Truecrypt 7.1a, Win10, Vollverschlüsselung, GPT Festplatte

[mario177]

Betriebssystem: Win10 pro, 64bit auf einer GPT (keine MBR), UEFI Partition 500GB

• 1. Ist es möglich mittels Truecrypt die komplette Festplatte C (Systemfestplatte 500GB = eine Partition) Vollzuverschlüsseln, also Preboot Vollverschlüsselung?
• 2. Sollte dies nicht möglich sein, was wäre bitte die sichere Alternative zu Truecrypt um das komplette System, Festplatte zu verschlüsseln? Danke

 

[BFF]

1. Ja, wenn Veracrypt genommen wird
2. Bitlocker wenn W10 prof vorhanden

Ergaenzung.

http://truecrypt.sourceforge.net/

BFF

 

[Sil4ver]

1. Ja ist möglich. Einfach unter Extras Volumen Erstellen Systempartition.
2. VeraCrypt

 

[Scientist]

Steig, wie schon erwaehnt, auf VeraCrypt um. TrueCrypt ist nicht mehr zeitgemäß.

 

[Kiso]

2. Sollte dies nicht möglich sein, was wäre bitte die sichere Alternative zu Truecrypt um das komplette System, Festplatte zu verschlüsseln?

Da du Win 10 Pro hast empfehle ich dir Bitlocker. Wenn dein System ein TPM Modul hat oder es sich nachrüsten lässt, dann um so besser.

Grüße

 

[snaxilian]

Wobei ein TPM nur davor schützt, dass die Disk geklont oder einzeln geklaut wird. Kommt Disk + Laptop zusammen weg und du hast nur den TPM ohne extra Passphrase oder extra PIN verwendet kommt wiederum jeder an deine Daten.

 

[mario177]

• 3. Besteht überhaupt eine Möglichkeit die Systemfestplatte (GPT UEFI) mit Win10 prof mit Truecrypt zu verschlüsseln? Wenn ja, wie? Bei meinem Versuch erhalte ich immer wieder die Fehlermeldung (siehe Post1, die Bilder…) Also es geht bei mir leider nicht, warum nicht?

Von dem Bitlocker halte ich persönlich gar nichts wegen Microsoft und Co… Kooperationen mit Behörden und so… da braucht man gar nicht zu verschlüsseln…

Es ist mir bewusst, dass Truecrypt nicht mehr aktualisiert wird, zeitgemäß ist, jedoch es gibt keine Hinweise darauf dass TC geknackt wurde.

• 4. Gibt es sonst noch andere Alternativen außer VeraCrypt um ein System in preboot schon Vollzuverschlüsseln?

 

[ekin06]

wegen Microsoft und Co

Aber benutzt Windows?

Fröhliche Weihnachten!

 

[BFF]

Truecrypt wurde aufgehoert zu entwickeln als W10 noch nicht existent war.
Also gibt es nix das es unter W10 funktionieren muss. Schon garnicht die Vollverschluesselung der Systemplatte.

Du brauchst Hinweise das es geknackt wurde? Wozu?
Es gab doch genug Hinweise das es unsicher sein kann oder sogar ist. Sogar als die Software noch "gepflegt" wurde.

Letztens erst das hier.
https://www.heise.de/security/meldu...erheitsmaengeln-veroeffentlichen-4616573.html

Wenn Du von Bitlocker nix haeltst, bleibt Dir nur Veracrypt.
Wenn Dir das auch nicht zusagt, erfinde etwas fuer Dich. Und benutzte kein Windows-OS.

BFF

 

[snaxilian]

Nutze ein Linux, mache dort eine Full-Disk-Encryption mittels LUKS und setze dir dann eine VM mit Windows auf, die im Vollbildmodus automatisch startet. Solange du nicht irgendwelche Hardware 1:1 durchreichen willst sollte das halbwegs sauber laufen.

 

[Googli]

3. Besteht überhaupt eine Möglichkeit die Systemfestplatte (GPT UEFI) mit Win10 prof mit Truecrypt zu verschlüsseln? Wenn ja, wie? Bei meinem Versuch erhalte ich immer wieder die Fehlermeldung (siehe Post1, die Bilder…) Also es geht bei mir leider nicht, warum nicht?

Ja, TrueCrypt / TC (alte, sichere Version) mit Windows 10 und MBR geht zu 100%.

---> Lösung: Du musst mittels z.B. AOMEI Partition Pro die Partitionstabelle auf MBR ändern!

Aus Sicherheitsgründen sollte VeraCrypt langfristig vorgezogen werden, allerdings reicht die Verschlüsslung von TrueCrypt meiner Erfahrung nach gegenüber Diebstahl bzw. Einsichtnahme gegenüber BKA, Polizei etc. vollkommen aus. Bitlocker sollte aus Sicherheitsgründen gemieden werden.

 

[BFF]

Es gibt keine sichere Version von Truecrypt mehr. @Googli
Siehe Heise-Link in Post #9.

Guten Rutsch!
BFF

 

[Googli]

Doch, die letzte Version 7.1a, die man z.B. bei heise.de herunterladen kann.
Fazit aus dem TrueCrpyt-Audit (dein Link): "...keines der Sicherheitsprobleme aus dem Audit "für sich genommen dramatisch" sei."

Der von dir zuerst zitierte Link sourceforge ist vollkommener Müll (Werbung für Microsoft Bitlocker), weil dort die besagte 7.2 Version angeboten wird. Man verwendet stets die bis dato (sichere) Truecrpyt 7.1a.

 

[BFF]

Solange nichts Dramatisches draus gemacht wird.
Um die SMB-Luecken wurde ja auch kein Drama gemacht. Die wurden im Stillen Kaemmerlein einfach benutzt.

Dieser Satz hier.

Heisst fuer mich, das gezielt gesucht wurde um es zu benutzen.
Das die Truecrypt-Entwickler abgewunken haben und kurze Zeit spaeter aufgehoert haben ist reiner Zufall.

BFF

 

[Googli]

Ich verstehe die ganze Aufregung nicht. Man sollte einfach wissen, dass die 7.1a in Ordnung geht. Wieso die Entwickler TC eingestellt haben, weiß niemand genau. Wahrscheinlich, weil man damit a) kein Geld verdienen wollte, b) es nicht gern gesehen wurde, solche Software zu entwickeln und c) die Entwickler keine Zeit mehr dafür hatten - denn Lebensentwürfe ändern sich nun mal.

VeraCrypt hat nun die Personen, die dieses Projekt langfristig weiterentwickeln.

Bitlocker würde ich niemals empfehlen.

 

[I'm unknown]

Es gibt keine sichere Version von Truecrypt mehr.

Solange der Rechner aus ist (nicht Standby) gibt es keine bekannten Lücken in TrueCrypt. Im laufenden Betrieb von Windows ist das System gegenüber geeigneten Geheimdiensten eh nicht vertrauenswürdig....

Bitlocker würde ich niemals empfehlen.

Warum nicht? Gegen Diebstahl reicht es mindestens - und die Performance auf SSDs von TrueCrypt und VeraCrypt ist extrem bescheiden .

 

[Googli]

Warum nicht? Gegen Diebstahl reicht es mindestens - und die Performance auf SSDs von TrueCrypt und VeraCrypt ist extrem bescheiden .

Performance ist eigentlich sehr gut. Bis jetzt habe ich da sehr gute Erfahrungen gemacht. Aber man braucht tatsächlich eine gute SSD und sollte Billig-SSDs vermeiden. Ich habe gerade einen Rechner hier mit billiger SSD und da merkt man allein über CrystalDiskMark die enormen Unterschiede zu einer hochwertigen SSD. Ich vermute sogar, dass einige Billig-SSD oder die Controller auf den SSDs nicht wirklich mit AES-256 harmonieren.

Was mich an Bitlocker stört sind auch die bescheuerten Vorabeinstellungen, sodass man z.B. nur ein sehr kurzes Passwort wählen darf und z.B. manuell die Passwortlänge abändern und z.B. die Verschlüsselung von 128 auf 256 hochstellen muss. Alles das zeigt, das Bitlocker nur Minimalschutz gewährleisten soll.

Im Cyberbunker wird momentan mit einem Behördenclon von der Software Elcomsoft Forensic Disk Decryptor Abbilder der HDDs und vom RAM erstellt, um dann tatsächlich die Dinger stromlos zu schalten und die verschlüsselten Archive dann wiederherstellen zu können. Von daher sollte man das Standby-Risiko nicht unterschätzen ;-) bzw. nur das geöffnet halten, was man auch wirklich braucht.

 

[I'm unknown]

Performance ist eigentlich sehr gut.

Die Performance ist selbst auf einer NVME-SSD schlechter als auf billigsten unverschlüsselten SATA-SSDs wenn man TrueCrypt oder VeraCrypt verwendet. Bei Bitlocker ist der Verlust weniger als was bei TC/VC noch an Performance übrig bleibt .

Von daher sollte man das Standby-Risiko nicht unterschätzen ;-) bzw. nur das geöffnet halten, was man auch wirklich braucht.

Der (AES)Key reicht und der muss im RAM bleiben...

 

[mario177]

Ja, TrueCrypt / TC (alte, sichere Version) mit Windows 10 und MBR geht zu 100%.

---> Lösung: Du musst mittels z.B. AOMEI Partition Pro die Partitionstabelle auf MBR ändern!

Aus Sicherheitsgründen sollte VeraCrypt langfristig vorgezogen werden, allerdings reicht die Verschlüsslung von TrueCrypt meiner Erfahrung nach gegenüber Diebstahl bzw. Einsichtnahme gegenüber BKA, Polizei etc. vollkommen aus. Bitlocker sollte aus Sicherheitsgründen gemieden werden.

Welcher Lösung sollte man vorziehen?

5. TrueCrypt / TC (alte, sichere Version 7.1a) mit Windows 10 und MBR Partition verwenden. Komplettes System zu verschlüsseln?

oder doch die:

6. Veracrypt (vielleicht weniger sichere Software…als die alte sichere TC) mit Windows 10 und GPT Partition um auch das komplette System zu verschlüsseln?

Welcher Lösung wäre bitte die sichere Lösung? Danke

 

[I'm unknown]

vielleicht weniger sichere Software…als die alte sichere TC

Glaub mir, das ist nicht das Problem wenn du hier diese Frage stellst .