Connect with us

Wie man

3 Alternativen zum jetzt nicht mehr funktionierenden TrueCrypt für Ihre Verschlüsselungsanforderungen

3 Alternativen zum jetzt nicht mehr funktionierenden TrueCrypt für Ihre Verschlüsselungsanforderungen

TrueCrypt’s dramatische Abschaltung im Mai 2014 waren alle schockiert. TrueCrypt war die erste Empfehlung für Verschlüsselungssoftware für die gesamte Festplatte, und die Entwickler sagten plötzlich, der Code sei „nicht sicher“ und stoppten die Entwicklung.

Wir wissen immer noch nicht genau, warum TrueCrypt heruntergefahren wurde – vielleicht wurden die Entwickler von einer Regierung unter Druck gesetzt, oder vielleicht hatten sie es einfach satt, es aufrechtzuerhalten. Aber hier ist, was Sie stattdessen verwenden können.

TrueCrypt 7.1a (Ja, immer noch)

Ja, die Entwicklung von TrueCrypt wurde offiziell gestoppt und die offizielle Downloadseite wurde entfernt. Die Entwickler haben Erklärungen abgegeben, dass sie nicht mehr an dem Code interessiert sind und dass Entwicklern von Drittanbietern nicht vertraut werden kann, um ihn ordnungsgemäß zu warten und zu patchen.

Allerdings ist die Gibson Research Corporation argumentiert, dass TrueCrypt immer noch sicher zu verwenden ist. TrueCrypt 7.1a ist die letzte echte Version, die im Februar 2012 veröffentlicht wurde und seitdem von Millionen von Menschen verwendet wird. Der Open-Source-Code von TrueCrypt ist derzeit einer unabhängigen Prüfung unterzogen werden – Arbeiten, die vor dem plötzlichen Herunterfahren begonnen haben – und Phase 1 des Audits wurden abgeschlossen, ohne dass große Probleme festgestellt wurden. TrueCrypt ist das einzige Softwarepaket, das jemals einem unabhängigen Audit wie diesem unterzogen wurde. Wenn es fertig ist, können alle gefundenen Probleme von der Community in einem neuen Zweig des TrueCrypt-Codes gepatcht werden, und TrueCrypt kann fortgesetzt werden. Der Code von TrueCrypt ist Open Source, was bedeutet, dass selbst die ursprünglichen Entwickler nicht in der Lage sind, die Fortsetzung zu verhindern. Das ist jedenfalls das Argument der Gibson Research Corporation. Andere, wie der gemeinnützige Verein Ausschuss zum Schutz von JournalistenBeachten Sie außerdem, dass der TrueCrypt-Code weiterhin sicher verwendet werden kann.

Wenn Sie den Standard-TrueCrypt-Code weiterhin verwenden möchten, stellen Sie sicher, dass Sie TrueCrypt 7.1a erhalten. Die offizielle Website bietet TrueCrypt 7.2 an, mit dem keine neuen verschlüsselten Volumes erstellt werden können. Sie dient dazu, Ihre Daten von TrueCrypt auf eine andere Lösung zu migrieren. Stellen Sie vor allem sicher, dass Sie TrueCrypt 7.1a von einem vertrauenswürdigen Speicherort herunterladen und sicherstellen, dass die Dateien nicht manipuliert wurden. Das Open Crypto Audit Project bietet ihren eigenen verifizierten Spiegel, und die Dateien können auch erfasst werden von der GRC-Website.

Wenn Sie diesen Weg gehen, gelten weiterhin die alten Ratschläge zur Verwendung von TrueCrypt. Behalten Sie die Ergebnisse des TrueCrypt-Audits im Auge. Eines Tages wird es wahrscheinlich einen Konsens über einen Nachfolger von TrueCrypt geben. Möglichkeiten könnten sein CipherShed und TCnext, aber sie sind noch nicht fertig.

VeraCrypt

VeraCrypt ist eine Gabelung von TrueCrypt, die jetzt online die Runde macht. VeraCrypt ist eine Abzweigung von TrueCrypt, die auf dem TrueCrypt-Code basiert.

Entwickler Mounir Idrassi hat erklärt die Unterschiede zwischen TrueCrypt und VeraCrypt. Zusammenfassend behaupten die Entwickler, er habe „alle schwerwiegenden Sicherheitsprobleme und Schwachstellen, die bisher im Quellcode gefunden wurden“, durch das Open Crypto Audit Project sowie verschiedene andere Speicherlecks und mögliche Pufferüberläufe behoben.

Im Gegensatz zu den oben genannten CipherShed- und TCnext-Projekten ist VeraCrypt nicht mehr mit dem TrueCrypt-eigenen Volume-Format kompatibel. Infolge dieser Änderung VeraCrypt kann TrueCrypt-Containerdateien nicht öffnen. Sie müssen Ihre Daten entschlüsseln und mit VeraCrypt erneut verschlüsseln.

Das VeraCrypt-Projekt hat die Iterationszahl des PBKDF2-Algorithmus erhöht und zusätzlichen Schutz vor Brute-Force-Angriffen hinzugefügt, indem sie langsamer gemacht werden. Dies hilft Ihnen jedoch immer noch nicht, wenn Sie eine schwache Passphrase zum Verschlüsseln Ihres Volumes verwenden. Dadurch dauert es auch länger, verschlüsselte Volumes zu starten und zu entschlüsseln. Wenn Sie weitere Informationen zum Projekt wünschen, wenden Sie sich kürzlich an Idrassi sprach mit eSecurity Planet darüber.

VeraCrypt hat jetzt gesehen seine erste Prüfung, was das Projekt veranlasste, eine Vielzahl von Sicherheitsproblemen zu beheben. Dieses Projekt ist auf dem richtigen Weg.

Die integrierte Verschlüsselung Ihres Betriebssystems

Aktuelle Betriebssysteme verfügen praktisch alle über eine integrierte Verschlüsselung – obwohl die Verschlüsselung in Standard- oder Home-Editionen von Windows ziemlich begrenzt ist. Möglicherweise möchten Sie die integrierte Verschlüsselung Ihres Betriebssystems verwenden, anstatt sich auf TrueCrypt zu verlassen. Folgendes hat Ihr Betriebssystem für Sie:

  • Windows 7 Home / Windows 8 / Windows 8.1: Home- und Core-Versionen von Windows 8 und 8.1 verfügen nicht über eine integrierte Funktion zur vollständigen Festplattenverschlüsselung. Dies ist einer der Gründe, warum TrueCrypt so beliebt wurde.
  • Windows 8.1+ auf neuen Computern: Windows 8.1 bietet eine Funktion zur Geräteverschlüsselung, jedoch nur auf neuen Computern, die mit Windows 8.1 geliefert werden und bestimmte Anforderungen erfüllen. Außerdem müssen Sie eine Kopie Ihres Wiederherstellungsschlüssels auf die Server von Microsoft (oder die Domänenserver Ihres Unternehmens) hochladen, sodass dies nicht die schwerwiegendste Verschlüsselungslösung ist.
  • Windows Professional: Professionelle Editionen von Windows – Windows 8 und 8.1 – enthalten BitLocker-Verschlüsselung. Es ist nicht standardmäßig aktiviert, aber Sie können es selbst aktivieren, um eine vollständige Festplattenverschlüsselung zu erhalten. Für BitLocker ist Windows 7 Ultimate erforderlich, da es in der Pro-Version nicht enthalten ist.
  • Mac OS X: Macs verfügen über eine FileVault-Festplattenverschlüsselung. Mac OS X Yosemite bietet an, es automatisch zu aktivieren, wenn Sie einen neuen Mac einrichten. Wenn Sie dies nicht getan haben, können Sie es später im Dialogfeld „Systemeinstellungen“ aktivieren.
  • Linux: Linux bietet eine Vielzahl von Verschlüsselungstechnologien. Moderne Linux-Distributionen integrieren dieses Recht häufig in ihre Installationsprogramme und bieten eine einfache Aktivierung der Festplattenverschlüsselung für Ihre neue Linux-Installation. Beispielsweise verwenden moderne Versionen von Ubuntu LUKS (Linux Unified Key Setup), um Ihre Festplatte zu verschlüsseln.

Mobile Geräte haben auch ihre eigenen Verschlüsselungsschemata – sogar Chromebooks haben eine gewisse Verschlüsselung. Windows ist die einzige Plattform, bei der Sie sich noch viel Mühe geben müssen, um Ihre Daten mit einer vollständigen Festplattenverschlüsselung zu schützen.

Continue Reading
Click to comment

Leave a Reply

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Tendencia