Taugt die Win10-Verschlüsselung etwas?

Marvolo · 24. November 2017

Hallo Forum,

ich möchte meine Notebook-Festplatte komplett verschlüsseln, sodass im Notfall (bei Diebstahl oder Verlust) keine Daten auslesbar sein werden.

Win10 hat da ja bereits etwas integriert. Meine Frage ist nur: taugt das etwas, oder sollte ich eher auf externe Software zurückgreifen? Wenn ja, was ist da gerade #1? Dieses TrueCrypt war ja mal #1, aber ist ja anscheinend ziemlich in Ungnade gefallen.

Über Tipps wäre ich dankbar!

Vielen Dank

CastorTransport · 24. November 2017

Die NSA kann alles knacken.

Bitlocker gibt es imho seit Win7 und kann man empfehlen.

Marvolo · 24. November 2017

CastorTransport schrieb:
Die NSA kann alles knacken.

Ich gehe jetzt nicht davon aus, dass wenn jemand mein Gerät klaut, es ein Spezialist der NSA oder dergleichen sein wird...

riff-raff · 24. November 2017

Bitlocker reicht vollkommen um den dreisten Notebook-Dieb davon abzuhalten deine Daten weiterzuverwenden.

Den Dieben gehts eh meist um die Hardware.

Grimba · 24. November 2017

CastorTransport schrieb:
Die NSA kann alles knacken.

Quark, auch die NSA kann die Mathematik hinter den Verschlüsselungsalgorithmen nicht überlisten. Das bedeutet nicht, dass man nicht auch auf Mathematischem Wege neues finden kann, um Algorithmen zu brechen, aber i.d.R. beschränkt sich das "knacken" auf das Ausnutzen von Schwächen innerhalb der Implementierung bzw. des Verfahrensablaufs an sich.

Zumal Diebstahl oder Verlust jetzt nicht unbedingt das Szenario sind, wo die Platte auf dem Schreibtisch der NSA landet.

CastorTransport schrieb:
Bitlocker gibt es imho seit Win7 und kann man empfehlen.

Woran machst du fest, dass man es empfehlen kann? Nicht dass ich hier das Gegenteil behaupten möchte, nur aus Neugier.

Ansonsten:
Was ist mit "in Ungnade gefallen" gemeint? Ansonsten kannst du wohl Bitlocker für dein Szenario nehmen, das sollte vermutlich ausreichen. AES 256 ist vermutlich sicher genug.

Marvolo · 24. November 2017

Vielen Dank für die Infos bisher.
Was wäre an externer Software noch zu empfehlen, also wenn ich jetzt nicht auf die Microsoft-eigene Bitlocker-Verschlüsselung setzen wollen würde?

Grimba schrieb:
Ansonsten:
Was ist mit "in Ungnade gefallen" gemeint?

Lies hier:
https://www.heise.de/download/product/truecrypt-25104

PHuV · 24. November 2017

TrueCrypt kann man bis heute eigentlich noch verwenden, wird aber nicht mehr weiterentwickelt. Nachfolger ist VeraCrypt.

Bitlocket ist sehr wohl empfehlenswert. Hier ist aber bisher bis heute unklar, ob es hier nicht ein heimliches Backdoor von MS gibt, weil es von der US-Regierung entsprechend unter Druck gesetzt wird.

CastorTransport · 24. November 2017

Grimba schrieb:
Quark, auch die NSA kann die Mathematik hinter den Verschlüsselungsalgorithmen nicht überlisten.

Die haben doch von Microsoft den "Masterkey" bekommen

the_ButcheR · 24. November 2017

Würde auch vorschlagen, du schaust dir VeraCrypt an.

MfG

maikwars · 24. November 2017

Wenns denn eine Verschlüsselung der Systempartition sein muss, dann sollte BitLocker die beste Variante darstellen, allerdings gibt es zahlreiche Probleme (gidf) wenn man dann Upgraden möchte. Insgesamt jedoch mit BitLocker die augenscheinlich wenigsten

Ansonsten ist für mich VeraCrypt als einzige Alternative empfehlenswert!

Edit: Das "richtige" BitLocker gibts übrigens nur in der Pro-Version von Windows 10.

snaxilian · 24. November 2017

Bitte stelle doch keine falschen Behauptungen auf. Wo soll Truecrypt in Ungnade gefallen sein? Sollte man aber nicht mehr wirklich verwenden, da es nicht mehr weiterentwickelt wird. Der Nachfolger nennt sich VeraCrypt.

Ob du lieber VeraCrypt oder BitLocker nutzt ist eine persönliche Geschmacksache. Beides gilt als bisher nicht geknackt, BitLocker hat halt den Beigeschmack, dass es von Microsoft direkt kommt und daher ggf. irgendwelche NSA-Hintertürchen haben kann. Aber außer Gerüchten gibt es da nix in die Richtung.

Cr@zed^ · 24. November 2017

Falls du Win 10 Pro oder Enterprise hast, nimm Bitlocker, nichts dagegen zu sagen.

maikwars · 24. November 2017

snaxilian schrieb:
Bitte stelle doch keine falschen Behauptungen auf. Wo soll Truecrypt in Ungnade gefallen sein? Sollte man aber nicht mehr wirklich verwenden, da es nicht mehr weiterentwickelt wird. Der Nachfolger nennt sich VeraCrypt.

Ob du lieber VeraCrypt oder BitLocker nutzt ist eine persönliche Geschmacksache. Beides gilt als bisher nicht geknackt, BitLocker hat halt den Beigeschmack, dass es von Microsoft direkt kommt und daher ggf. irgendwelche NSA-Hintertürchen haben kann. Aber außer Gerüchten gibt es da nix in die Richtung.

Naja TrueCrypt hatte tatsächlich einige teils schwerwiegende Lücken die mit der Weiterentwicklung Vera Crypt behoben wurden. Vera Crypt übrigens 1 Jahr später auch

Und zum Thema BitLocker und Hintertürchen, weil von Microsoft und nicht Open-Source.
1. Open-Source heißt nicht, dass es keine Lücken gibt oder geben kann, siehe Open-SSL.
2. Selbst wenn es eine Backdoor geben würde, ich denke so wichtig sind wir für die nicht

Lieber in der Masse an Daten untergehen als aufgrund von speziellen Tools herauszustechen

snaxilian · 24. November 2017

Klar gibt es keine Lücken aber bei Closed Source besteht erst gar nicht die Möglichkeit, dass eine (bewusst eingebaute) Lücke entdeckt werden kann wenn sich jemand der Sache annimmt und mal den Code abklopft. Oder es eben einen komplett unabhängigen externen Audit gibt. Hält mich persönlich aber auch nicht davon ab, Bitlocker einzusetzen.

Suche

Taugt die Win10-Verschlüsselung etwas?

Marvolo

Lt. Commander

CastorTransport

Captain

Marvolo

Lt. Commander

riff-raff

Captain

Grimba

Commodore

Marvolo

Lt. Commander

PHuV

Banned

CastorTransport

Captain

the_ButcheR

Vice Admiral

maikwars

Lt. Commander

snaxilian

Admiral

Cr@zed^

Gast

maikwars

Lt. Commander

snaxilian

Admiral

Ähnliche Themen

Passend zum Thema

Per Vollbild-Anzeige Microsoft empfiehlt Windows-10-Nutzern Copilot+ PCs

Support-Ende für Windows 10 Ende 2025 Ein Jahr an zusätzlichen Sicherheitsupdates kostet 30 US-Dollar

Adieu Control Center Microsoft weist auf das Ende der Systemsteuerung hin