Nur wer sich selbst schützt ist sicher!

TrueCrypt ist eine freie, kostenlose und einfach zu bedienende Krypto-Software, die kritische Daten im eigenen Bereich wirksam vor Fremdzugriff schützt. Soeben ist die neueste Version 5.1a zum Download bereitgestellt worden.

TrueCrypt arbeitet seit Version 5.0 in vier Varianten:

• Bereitstellung von "Krypto-Disk-Files"

Dabei handelt es sich um einfache Dateien (Standard-Extension ".tc"), die man einfach kopieren kann (womit ein simples Backup in einem Filesystem möglich ist!) Diese "Dateien" werden im Betriebssystem als Laufwerke "montiert" (mounted) und werden als solche behandelt (formatiert mit FAT oder NTFS). Damit können kleine TrueCrypt-Dateien quasi als Tresore z.B. für Passwörter, PINs usw. verwendet werden

• Vollständige Verschlüsselung von Partitionen

Damit können ganze Teile von Platten - oder auch USB-Disks, USB-Sticks usw. vollständig verschlüsselt werden. Ein Verlust oder Diebstahl der Datenträger bringt keine schlaflosen Nächte!

• Vollständige Verschlüsselung von Platten ("PreBoot-Encryption")

Neu seit Version 5.0, arbeitet wie Punkt 2, nur werden auch Systemplatten als Gesamtheit verschlüsselbar.

• Bereitstellung von "Travellerdisks"

Der einzige Nachteil - der meisten Encryptionlösungen - ist die Installation von TrueCrypt selbst, die vom Administrator/Root-User durchgeführt werden muss. Aus diesem Grund wurde die Travellerdisk erfunden, die keine installierte Software am System benötigt, allerdings für das Lesen - z.B. eines USB-Traveller-Sticks - werden Admin-Rechte benötigt.

Sollten diese nicht vorliegen, empfiehlt Truecrypt den Einsatz einer XP-Boot-CD, die ohne Verwendung einer lokalen Festplatte für das Arbeiten mit der Travellerdisk notwendigen Rechte bereitstellt (z.B. Bart's Preinstalled Environment/BartPE).

Wahlweise kann mit Passwörtern oder - empfohlenerweise - mit Keyfiles gearbeitet werden, die TrueCrypt auch selbst erzeugen kann.

In einer Reihe von Einstellung kann das Verhalten von Truecrypt gesteuert werden, z.B. automatischen "Dismounten", wenn ein Kryptobereich für einige Minuten unbenutzt ist (siehe Snapshot). TrueCrypt läuft derzeit auf Windows (auch Vista), LINUX und MacOS, wobei ein einheitliches Kryptoformat verwendet wird.

Abschließend ist festzustellen, dass - aus Expertensicht extrem wichtig - sowohl der Sourcecode im Web offengelegt ist als auch sämtliche verwendete Sicherheitsalgorithmen ausführlichst beschrieben sind, z.B. auch die Erzeugung der den Algorithmen zugrunde liegenden Zufallszahlen. Ein Tool wie TrueCrypt ist speziell für mobile User unverzichtbar zum Schutz kritischer Daten am Notebook, besonders aber auch für USB-Devices.

Sollten Sie Fragen zu diesem Thema oder anderen Securityfragen haben, senden Sie eine kurze E- Mail an die Redaktion.

www.truecrypt.org

www.nu2.nu/pebuilder