bat“. Sofort wird das gemountete Laufwerk entfernt – und eure Daten sind wieder verschl?sselt.
@TrueCtrypt
………………………….. hab mich vor lachen ja kaum mehr auf meinem stuhl halten können, ich hoffe ernsthaft, dass das ein scherz sein sollte!
>“Wenn man einmal das Gerät formatiert dann ist der TrueCrypt Schutz weg!“<
Stimmt das?
Muss ich gleich mal ausprobieren … !!!
@Batchy
Schwachsinn. Container bleibt Container. Wenn ich den Container formatiere – ist nicht der Schutz weg, aber die Daten 😉
Solange der Container da ist, ist alles im Lack =)
@TrueCtrypt
Der war gut, schon mal dran gedacht das es darum geht das die Daten keiner sehn soll?^^ Wenn du Formatierst weist immer noch nicht was drin war.
Ich benutze TrueCrypt schon seit Ewigkeiten. ASE256 ist vom CSI für Top Secret Dokumente frei gegeben.
Wer das PW oder die kombi aus PW und Passwortdateien nicht hat kommt auch nicht an den Inhalt der Container Datei ran.
heißt das,wenn mein Pc durchsucht wird und ich meine Daten mit Truecrypt verschlüsselt hab,dass die dann da nicht rankommen und ich ihnen nicht das Passwort geben muss?=)
Jau, datt heisst es…
Gibts auch eine Batch Möglichkeit für Verschlüsselte Partitionen?
evtl. doofe frage, aber warum benutzt du kein mastpasswort!?
@scream: worauf bezieht sich deine Frage bzw. an wen richtet sie sich?
an dich 😉
Masterpasswort? In TB und Fx? Lächerlich, das schützt NICHT deinen Profilordner mit ALLEN Daten 😉
ne aber die passwörter und das reicht doch oder nicht 😉
Nein, Browser und Mailprogramm müssen definitiv verschlüsselt werden, sofern irgendwas gespeichert wird. Alles andere wäre ein Datengau.
Hallo, ich nutze auch seit ein paar Monaten TrueCrypt in Verbindung mit Portable Apps und Batchdateien von caschy und finde es einfach genial. Allerdings mir ist schon ein paar Mal passiert, dass ich den Rechner heruntergefahren habe ohne TrueCrypt Volumen zu beenden.
Ich weiss jetzt nicht was in dem Moment mit Dateien von TrueCrypt Volumen geschieht und mit dem Volumen an sich, wenn ich vergessen habe Volumen zu beenden, bleiben irgendwo auf dem Rechner Spuren von unverschlüsselten Dateien oder ähnliches ?
Nö, bleibt nichts zurück. Es sei denn du nutzt Anwendungen aus TC heraus, die Spuren auf dem PC hinterlassen (z.B. im Temp-Ordner).
Hallo,
ich nutze Truecrypt seit einiger Zeit, mit den oben angegebenen Schaltern zum schnellen Mounten und Unmounten. Das klappte bis jetzt bestens.
Nun habe ich meinen Rechner neu aufgesetzt, auch TrueCrypt 6.1a installiert. Das Mounten per Doppelklick auf mounten.bat funzt aber leider nicht mehr, es kommt die Fehlermeldung:
„Momentan läuft eine inkompatible Version des TrueCrypt-Treibers. Benötigte Version: TrueCrypt 6.1“
(Ich habe das Programm in diesem Moment nicht gestartet. Aber auch wenn ich es starte, kommt die gleiche Fehlermeldung, unabhängig ob ich als Admin arbeite oder mit eingeschränkten Benutzerrechten.)
Nach Klicken von o.k. erscheint:
„Unable to connect to the TrueCrypt Device Driver TrueCrypt cannot work if the device driver is not running. Please not that, due to a Windows Issue, it may be necessary to log off or restart the system before the device driver can be loaded.“
Ein Mounten „per Hand“ (also über das Programmfenster) klappt.
Was muss ich ändern???
Danke im voraus für die Hilfe,
Sonne
habe dasselbe Problem wie sonne, schließe mich an …
thx @ deine batch dateien – haben mir geholfen, genau das hab ich gesucht. ^^