• Create an encrypted file container – eine verschlüsselte Datei wird auf einer von Ihnen bestimmbare Festplatte erstellt und enthält die Daten des zu verschlüsselnden Bereichs
• Encrypt an non System partition/drive – eine Partition, die nicht der Systempartition entspricht wird auf einem internen oder externen Medium erstellt
• Encrypt the System partition or entire system drive – das Betriebssystem startet nur nach Password Eingabe, auch die Systempartition ist somit verschlüsselt.

TrueCrypt bietet auch die Funktion verschlüsselte Bereiche zu verstecken. Dadurch wird niemand überhaupt erkennen, dass ein verschlüsselter Bereich vorhanden ist.

Hinweis: Sie sollten Vorsicht walten lassen, wenn Sie eine Partition, Harddisk oder einen USB-Stick als verschlüsselten Bereich erstellen möchten. Während des Erstellungsprozesses wird das betreffende Medium formatiert! Sie sollten demnach vor der Formatierung noch einmal überprüfen, ob der Laufwerksbuchstabe und die Bezeichnung des Zieldatenträgers mit dem Ihres Wunschmediums übereinstimmen.

Um auf einen verschlüsselten Bereich zugreifen zu können, muss dieser zunächst gemountet werden. Durch Verwendung des Programms „TrueCrypt.exe“ muss dem verschlüsselten Bereich ein Laufwerksbuchstabe zugeordnet werden. Diesen Vorgang nennt man mounten oder zu Deutsch zuweisen.

Während des Setups, bzw. des Erstellungsprozesses eines verschlüsselten Speicherbereichs wird von Ihnen ein Passwort benötigt. Dieses sollte natürlich nicht zu leicht zu knacken sein.

Im Allgemeinen ist eine Passwort aus Zahlen, Buchstaben und Zeichen am Sichersten. Die Problematik hierbei ist die eventuelle Schwierigkeit sich das Passwort zu merken. Allerdings sollten Sie im Hinterkopf behalten, dass leichte Passwörter auf Kosten der Sicherheit gehen.

Desweiteren werden Sie dazu aufgefordert einen Verschlüsselungs-Algorithmus (Encryption Algorithm) und einen Hash-Algorithmus auszuwählen.

Eine genaue Anleitung ist hier zu finden: TrueCrypt Tutorial(englisch)

Nach dem Erstellen eines verschlüsselten Speicherbereichs mit „TrueCrypt Format.exe“, wird nur noch „TrueCrypt.exe“ zum weiteren Einbinden benötigt.
Nach dem Starten von TrueCrypt, können Sie einen Laufwerksbuchstaben in einem Dateimanager ähnlichen Menü zum mounten auswählen. Entsprechend Ihrer Wahl erscheint dann Ihr verschlüsselter Speicher auch im System.

Dateien können von einem gemounteten TrueCrypt-Volumen genauso kopiert werden wie von einem gewöhnlichen Medium. Während des Kopierens werden die entsprechenden Dateien entschlüsselt und im Arbeitspeicher abgelgt.
Von dort aus wird dann die reguläre Datei an ihren Bestimmungsort übertragen.

Außer beim Kopieren von Daten kopiert TrueCrypt keine Daten auf die Festplatte, sondern schreibt Daten portionsweise in den Arbeitspeicher, so kann dann auf diese Zugegriffen werden.

Falls Sie TrueCrypt auf einem USB Medium einrichten möchten, so sollten Sie mit Bedacht darauf achten, dass während des gemounteten Zustandes eines USB-Mediums, dieser nicht entfernt werden sollte, da sonst unter Umständen Ihre Daten unwiderruflich zerstört werden.
Im Regelfall passiert dies nicht und Sie können Ihr TrueCrypt-Volumen erneut einbinden.

Sofern TrueCrypt beim erneuten Start ein unachtsames Dismounting feststellt, werden sie gefragt, ob sie das Medium auf korrupte Speicherbereiche überprüfen möchten. Um möglichst viele Daten zu retten, sollten Sie auf eine solche Überprüfung erst ein mal verzichten und zunächst die überbliebenen Daten sichten und gegebenenfalls retten.

Es empfiehlt sich vorab in TrueCrypt die Einstellung Auto-Mount zu aktivieren.

Im erscheinenden Fenster “Enter TrueCrypt Password” können sie außerdem unter “Mount Options” noch die Option “Mount Volume as removable medium” auswählen.

Vorstellbar wäre ein USB-Medium mit zwei Partitionen, bei dem auf der einen Partition eine portable Version von TrueCrypt in einem zugänglichen Bereich enthalten ist.

So können Sie auch auf einem System auf dem sie keine Administrationsrechte besitzen TrueCrypt Portable zum Ent- und Verschlüsseln Ihrer Daten verwenden.

Fazit: TrueCrypt bietet nicht nur Auswahl in Sachen Verschlüsselung. Durch die Versionsabdeckung von TrueCrypt für Windows, Linux und Mac stehen Ihnen in der Verwendung keine Systemgrenzen im Wege. Es kann ein Entschlüsselungspasswort verwendet werden oder/und auch ein keyfile. Somit wird der Umgang mit Ihren sensiblen Daten noch sicherer.

Titel: TrueCrypt
Version: 7.0a
Hersteller: TrueCrypt Foundation
Plattform: Windows | Linux | Mac
Version: 32 Bit und 64 Bit
Sprache: Deutsch/Englisch
Lizenz: Freeware, Open Source
Homepage: Weblink zur Herstellerseite
Dateigröße: 1,6-7,9 MB

How to Artikel | Homepage | Download
OS: Windows, Linux, Mac

KeePass speichert nicht nur Ihre Passwörter, sondern schützt diese auch vor fremden Augen. Beim Starten von KeePass wird man zunächst aufgefordert eine Masterpasswort einzugeben.

Aber halt! Sie sollten sich dieses Passwort gut merken. Denn sollten Sie es vergessen, wird es nicht möglich sein wieder an ihre Daten heranzukommen, es sei denn Sie haben beim Eingeben des Passwortes ein pwsafe.key File erstellen lass.

Hierbei handelt es sich um ein Keyfile, mit dem Sie Ihr Passwort wieder zurücksetzen können.

Diese Datei wird verschlüsselt mit zur Hilfe nahme der Werte, die durch ihre vorrangegangene Mausbewegung (im speziell hierfür vorgesehenen Feld) gesammelt wurden.

Dies ist sinnvoll, da die vom Computer berechneten Zufallswerte ganz zufällig durch die Zeigerbewegung auf dem Bildschirm erzeugt werden. Zwar kann man die Eingabe auch über die Tastatur vornehmen, dies wird aber nicht willkürlich wie die Werte die durch die Mausbewegung erzeugt werden.

KeePass speichert Ihre Daten in einer Datenbank. Die zur Datenbank hinzugefügten Daten werden dann mit AES 128 Bit oder 256 Bit verschüsselt.

Zusätzlich gibt es noch eine sogenannte „number of encryption rounds“, die angibt wie häufig ihr Key encryptet wird. Dieser wird für jeden Zugriff auf die Datenbank benötigt.

Dies ist hilfreich, um gegen Wörterbuch-Attacken sowie Brute-Force-Attacken gewappnet zu sein. Durch die mehrfache Verschlüsselung erschwert sich ein Angriff auf die Datenbank um ein Vielfaches.

KeePass stellt einige Kategorien zur Verfügung, nach denen Sie Ihre Logindaten sortieren können.

Hier der Überblick:

• Windows (Logindaten)
• Network (Passwörter und Adresse von Netzwerklaufwerke)
• Internet (Foren, FTP, sowie Soziale Netzwerke)
• Email (Accountdaten)
• Homebanking

Tipp:
Natürlich sollten Sie jetzt nicht übermütig werden und ihre gesamten Bank Pins und TANs in KeePass einfügen, diese sollten Sie sicher auf einem Stück Papier aufbewahren. Denn sicher ist sicher, was nicht in digitaler Form auf dem Rechner zu finden ist, kann auch nicht kopiert werden.

Fazit: KeePass ist eine gute Gedächtnisstütze, mit der Sie sicher Ihre Facebook-, Email-, Messengerpasswörter und Logindaten an einem Ort speichern können. KeePass gibt es natürlich auch für die Westentaschen und läuft als Portable Version auf dem USB-Stick.

Titel: KeePass
Version: 1.1.7
Hersteller: Dominik Reichl
Plattform: Windows | Linux | Mac | iOS | Portable | Mobile
Version: 32 Bit und 64 Bit
Sprache: Deutsch/Englisch
Lizenz: Freeware (privater Gebrauch), Open Source
Homepage: Weblink zur Herstellerseite
Dateigröße: 1 MB

How to Artikel | Homepage | Download
OS: Windows, Linux, Mac, iOS, Portable, Mobile | Freeware