Mit TrueCrypt eine Container-Datei erstellen

Ich habe euch gezeigt, wie man eine Partition verschlüsselt und wie ihr euere Systemplatte schützen könnt. Ihr könnt aber auch eine sogenannte „Container-Datei“ erstellen. Diese kann auf jeder beliebigen Festplatte liegen. Da ist es egal ob intern, extern oder auf einem USB-Stick.

Fangen wir an

1. Wir öffnen TC und klicken auf „Volumen erstellen“
2. „Einen verschlüsselten Datei-Container erstellen“ (Punkt 1) – weiter - „Standart TC-Volumen erstellen“ (Punkt 1)
3. Wir klicken auf „Datei“ - Ich habe mich jetzt für einen USB-Stick mit 16Gb entschieden – Ihr könnt auch gerne eine Festplatte oder ein anderes Speichervolumen nehmen – Ich gebe der Datei den Namen „Test“
4. Bei der Verschlüsselung, nehme ich wieder das „S-T-AES“ und als Hash „Whirlpool“
5. Nun könnt ihr euch überlegen, wie groß die Datei sein soll – Ich wähle 3Gb aus – Wie groß eure Datei sein soll, wählt ihr selbst aus – Ich gebe eine „3“ ein und nehme den letzten Punkt „Gb“ für Gigabyte
6. Ihr sucht euch wieder ein sicheres Passwort aus – Nun wählen wir wieder das Format aus – Entscheidet selbst ob ihr „FAT“ oder „NTFS“ nehmt – In meinen Fall mit 3Gb ist das wohl klar, dass ich „FAT“ wähle
7. Ist die Formatierung abgeschlossen, klicken wir auf „beenden“
8. Nun stehen da wieder in dem TC-Fenster einige Laufwerkbuchstaben – Ich entscheide mich heute einmal für „Q“ - Mit einem Rechtsklick wähle ich: „Datei Mounten und wählen“ - Euer Passwort wird abgefragt
9. Navigieren wird jetzt zu unserem Arbeitsplatz, sehen wir unseren normalen Stick und die Container-Datei „Q“
10. Habt ihr eure Daten in den Container gepackt, trennt ihr die Verbindung bei TC wieder & in meinem Fall „Q“ ist wieder verschwunden

Wozu ist aber nun die Container-Datei nützlich?

Ich werde das anhand des USB-Stick erläutern.

Ich bin Programmierer und kann überall auf der Welt arbeiten – Ab und an, nehme ich mir das ein oder andere Projekt mit nach Hause.
Da die Daten aber nicht an die Öffentlichkeit geraten sollen(man wird beklaut, verliert den Stick oder lässt ihn iwo liegen), verstecke ich diese in einem „Container“ - Der Vorteil liegt auf der Hand – Ich kann meinen Stick normal weiter verwenden (nur mit etwas weniger Speicher) und habe aber gleichzeitig, einen verstecken Container, der nicht entdeckt wird.

Verliert ihr denn Stick, bleibt zwar ein mulmiges Gefühl zurück, aber ihr könnt euch sicher sein, dass niemand an die Daten heran kommt.

Hier noch 2 Bilder:

Systempartition schützen/verschlüsseln

1. Wir haben TrueCrypt geöffnet
2. Gehen wir auf „create volume“
3. Wir wählen dem Punkt: „Encrypt the system partition or entire system drive“ - Für die die es auf deutsch haben, es sollte Punkt 3 sein
4. Wir wählen „normal“ aus – Sprich Punkt 1
5. Jetzt wählen wir „Encrypt the Windows system partition“ - Punkt 1
6. Wir können jetzt zwischen „single boot“ (1) oder „multi-boot“ (2) wählen. Bei „single-boot“ habe ich nur 1 Betriebssystem installiert – Bei Multi 2+ - Ich muss „multi-boot“ wählen, da ich neben Windows auch noch Linux installiert habe!
   Wenn ihr nur Windows installiert habt, aber 2+ Accounts darauf laufen, wählt ihr bitte „single-boot“ - da es sich trotzdem um 1 Betriebssystem handelt!
7. Wir wählen wieder unseren Algorythmus aus (welcher der Beste ist, habe ich euch in diesem Tut beschrieben: )
8. Wir wählen unser sicheres Passwort aus!
9. Ihr bewegt jetzt, wie es da steht, eure Maus hin und her
10. Ihr sollt jetzt sagen wo er ein Iso-Image hin kopieren soll und es wird auch gebrannt! Ohne das brennen, kommt ihr nicht weiter – Es wird ein Abbild von eurem aktuellen System erstellt – bevor wir das ganze jetzt verschlüsseln!
11. Siehe Punkt 10
12. Die nächsten Punkte sind selbsterklärend – Das verschlüsseln und einrichten dauert ein paar Stunden – Am besten ihr macht das ganze über Nacht

Ich bin raus – Viel Spaß

TrueCrypt – Wie ich eine Festplatte verschlüssle

Das Programm ist kostenlos und in englisch. Jedoch gibt es für die Aktuelle Version eine deutsche Sprachdatei!

Die Links dazu, füge ich am Ende des Tuts ein. Ich werde eine Festplatte (Partition) verschlüsseln.

Die Frage die ihr euch stellen müsste, wozu sollte ich eine Festplatte verschlüsseln? Da unsere Welt rasend Digitaler wird und immer mehr über PC läuft, ist es schon angebracht, die Kontoauszüge, Unterlagen für die Steuer, Kundenberichte oder auch Nacktbilder von der Freundin etc. zu verstecken.
Daher solltet ihr euch vorher überlegen, wie Groß die Kapazität der Festplatte sein soll...

Fangen wir an:

*Wie ihr eine Partition unter Win 7 erstellt, könnt ihr HIER nachlesen. 

1. Wir starten TC → Wir klicken auf „Volumen erstellen/Create Volume“
2. Klicken auf „Verschlüsselt eine Partition/Laufwerk bzw. Encrypt a non-system partition/drive“ → danach auf „Weiter“
3. Wir wählen „Standard TC-Volumen“. Das sollte für einen „normalen“ Anwender völlig ausreichen. Da ich mal nicht davon ausgehe, dass ihr entführt oder erpresst werdet... → wir klicken auf „Weiter“
4. Wir wählen die FP aus, welche wir verschlüsseln wollen – In meinem Fall ist das „Test für TC mit dem Buchstaben H“ - Diesen Hacken bei „Verlauf nicht speichern / Never save history“ lassen wir drin. Denn sonst könnte man nachvollziehen, welches Laufwerk zuletzt angewählt wurde bzw. verschlüsselt wurde → „Weiter“
5. Da ich jetzt davon ausgehe, dass ihr eine leere Partition habt, verwenden wir „Verschlüsseltes Volumen erstellen und es formatieren / Create encrypted volume and format it“ - Dies Variante ist schlicht schneller.
   Nehmt ihr Punkt 2 – Dauert es Stundenlang ehe die ganzen Sachen verschlüsselt sind → „Weiter“
6. Als VS-Algorit. Empfehle ich „Serpent-Twofish-AES“ und als Hash-Algo „Whirlpool“ - Nach meinen Erfahrung ist diese Variante am sichersten → „Weiter“
7. Er zeigt euch jetzt noch einmal das er 9Gb verschlüsselt und ob es die richtige FP ist → Weiter
8. Jetzt legt ihr ein Kennwort fest – Wichtig dabei, es sollte von jedem etwas behalten – Groß- Kleinbuchstaben, Sonderzeichen, Zahlen und es sollte mindestens um die 12 Zeichen lang sein – Somit könnt ihr euch relativ sicher sein, dass es nicht geknackt wird! → Weiter
9. Ihr werdet jetzt gefragt, ob ihr Dateien über 4Gb auf euren Stick laden wollt, in meinem Fall ist das nicht so, also setze ich dem Punkt bei „Nein“ - Solltet ihr ein Volumen verschlüsseln mit 100Gb ist es wohl vom Vorteil, „Ja“ zu wählen → „Weiter“
10. Es geht ans Formatieren – Da ich keine Dateien über 4Gb speichern möchte, lass ich das Dateisystem auf „FAT“ - Wenn ihr über 4Gb gehen wollt, wählt ihr das Format „NTFS“.
    Es steht jetzt da, dass ihr den Zeiger 30s im Fenster bewegen sollt, die Begründung steht da, tut das auch → „Weiter“
11. Ihr bekommt jetzt eine WARNUNG das die FP formatiert wird und das alle sich darauf befindlichen Dateien GELÖSCHT werden!!! Da wir aber eine leere Partition haben, soll uns das dann nicht weiter stören. Wir bestätigen also mit „Ja“ und das Programm fängt an die Partition zu verschlüsseln.
    Bei dir dauerte es ca. 5 Minuten für 10Gb – Wie lange das dauert, hängt von diversen Faktoren ab – Es kann gut und gerne sein, wenn ihr 500Gb verschlüsseln wollt (warum auch immer...) das dies 1 Tag dauern kann → Ist das getan, klicken wir auf „beenden/exit“ Da wir erstmal nichts weiter verschlüsseln wollen.
    
    
    Die Verschlüsselung ist durch – Klickt ihr nun einmal auf „Arbeitsplatz/Computer“ seht ihr eure Partition heißt „Lokaler Datenträger“ - klickt ihr darauf, möchte er die Partition formatieren, was wir natürlich NICHT wollen...
    
    
    Wir wechseln wieder zu TC dort werden euch mehrere Festplatten bzw. Laufwerkbuchstaben angezeigt – Ich wähle jetzt einmal „T“ aus → danach klicken wir auf „Datenträger.../Select Device...“ und dort wählt ihr die verschlüsselte FP aus. Im meinem Fall ist das „H“.
    Wir klicken auf „Einbinden/Mount“ und geben unser gewähltes Passwort ein.
    Ihr seht jetzt in eurem Arbeitsplatz wird die FP mit dem Buchstaben „T“ angezeigt – Ihr könnt euch soviel Daten darein hauen wie ihr wollt bzw. was der Speicher zu lässt.
    
    Habt ihr euere Daten darauf gepackt, wechselt ihr wieder zu TC und klickt auf „Trennen“ ist die FP wieder verschwunden.
    
    
    
    
    
    Das war es auch schon 
    
    Ihr könnt mit TC auch noch andere Sachen tun. Ganz nett ist es, euere SystemPartition zu verschlüsseln – Bei Windows könnt ihr ja bevor ihr euch anmeldet, euer Konto mit einem Passwort schützen – Das jedoch relativ einfach zu knacken ist – Verschlüsselt ihr das ganze mit TC wird nach dem Einschalten des Computers, sofort das Passwort verlangt.
    Dazu werde ich ein anderes Tut schreiben, weil diesen Anleitung dafür die Falsche ist!!!
    
    Auch interessant ist es, nur ein Teil der Festplatte zu verschlüsseln bzw. anders ausgedrückt einen Teil der externen FP oder des USB-Sticks zu verschlüsseln ohne eine extra Partition zu erstellen. Das ganze landet dann in einem „Container“. Dazu werde ich aber auch noch ein extra Tut schreiben.
    
    Erstmal viel Spaß damit
    
    TrueCrypt: TC-Programm von Chip.de
    
    TC Sprachdatei: Deutsch Sprachfile für TC von Chip.de   
    
    
    
    
    Das ganze gibt es auch für Mac und Linux - Da aber leider die meisten immer noch Windows benutzen, habe ich mich dafür entschieden.