Anleitung Truecrypt

Leoric

b) versteckte Volumen erstellen

Spoiler:

Den Punkt verstecktes Volumen erstellen auswählen und auf Weiter klicken.

Da noch kein normales Volumen erstellt wurde müsst ihr "normales und anschließen versteckts Volumen erstellen" wählen. Dann auf weiter klicken.

a) Als nächstes auf Datei klicken
b) Den Ort auswählen an welchem das Volumen erstellt werden soll
c) Irgendeinen Namen eingeben (wenn an den Namen ".tc" angehängt wird kann die Datei später mithilfe eines Doppelklicks sofort mit Truecrypt eingebunden werden)
d) Öffnen anklicken
e) Weiter anklicken

Weiter klicken

Hier ist es möglich den Verschlüsselungsalgorithmus auszuwählen.

Es lohnt sich definitiv einmal den Benchmark Button zu drücken und sich die verschiedenen Algorithmen im Vergleich anzugucken.

Informationen zu den verschiedenen Verschlüsselungen gibt es unter anderem in der Wikipedia, zum Beispiel zu AES, DES oder Blowfish.
Zu den Verschlüsselungen ist zu sagen, dass sie momentan alle sicher sind. Einige jedoch vermutlich in näherer Zukunft knackbar werden als andere. Andererseits gilt es zu bedenken das eine stärkere Verschlüsselung immer auch mit einem größeren Zeitaufaufwand Hand in Hand geht. Ich empfehle AES, da es eine noch akzeptable Geschwindigkeit bietet und andererseits sehr sicher ist. AES ist in den USA als Verschlüsselungsalgorithmus für Dokumente der höchsten Geheimhaltungsstufe zugelassen.

Nach einem Klick auf weiter sehen wir das folgende Menu, in welchem die Größe des äußeren verschlüsselten Volumens festgelegt wird. (Es muss bedacht werden, dass das innere Volumen noch in das äußere passen muss. Das äußeres Volumen muss also so groß sein wie das Innere + die Tarndateien die ins äußere Volumen gepackt werden sollen).
Die Wahl wird mit einem Klick auf weiter quittiert.

Im folgenden Bildschirm wird das Passwort festgelegt.
Zum Passwort ist zu sagen das HIER, für die äußere Partition kein besonderes genommen werden muss, das es ja im Zweifels eh ausgehändigt wird. (Daher kann ruhig ein Standardpasswort (sofern man so etwas besitzt) genommen werden. Oder die benötigte Schlüsseldatei wird in einen Ordner namens Key gepackt, oder in den gleichen in welchem sich das Truecrypt Volumen befindet. (Details dazu wie man sichere Passwörter wählt, bzw. wie man Schlüsseldateien verwendet gibt es weiter unten)

In diesem Bildschirm muss nichts geändert werden. Formatieren klicken, danach wird das äußere Volumen erstellt, je nach gewählter Größe kann das einige Zeit dauern.

Nachdem das Volumen ordentlich formatiert wurde
a) klickt auf "äußeres Volumen öffnen"
b) fügt Daten ein, die zwar Verschlüsselungswert, jedoch nicht illegal oder ähnliches sind. (Schließlich ist dies das Volumen dessen Passwort im Notfall herausgegeben wird)

Anschließend alle Programme die noch auf das Laufwerk zugreifen schließen (inkl. Explorerfenster) und Weiter drücken
Im folgenden erkennt Truecrypt selbstständig wie viel Platz neben dem äußeren Volumen noch für das versteckte innere übrig ist. (weiter klicken)

Nun beginnt das gleiche Spiel noch einmal: Wieder muss ein Verschlüsselungsalgorithmus für das inner Volumen ausgewählt werden (wiederum empfehle ich AES).
(Auswählen & weiter klicken)

Im folgenden Fenster wird die Größe des inneren Volumens ausgewählt, habt ihr das äußere vorher ausreichend mit "geheimen" Daten gefüllt sollte hier die maximal Mögliche Größe ausgewählt werden.

Da das äußere Volumen vorher schon ausreichend mit pseudo geheimen Daten zugemüllt wurde, JA klicken.

Nun kommt man zur Wahl ob ein Kennwort und/oder eine Schlüsseldatei Verwendung finden soll. Beides hat vor und Nachteile.
Ein Schlüssel ist sehr komfortabel zu handhaben, sollte allerdings besser nicht alleine zum verschlüsseln benutzt werden, da sonst die Sicherheit leidet. Es sollte IMMER, sofern nur ein Schlüssel verwendet wird, wenigstens ein kurzes Kennwort ebenfalls Verwendung finden, da sonst, durch simples ausprobieren sämtlicher Dateien als Schlüssel, der Schutz geknackt wäre! Eine Schlüsseldatei sollte außerdem immer an mehreren Stellen hinterlegt werden, damit nicht sobald der USB-Stick kaputt ist alle Daten unentschlüsselbar verloren sind.
Ein Kennwort ist zwar (wenn es sicher ist) recht lang und häufig nicht einfach zu merken, bietet aber eine größere Sicherheit als nur eine Schlüsseldatei, das Kennwort darf keinesfalls auf ein Blatt geschrieben im Schreibtisch liegen, oder auf der Tastaturunterseite stehen (wie in Firmen immer wieder zu sehen). Am sichersten ist es natürlich beides zusammen zu verwenden.

Schlüsseldatei

Spoiler:

Soll das Volumen mit einer Schlüsseldatei gesichert werden, muss
a) ein Hacken ins Kästchen gesetzt werden und
b) auf den Knopf Schlüsseldatei geklickt werden.

Wird das Volumen mit einer Schlüsseldatei gesichert wählt man eine oder mehrere Dateien aus, aus welchen ein Hash Wert berechnet wird, welcher dann als Schlüssel dient. Dies hat zur Folge das die Dateien welche gewählt wurden keinesfalls mehr verändert werden dürfen. (Sie dürfen natürlich noch verschoben kopiert ect. werden aber nicht mehr selbst verändert.)
Werden mehrere Dateien (oder gar ein Pfad) als Schlüsseldateien angegeben, müssen auch bei jedem Start von Truecrypt alle diese Dateien angegeben werden. Es ist also nicht so, dass wenn mehrere Dateien angegeben werden in alle diesen Dateien ein Schlüssel rein geschrieben wird, welcher zum öffnen dient, sondern der Hash-Wert wird aus allen diesen Dateien gebildet, so das alle zum entschlüsseln zur Verfügung stehen müssen.
Danach auf den Datei Button klicken, eine Datei aussuchen, und mit Ok bestätigen.

Das die Datei, die ihr als Key-File verwendet, nicht in einen extra Ordner packt der Key-File heißt, oder die Datei in Key-File umbenannt wird, sollte klar sein. Die Datei muss genauso behandelt werden wie vorher auch!

Kennwort

Spoiler:

Möchte man ein Kennwort benutzen sollte es mit Bedacht gewählt werden. Es sollte MINDESTENS 10 Zeichen lang sein und Buchstaben, Ziffern und Sonderzeichen aus dem ASCII-Datensatz enthalten. (Der ASCII Zeichensatz beinhaltet folgende 95 Zeichen beginnend mit dem Leerzeichen:
!"#$%&'()*+,-./0123456789:;<=>?
@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]
^_`abcdefghijklmnopqrstuvwxyz{|}~
Ein Passwort für AES muss beispielsweise damit es so sicher wie der Algorithmus ist 30-31 Zeichen beinhalten.)
Die Sicherheit eures Passworts könnt ihr zum Beispiel hier testen. Auch sollte das Passwort keinesfalls auf einem Zettel geschrieben im Schreibtisch liegen, oder auf der Tastatur Unterseite notiert werden (wie immer wieder in Firmen zu sehen).

Soll beides zusammen benutzt werden muss erst eine Schlüsseldatei erstellt werden und dann noch ein Kennwort eingeben bevor auf Weiter gedrückt wird.

Es sollte hier unbedingt NTFS gewählt werden, damit auch Dateien mit mehr als 4 GB verwalten werden können (wie Imagedateien von UrlaubsDVDs). Danach auf Formatieren klicken.

Da nun erfolgreich das versteckte Volumen erstellt wurde beenden drücken.

4) Volumen einbinden und öffnen

Spoiler:

Zuerst muss Truecrypt geöffnet werden:
a) Datei anklicken,
b) Ordner mit verschlüsselter Datei aufrufen,
c) Datei auswählen,
d) öffnen,
e) einen Laufwerksbuchstaben auswählen und einbinden klicken

a) normales Volumen:

Spoiler:

Im folgenden wird nach dem Passwort/der Schlüsseldatei gefragt. Gebt in das Passwortfeld eben dieses ein und wählt unter Schlüsseldatei, sofern ihr einen Schlüssel besitzt, diesen aus. Nach einem Klick auf OK ist das Volumen eingebunden.

b) versteckte Volumen:

Spoiler:

Im folgenden wird nach dem Passwort/der Schlüsseldatei gefragt, dies ist auch der Schritt in welchem entschieden wird welches Volumen geöffnet wird.
Wird das Passwort/die Schlüsseldatei für das äußere Volumen eingegeben öffnet sich dieses und kann frei beschrieben werden (zu beachten ist jedoch, dass wenn dort weitere Daten rein geschrieben werden, ohne das innere Volumen ausreichend zu sichern, die Daten des inneren überschrieben werden). Wird jedoch das Passwort/Die Schlüsseldatei für das innere Volumen eingegeben öffnet sich dieses und ihr könnt es verwenden.

5) Traveller Mode (Truecrypt mobil)

Spoiler:

Bald nachdem Truecrypt zum ersten mal genutzt wird stellt sich die Frage wie verschlüsselte USB Sticks oder externe Festplatten an fremden Rechnern ohne installiertem Truecrypt genutzt werden können. Um dieses Problem zu lösen kann Truecrypt im sogenanntem Traveller Mode gestartet werden. Um diesen benutzen zu können reicht es eine der beiden folgenden Varianten durchzuführen.
In Variante 1 werden nur die für den Traveller Mode benötigten Dateien auf den externen Datenträger kopiert, bei Variante 2 wird es durch ein Truecrypt Tool erledigt, man erhält auch einige Auswahlmöglichkeiten, die allerdings meiner Meinung nach überflüssig sind.
Variante 1:

Spoiler:

Variante 2:

Spoiler:

Damit Truecrypt auch im Traveller Mode auf Deutsch startet muss die Datei Language.de.xml ebenfalls auf den externen Datenträger zu den anderen Dateien kopiert werden.

Um das Volumen nun an einem Rechner öffnen zu können, welcher kein Truecrypt besitzt, muss Truecrypt mithilfe der Truecrypt.exe vom Datenträger aus gestartet werden. Danach könnt ihr Truecrypt wie unter "3) Volumen einbinden und öffnen" ganz normal benutzen.

Um das einbinden der externen Datenträgers zu erleichtern, können Batch Dateien verwendet werden, diese sorgen dafür, dass direkt die Passwort abfrage aufgerufen wird und das Volumen danach automatisch eingebunden ist.
Um diese zu erstellen muss auf dem externen Datenträger mithilfe von rechts klick->Neu->Textdokument ein leeres Textdokument erstellt werden in welches die Zeilen

Code:

TrueCrypt.exe /lz /q /a /c n /m rm /v NAME
action=Mount TrueCrypt Volume

kopiert werden (Anstelle von Namen setzt ihr den Namen eures Volumens ein, in meinem Beispiel "GEHEIM". Dieses Textdokument wird unter dem Namen "mount.bat" abgespeichert! Danach muss erneut mithilfe von rechklick->Neu->Textdokument ein leeres Textdokument erstellt werden in welches die Zeile

Code:

TrueCrypt.exe /d /q /f

kopiert wird. Dieses muss unter dem Namen ende.bat gespeichert werden.
Danach sollte das ganze etwa so aussehen:

Nach einem Doppelklick auf die Mount.bat Datei erscheint nun sofort die Passwort abfrage und nach korrekter Eingabe ist euer Volumen nun sofort gemountet, mit klick auf die ende.bat Datei ist euer Volumen wieder entfernt. Dies erleichtert besonders bei externen Datenträger die Arbeit mit den verschlüsselten Volumen erheblich.

Zum Traveller Mode gibt es noch 2 Anmerkungen:
1) Um den Traveller Mode zu nutzen ist eine Anmeldung als Admin notwendig, in Windows ist dies der Standard. (Ob eine Anmeldung als Admin erfolgt ist, kann unter Systemsteuerung -> Benutzerkonten nachgeprüft werden. Eine Anmeldung als Admin ist nötig, da ein Nutzer mit eingeschränkten Rechten Truecrypt nicht genug Rechte bereitstellen kann, damit Truecrypt das Volumen entschlüsseln darf.)
2) Es ist später möglich festzustellen das Truecrypt gestartet wurde. (Sollte es tatsächlich wichtig sein dies zu verbergen, so verweise ich auf die Seite Truecrypt.org zum Thema Traveller Mode wo anscheinend eine Lösung existiert auch dies zu umgehen.

Viel Spaß beim verschlüsseln aller eurer Externen Datenträger!