Verschlüsselung - Allg. Tipps und Tricks, Truecrypt und VeraCrypt

[Diavolo]

Nach dem Aus von Truecrypt zur Festplatten- und Containerverschlüsselung, gibt es einen Nachfolger:

https://veracrypt.codeplex.com

Dabei wird die Codebase von Truecrypt verwendet und weiter entwickelt.

[Diavolo]

Wer doch weiterhin dem guten alten Truecrypt vertraut, wird hier fündig:

Unter truecrypt.ch kann man sich weiterhin die letzte Version von Truecrypt laden, die mit einer guten Schlüssellänge (> 16 Zeichen) als sicher gilt.

[BloodyVikings!]

Bleibt die Frage wie sicher die Kundendaten bei dir sind.

Dazu kommt auch noch das auf meinem Laptop Veracrypt drauf ist um den ganzen PC zu verschlüsseln
Ich versuche meine Hausaufgaben zu machen. So ist es nicht.

Als Hinweis: Veracrypt ist Closed Source, also genau das Gegenteil von dem, was man in dem Biz für "sicher" erachtet. Würde jedoch definitiv zu LUKS/dm-crypt raten, wenn es um sichere Container bzw. Festplatten-Verschlüsselung geht, CipherShed wäre wohl meine zweite Wahl, Veracrypt ... na ja ...

[Flocki]

Als Hinweis: Veracrypt ist Closed Source, also genau das Gegenteil von dem, was man in dem Biz für "sicher" erachtet.

Das ist falsch. Veracrypt ist ein Truecrypt-Fork und der Source ist öffentlich erhältlich. Du kannst also jederzeit mit dek Audit beginnen. Die Ergebnisse bitte hier veröffentlichen!

Ciao
Flocki

[knochen]

Frage:
Ich habe mir das hier installiert http://www.heise.de/download/truecrypt.html.
Also die 7.1a Version .Ist die jetzt save oder nicht?
Mit freundlichen Grüßen,
knochen

[Flocki]

Ich habe mir das hier installiert http://www.heise.de/download/truecrypt.html.
Also die 7.1a Version .Ist die jetzt save oder nicht?

Ja, das ist sie! Der einzige bekannte Bug, der sicherheitsrelevant sein kann, ist die "privilege escalation" auf Multi-User-Systemen, bei denen mehrere eingeloggte Benutzer auf einen gemounteten Container zugreifen.

Wenn Du Deine Daten auf einem Datenträger vor fremdem Zugriff schützen willst, zur Verschlüsselung von Backups oder zur Verhinderung eines Datenlecks bei Verlust oder Beschlagnahme eines PCs ist Truecrypt nach wie vor die erste Wahl!

ciao
Flocki

[DerlebendeTod]

WhatsApp hat übrigens seit einigen Tagen seine end-to-end Verschlüsselung aktiviert.

http://www.heise.de/security/meldung/Wh ... 63009.html

Bin darüber etwas erstaunt, nachdem Facebook als Besitzer ja nicht gerade dafür bekannt ist, mit Daten der Anwender sorgsam umzugehen wenn man sich mal die AGB`s so durchliest...

Was haltet ihr davon?

Gruß
Dlt

Nachtrag - Hier noch ein Dokument mit Details zur Verschlüsselung:

https://www.whatsapp.com/security/Whats ... epaper.pdf

[Bobo]

Angeblich hat Whatsapp selbst ja nicht mal mehr Zugriff auf die Chats.. Ich glaube das aber nicht.. Kann mir gut vorstellen, dass irgendwelche Algorithmen über die Chats gejagt werden um personalisierte Werbung zu schalten.. Ähnlich wie bei Private Nachrichten in Facebook oder Emails von Google.

[Bara]

Vielleicht nur eine Täuschung um uns glauben zu lassen es sei "sichere Kommunikation" Möglich?
Im Endeffekt geht es aber darum das man über Whatsapp kommuniziert und doch alles durchleuchtet wird...

Das ganze aber ohne Hintergrundwissen! Bin nur sehr Skeptisch bei "neuen" Dingen die sich noch nicht bewährt haben.

[Flocki]

Vorsicht! Verschlüsselt werden nur die _Inhalte_ der Nachrichten (und auch da muss man daran "glauben", dass keine Backdoor existiert), aber keineswegs die Metadaten der Kommunikation. Wenn Dein Koksdealer auffliegt, kriegt die Staatsmacht also nach wie vor seine Kundenliste und weiß wann und wie häufig Du Kontakt hattest - nur die jeweils konkrete Bestellmenge müssen sie dann anderweitig ermitteln.

ciao
Flocki