News TrueCrypt: Projekt abrupt eingestellt

[Luxuspur]

und vor was für ein Szenario schütz eure Festplatten Verschlüsselung ? wenn der Rechner gestohlen wird ? ja Wenn die Polizei vor der Tür steht und ihr illegale Sachen auf dem Rechner habt? ja
Vor Geheimdiensten oder anderen Datendieben ? Nein! Den die warten einfach an einer der zahlreichen Hintertürchen bis ihr selbst auf die Daten zugreift und greifen dann ganz bequem im Klartext die Daten ab.

Außer beim Rechnerdiebstahl also nur Placebo! Den vor der Haustüre stehend ist das auch nicht wirklich sicher spätestens bei der zweiten Kniescheibe hab ich den Schlüssel ;p
Und mit Hintertürchen sowieso.

 

[CFI]

Ich finde auch, dass die meisten hier übertreiben bzw. die Sache falsch sehen:

Wenn NSA und Co eure Daten wollen, bekommen sie diese auch, da sie diese nicht durch "knacken" sondern durch "ausspähen" holen und da hilft KEINE Verschlüsselung.

Gegen so ziemlich alle anderen ist auch Bitlocker sicher genug, denn auch wenn die NSA einen Master-Key hat, bekommt den sicher das BKA nicht...

 

[Mr.Church]

auch wenn die NSA einen Master-Key hat, bekommt den sicher das BKA nicht...

Und da stellt sich eben die Frage. Wie lange lässt sich die ermittelnde Behörde Zeit um doch noch an den Container zu geraten? Ist es möglich nur lange genug zu warten, um dann doch von irgendeiner Behörde, im Rahmen der Amtshilfe, den Master-Key zu erhalten?
Kann es möglicherweise ein beauftragtes Forensik-Institut?

 

[CFI]

Und wenn ist mir das eigentlich auch egal - habe ja nichts illegales (zumindest in AT ) auf der Platte. Nur "privates" welches ich bei Verlust oder Diebstahl schützen will...

 

[Andreas_L]

In der Diff der neusten Version 7.2 findet man auch folgenden Eintrag:

 /////////////////////////////////////////////////////////////////////////////
-// English (U.S.) resources
+// English (United States) resources

Wie man das genau interpretieren soll bleibt jedem selbst überlassen. Aber merkwürdig ist es schon.

 

[Ganzir]

Wenn NSA und Co eure Daten wollen, bekommen sie diese auch, da sie diese nicht durch "knacken" sondern durch "ausspähen" holen und da hilft KEINE Verschlüsselung.

Was für ein Schwachsinn, deshalb verschlüsselt man auch auf einem Inselsystem.

 

[Tenchi Muyo]

Also wenn schon jemand aus Übersee die Finger im Spiel hat,
warum sollten die nicht DiskCryptor erst recht im Griff haben !?

Die Empfehlung Bitlocker zu verwenden ist doch sowas von offensichtlich "dämlich",
dass es wohl eher das Hauptziel ist die Leute zum DiskCryptor zu bewegen - die nächste Alternative zu TC.

Denn sonst hätte die "echte" Empfehlung DiskCryptor lauten müssen,
was glaubwürdiger gewesen wäre.

Also irgendwie sehr schräg das ganze.

Vor kurzem hatte ich (günstig) Kruptos 2 gekauft, daß wohl dem britischen Geheimdienst unterliegen dürfte.

http://www.kruptos2.co.uk/

Denke ich werde auf Boxcryptor Classic setzten und zwar einfach aus dem Grund, daß es eine Software aus Deutschland ist.

 

[Chibi88]

Also wenn schon jemand aus Übersee die Finger im Spiel hat,
warum sollten die nicht DiskCryptor erst recht im Griff haben !?

Die Empfehlung Bitlocker zu verwenden ist doch sowas von offensichtlich "dämlich",
dass es wohl eher das Hauptziel ist die Leute zum DiskCryptor zu bewegen - die nächste Alternative zu TC.

Was ein Blödsinn! Lies dir mal bitte die FAQ auf der DiskCryptor Seite durch und beschäftige dich generell mit dem Thema. DC ist weitaus "offener" als TC. Zudem war DC nicht jedem bekannt. Es macht absolut keinen Sinn - in meinen Augen.

PS: Wieso sollte ein "Russe" mit der USA zusammenarbeiten? Ist ja das gleiche als würde China mit den USA kooperieren..

 

[DeinToaster]

Wow seid ihr paranoid... lasst doch einfach alles unverschlüsselt, wenn eine legitime Institution (NSA, BND etc) eure Daten überprüft, wird da schon kein Unfug damit angestellt, oder was wollen sie machen? Ein Profil von euch stellen? Ah, das macht Google ja auch. Was wollen sie sehen? Eure Pornos? Eure Urlaubsbilder? Eure Arzt und Bankschreiben? Mal ernsthaft, die NSA und co. rauben bestimmt nicht eure Bank aus.

Und wenn ihr eure Platte eh mal entschlüsselt, kann sowieso jeder mitlesen der das jeweilige System kompromittiert hat.

 

[>/cat/proc]

@DeinToaster: Ah, ok. Du hast ja nichts zu verbergen. Bitte per PN dein Email-Login an mich. Stört dich doch nicht das ich da mitlese, oder ?

EDIT: Ach egal, PN braucht man nicht, schreib deine Daten einfach hier rein.

 

[DeinToaster]

Ich schrieb ja von legitimen Institutionen, denen würde ich jederzeit meine Mitarbeit anbieten, wenn sie mich fragen würden. Also wenn NSA und co. fragen WÜRDEN, aber selbst wenn sie sich alles von mir holen, sollen sie doch.

Ich habe nichts dagegen, wenn legitime Institutionen meinen Daten überprüfen oder scannen, habe ja nichts zu verbergen was diese Institutionen nicht eh schon wissen. Außerdem ist der Kampf gegen Terrorismus und anderen illegalen Taten wichtiger als das Recht auf Privatsphäre, da muss man eben Überwachen.

Überwachung ist der einzige Schutz und die beste Präventivmaßnahme

 

[S.Kara]

Es geht doch nicht nur um die NSA.
Es fängt ja schon dabei an, Filmchen vor der Freundin/Frau zu verstecken.

Ich habe auch alle persönlichen Dinge wie Fotos, Videos und einige vertrauliche Dokumente in einem TrueCrypt Container. Falls ich mal gehackt werden sollte, oder bei mir eingebrochen und mein Rechner gestohlen wird, kursieren die Dinge nicht gleich im Netz rum.

 

[iDont_Know]

Gibt es mehr infos zu dieser Thema ?
offizielle

 

[Onkelhitman]

Der beste Schutz der Daten ist, wenn man in einer Ecke einen Computer OHNE Internetanschluss stehen hat, die Daten auf den Festplatten verschlüsselt sind (inkl. der Backups), und nur bei Bedarf von Daten diese mit einem USB Stick von diesem PC auf einen anderen PC, welcher im Internet ist, geholt werden.

Dieser Aufwand ist aber einigen Menschen zu hoch. Es muss heute alles zum einen zentral (alle Festplatten müssen ständig laufen, damit man seine gesamten Daten immer aufrufen kann) und zum anderen dezentral (ich muss das entweder per NAS durchs Internet jagen oder meine Daten selbst ins Internet laden, damit ich von überall darauf zugreifen kann).

Das Problem liegt daher nicht an den Programmen etc., es liegt im Kopf der Menschen sich sicher zu fühlen und gleichzeitig seine Daten wie Dreck zu behandeln. Ich kann meine Couch nicht draußen hinstellen, weil ichs doch gerne überall gemütlich habe, und mich dann wundern, dass Nachbars Katze ihren Dreck darauf hinterlässt.

Dabei wäre es so einfach. Will ich unterwegs Bilder gucken, dann kann ich dir für ein Handy oder Smartphone zu hause verkleinern. Das schafft selbst Paint. Passt auf eine Speicherkarte soviel drauf, dass man höchstens Gicht vom drücken des Knopfes bekommt. Da auch niemand auf den kleinen Dingern Auflösungen jenseits von FullHD braucht, hält sich der Speicherplatz in Grenzen. Zu Hause hat man dann seine Rohdaten. Will ich was lesen, dann nehm ich meinen E-Reader mit EINEM Buch mit. Warum auch mehr? Mehr als eins kann ich nicht lesen. Wenn ich mir nen Film angucken will mit einem Netbook oder dergleichen, ohne optisches Laufwerk, dann spiel ich da von meiner Sammlung legal kopierter Quelle EINEN Film drauf und guck den. Mehr als einen kann ich nicht gleichzeitig gucken.

Der Mensch generell ist zu bequem geworden. Er macht sich keine Mühe und muss dafür dann büßen. Das war schon immer so, und wird mit den Posts hier nur bestätigt. Eine Abhängigkeit von einem Programm.

 

[S.Kara]

Und was ist wenn du deine Daten sowohl zu hause als auch auf Arbeit benötigst? Oder du deine Daten mit mehreren Menschen teilen willst/musst? Oder du eine Zweitwohnung hast?

Ich sehe das Problem eher bei Menschen wie dir, die alles schlecht reden, die Moderne verurteilen und sich einbilden die NSA interessiert sich für die Daten des kleinen Mannes.

 

[Luxuspur]

Ich habe auch alle persönlichen Dinge wie Fotos, Videos und einige vertrauliche Dokumente in einem TrueCrypt Container. Falls ich mal gehackt werden sollte, oder bei mir eingebrochen und mein Rechner gestohlen wird, kursieren die Dinge nicht gleich im Netz rum.

Und das ist eben ein Trugschluss! Der Einzige Schutz wo du recht hast ist der wenn bei dir eingebrochen wird und dein Rechner geklaut wird, dann bist du durch die Verschlüsselung geschützt! Wirst du gehackt nützt sie dir rein gar nix, dann wartet der Hacker einfach an der Hintertür bis du auf die Daten selber zugreifst und liest / kopiert alles im Klartext mit! Und jetzt mal Butter bei den Fischen: Was ist wahrscheinlicher das jemand einbricht und deinen Rechner klaut, oder nen Hacker / Trojaner / Virus der deinen PC kompromitiert ?


Das ist es doch: Verschlüsselung ist gut solange das auf mobilen Geräten gemacht wird welche geklaut werden könnten, oder auf Daten die du gesichert nach extern geben möchtest, stationär zuhause bringen sie dir absolut keinen extra Schutz!
Weder gegen NSA Spezialisten noch gegen das kleine Skriptkiddie von nebenan. Den greifst du auf deinen Container zu! haben sie dich bei den Eiern! Oder du hast nen extra PC für solche Fälle der absolut nicht am Internet hängt! Nur wie kommen da die Daten drauf ? Per USB Stick ? wie stellst du 100% sicher das der sauber und safe ist ?

 

[S.Kara]

Was ist wahrscheinlicher das jemand einbricht und deinen Rechner klaut, oder nen Hacker / Trojaner / Virus der deinen PC kompromitiert ?

Ersteres.
Schonmal was von einem Intrusion Prevention System / HIPS gehört? Das mit einer guten Firewall kombiniert und die NSA kann mich mal.
Du kannst mir gerne einen Trojaner schicken.

Übrigens ist auch ein Rechner, der völlig vom Netz abgeschottet ist und wo keine Sticks oder dergleichen verwendet werden, nicht 100% sicher.
Da gab es mal einen Test. Mit einer größeren Antenne ist es möglich die Übertragung vom Rechner zum Monitor abzufangen und in Echtzeit vom Nachbarhaus z.B. mitzulesen.

 

[Onkelhitman]

@S.Kara
Selbst wenn du sensible Daten für die Arbeit benötigst, dann benötigt deine Arbeitsstätte eine Methode, um diese Daten zu sichern und nicht du.

Mir fiele persönlich kein Szenario ein, bei dem ich MEINE Daten mit jemandem teilen MÜSSTE. Private Daten wohlgemerkt. Wenn ich eine Zweitwohnung habe, kann ich ja dort meine Sicherungsplatten hinterlegen und habe demnach die Daten in Wohnung eins, und die Daten in Wohnung zwei.

Ich verurteile das Neue nicht, ich verurteile es, dass man das Denken aufgibt und jemand anderem die Schuld in die Schuhe schiebt, obwohl man SELBER für seine Daten verantwortlich ist. Ich schrieb im übrigen nichts von der NSA oder von irgendwem. Ich bin allgemein geblieben. WER nämlich darauf zugreift ist mir bei meinen persönlichen Daten egal, das sind meine und sollen von niemandem betrachtet werden.

Da gab es mal einen Test. Mit einer größeren Antenne ist es möglich die Übertragung vom Rechner zum Monitor abzufangen und in Echtzeit vom Nachbarhaus z.B. mitzulesen.

Hast du zufällig dafür eine Quelle? Wäre interessant, von welchem Anschluss das kam. Immerhin sollte das Signal von einer stinknormalen Steckdose überlagert sein, sodass du eh nur Salat am Ende rausbekommst.

@Luxuspur
Was sollte darauf sein? Ein Virus, der dir sämtliche Daten zerschreddert? Selbst wenn dem so wäre, würde ja auf dem Computer, wo die Daten herkommen, auch nur Salat liegen. Und ob dort 1 Million Dateien liegen die nach hause telefonieren wollen ist ja egal, der Computer geht nicht ans Netz.

 

[wazzup]

Da gab es mal einen Test. Mit einer größeren Antenne ist es möglich die Übertragung vom Rechner zum Monitor abzufangen und in Echtzeit vom Nachbarhaus z.B. mitzulesen.

Ja, das ist korrekt! Bzw. WAR korrekt. Das stammt aus einer Zeit als Monitore noch bevorzugt per VGA versorgt wurden und funktionierte solange wie das Kabel frei vom Monitor zum Rechner ging recht einwandfrei. Stromkabel bzw. 2. Monitor umschlungen um das Kabel und man konnte kaum noch was empfangen. Digitale Übertragungen per DVi, HDMI oder dp sind nicht abhörbar gewesen, zumindest damals. Möglicherweise sieht das heute anders aus, glaube ich aber nicht. Zumal das nicht über mehr als einen Raum hinweg funktioniert, also müsste die Technik in de Nachbarwohnung sein. Wenn mein Nachbar bei der NSA wäre wüsste ich das, denn der ist über 80. Besuch von Herren in schwarzen Anzügen Würde also auffallen.
Andererseits können die ja anhand des Stromverbrauch des tv sehen welchen Sender man grade schaut, vielleicht gibts auch in der Hinsicht neue Möglichkeiten.

Wie auch immer die Hinweise auf eine kompromittierung durch die NSA verdichten sich. Noch ist es eine Theorie, aber nichts liegt näher.
Ich bin mittlerweile zu 100% überzeugt das die dahinterstecken.

 

[baizon]

Für interessierte, es gibt einen Fork von TrueCrypt.
Ich denke es wird bestimmt jemanden geben, der TrueCrypt weiterentwickeln wird. Das Projekt ist zu wertvoll.