News VeraCrypt: TrueCrypt-Alternative ist laut Audit sicher

[Syrell]

Freut mich , ich nutze es schon länger

 

[Sylar]

Ich werde mal VeraCrypt nochmals probieren, nachdem Truecrypt leider schon einige Male meine Festplatten zerschossen hat.
Mir kommt es halt etwas "langsamer" beim mounten der Datenträger...
Habe noch einige Container und eine Festplatte komplett mit Truecrypt damals erstellt. soll man es früher oder später mit Veracrypt die Platten neu verschlüsseln oder bringt es im Grunde gar nix?

 

[luckysh0t]

Mir kommt es halt etwas "langsamer" beim mounten der Datenträger...

Das liegt meines Wissens am standardmäßig größerem PIM

https://veracrypt.codeplex.com/wikipage?title=Personal Iterations Multiplier (PIM)

 

[wupi]

Habe noch einige Container und eine Festplatte komplett mit Truecrypt damals erstellt. soll man es früher oder später mit Veracrypt die Platten neu verschlüsseln oder bringt es im Grunde gar nix?

Passwort ändern reicht.

https://veracrypt.codeplex.com/wikipage?title=Converting TrueCrypt volumes and partitions

 

[Locutus2002]

An welcher Stelle konnte man den diesen GOST-Algorithmus verwenden? Ich hatte immer nur die Wahl zwischen AES, Twofish, Serpent und Kombinationen aus diesen.

 

[poichi]

- computerbase

- golem

Was von beidem ist jetzt wahr?

Sehr lustig zu beobachten wie andere scheinbar anhand von Überschriften zu Experten werden
Man muss schon den Artikel lesen. Da hättest du die Antwort wohl gefunden.

 

[UltraWurst]

Okay, verstehe ich das richtig?

​VeraCrypt nutzt PGP und die NSA liebt PGP, weil, Zitat: "It lights you up like a Vegas casino"
​Artikel: http://www.theregister.co.uk/2016/01/27/nsa_loves_it_when_you_use_pgp/

Wirklich gelesen hast du den Artikel aber nicht, oder?

Oder PGP falsch verstanden?
https://de.wikipedia.org/wiki/Pretty_Good_Privacy

 

[syntax868]

Zudem wurde der sowjetrussische 256-Bit Blockverschlüsselungsstandard GOST 28147-89 entfernt. Damit verschlüsselte Volumes können zwar noch entschlüsselt werden, neue aber nicht mehr angelegt werden. Die Experten von QuarksLab hielten die Implementierung für unsicher.

Nur aus Neugier: "Implementierung" heist dann soviel wie das Verfahren selbst ist sicher, aber so wie es in VeraCrypt umgesetzt wurde ist es unsicher?

 

[Blatts]

@syntax868
Implementierung meint in der Tat immer, wie etwas "eingebaut" wurde. Oft ist bei Sicherhetsprodukten auch nicht der verwendete Algoryhtmus unsicher, sondern er wurde unsicher implementiert.

 

[wupi]

VeraCrypt nutzt PGP und die NSA liebt PGP, weil, Zitat: "It lights you up like a Vegas casino"
​Artikel: http://www.theregister.co.uk/2016/01...n_you_use_pgp/

​Dokumentation von VeraCrypt:
https://veracrypt.codeplex.com/wikip...l%20Signatures
​
Types of Digital Signatures We Use

We currently use two types of digital signatures:

• PGP signatures (available for all binary and source code packages for all supported systems).
• X.509 signatures (available for binary packages for Windows).

​P.S:

PGP bezieht sich nur auf die Signatur. Die X.509 Signatur kannst du unter Rechtsklick, Eigenschaften, Digitale Signaturen einsehen.
Die PGP Signatur musst du extra downloaden, VeraCrypt Setup 1.19.exe.sig. Die .exe wird dabei mit dem dazugehörigen Private key signiert,
so kann man sicherstellen, dass die Datei die man Runtergeladen hat nicht kompromittiert wurde.

 

[Döspaddel]

ComputerBase:




Golem:




Fand ich irgendwie lustig..

 

[Cool Master]

Naja, außer in den USA ... wo man dann wegen "Missachtung des Gerichts" eingesperrt wird. Andererseits gibt es in den USA, im Gegensatz zu uns, die Regelung das illegal gewonnene Beweise als ungültig einzustufen sind. Ist also ein hin und her mit den Rechtssystemen.

Wenn man keine Ahnung hat... Schau dir mal das 5th Amadment an. Man muss sich nie selber belasten, weil man vor Gericht nicht in den Zeugenstand muss.

 

[reavon]

Beweisverwertungsverbote gibt es hier auch....

 

[Blatts]

Beweiswertungsverbote gibt es gefühlt nicht wirklich. Dazu hat auch das Bundesverfassungsgericht geurteilt:
https://www.lawblog.de/index.php/ar...erbotenen-baums-durfen-weiter-geernet-werden/

 

[Baldr]

Genau auf die News habe ich gewartet. Dann werde ich jetzt auch auf VC umsteigen und TC einmotten.

 

[Hirtec]

Tolles Programm. Bleibt weiterhin im Einsatz

 

[Madman1209]

Hi,

mal eine Frage an die Leute, die von TC auf VC umgestiegen sind: ist das Handling das selbe wie bei TC? Speziell: kann ich auch über Kommandozeile mit ähnlichen Befehlen arbeiten? Hintergrund ist, dass ich einige Mounts und Dismounts automatisiert habe und per CMD anstarte. Ist das in ähnlicher Art und Weise auch bei VC machbar?

Dann stünde einem Umstieg in meinen Augen nicht viel im Wege...

VG,
Mad

 

[brause1701]

Hi,

mal eine Frage an die Leute, die von TC auf VC umgestiegen sind: ist das Handling das selbe wie bei TC? Speziell: kann ich auch über Kommandozeile mit ähnlichen Befehlen arbeiten? Hintergrund ist, dass ich einige Mounts und Dismounts automatisiert habe und per CMD anstarte. Ist das in ähnlicher Art und Weise auch bei VC machbar?

Das klingt interessant! Ich schließe mich der Frage an. Ist ein automatisiertes Mounten mit VC beim Windows Start möglich (via bat oder PowerShell)?

 

[menace_one]

​Kurz:
Warum sollte man seine Zeit "verschwenden?" etwas zu verschlüsseln oder darüber nachzudenken, wenn der Staat, der einen schützen soll, alle Kräfte und Mittel nutzt, dass Gegenteil zu erzielen?

Man verschlüsselt nicht nur um etwas vor dem Staat zu verstecken.
Der simpelste und wahrscheinlich häufigste Anwendungsfall ist der Schutz der Privatsphäre bei Diebstahl.
Ist eher Unschön wenn die Einbrecher einfach so Zugriff auf alle privaten Daten erhalten, z.B. Strandfotos oder Steuererklärungen, nur weil "Verschlüsseln eh nichts bringt".

 

[Cytrox]

Falsch. Bei uns ist das auch so

Wenns wirklich so wäre, dann würde nicht jedes mal eine Welle von Angst und Schrecken durchs Land ziehen, wenn wieder mal die Kundenlisten ausländischer Banken öffentlich werden.

Und in den USA ist das immer je nach Bundesstaat total anders.

Es steht bei denen im Verfassungsrang. Damit haben die Bundesstaaten nur mehr noch wenig Spielraum um einem Rechte abzusprechen.

Schau dir mal das 5th Amadment an.

Schau dir den verlinkten Wikipedia Artikel an. Da wird explizit darauf Bezug genommen und es werden Gerichtsfälle gebracht wo es eben nicht mehr ganz so eindeutig war, weil Passwörter nicht als "Aussage" im engeren Sinn gewertet wurden.