Ratgeber Verschlüsselung
Windows mit Truecrypt verschlüsseln
Das Windows-Passwort ist für Hacker kein Hindernis: Mit einer Live-CD hebeln Sie das Kennwort während des Bootvorgangs von Windows aus. Selbst das BIOS-Passwort ist nicht 100%ig sicher: Wer die Batterie auf der Platine entfernt, setzt BIOS in den Auslieferungszustand zurück – ohne Passwort. Truecrypt bietet eine sichere Option.
Windows sicher verschlüsseln mit Truecrypt
Klicken Sie in Truecrypt auf „System“ und „Encrypt System Partition/Drive…“ (System-Partition/Laufw. verschlüsseln). Wählen Sie „Normal“ und im nächsten Schritt „Encrypt the whole drive“ (Gesamtes Laufwerk verschlüsseln). Damit schützen Sie auch Ihre Daten, die nicht auf der Windows-Partition, aber auf der gleichen Platte liegen. Die Verschlüsselung der „Host Protected Area“ (Host) bringt ein geringes Plus an Sicherheit, kann aber insbesondere bei RAID-Systemen und Recovery-Tools zu Problemen führen. Wählen Sie im Zweifelsfall „No“ (Nein). Wenn Sie nur ein Windows installiert haben, aktivieren Sie im nächsten Truecrypt-Fenster „Single-boot“ (Ein Betriebssystem), andernfalls „Multi-boot“ (mehrere Betriebssysteme). Als Verschlüsselungsart empfehlen wir AES und SHA-512. Wählen Sie ein möglichst langes Passwort, das aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen besteht, um die häufigsten Passwort-Fehler zu vermeiden.
Klicken Sie in Truecrypt auf „System“ und „Encrypt System Partition/Drive…“ (System-Partition/Laufw. verschlüsseln). Wählen Sie „Normal“ und im nächsten Schritt „Encrypt the whole drive“ (Gesamtes Laufwerk verschlüsseln). Damit schützen Sie auch Ihre Daten, die nicht auf der Windows-Partition, aber auf der gleichen Platte liegen. Die Verschlüsselung der „Host Protected Area“ (Host) bringt ein geringes Plus an Sicherheit, kann aber insbesondere bei RAID-Systemen und Recovery-Tools zu Problemen führen. Wählen Sie im Zweifelsfall „No“ (Nein). Wenn Sie nur ein Windows installiert haben, aktivieren Sie im nächsten Truecrypt-Fenster „Single-boot“ (Ein Betriebssystem), andernfalls „Multi-boot“ (mehrere Betriebssysteme). Als Verschlüsselungsart empfehlen wir AES und SHA-512. Wählen Sie ein möglichst langes Passwort, das aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen besteht, um die häufigsten Passwort-Fehler zu vermeiden.
Rettungs-Disk erstellen
Nach einigen Klicks fordert Sie Truecrypt auf, eine Windows-Rettungs-Disk zu brennen und fährt erst fort, wenn Sie dieser Aufforderung nachkommen. Die CD ist kein Sicherheitsrisiko und speichert nicht Ihr Passwort. Bei einem Boot-Problem fahren Sie Windows mit ihr trotzdem hoch. Truecrypt speichert nun eine ISO-Datei in Ihre Eigenen Dateien – diese müssen Sie brennen, damit Truecrypt fortfährt.
Nach einigen Klicks fordert Sie Truecrypt auf, eine Windows-Rettungs-Disk zu brennen und fährt erst fort, wenn Sie dieser Aufforderung nachkommen. Die CD ist kein Sicherheitsrisiko und speichert nicht Ihr Passwort. Bei einem Boot-Problem fahren Sie Windows mit ihr trotzdem hoch. Truecrypt speichert nun eine ISO-Datei in Ihre Eigenen Dateien – diese müssen Sie brennen, damit Truecrypt fortfährt.
Das Verschlüsseln dauert eine Weile; Sie können den Vorgang unterbrechen um ihn später in Truecrypt per „System, Resume Interrupted Process“ (System, Unterbrochenen Vorgang fortsetzen) fortzusetzen. Ab dem nächsten Neustart müssen Sie Ihr gewähltes Passwort eintippen, bevor Windows startet. Falls Sie Ihre Systemplatte zu einem späteren Zeitpunkt dauerhaft entschlüsseln wollen, wählen Sie in Truecrypt „System, Permanently Decrypt System Partition/Drive“ (System-Partition/Laufw. dauerhaft entschlüsseln).
Lesen Sie auf der nächsten Seite:
Vorherige Seite
Seite 7 von 8
Nächste Seite
10.05.11
Danke für die hier beschriebenen Verschlüsselungsmethoden. TrueCrypt ist echt ne tolle Sache, genau so etwas habe ich gefunden. Auch für USB Sticks bietet es eine großartige Verschlüsselungslösung. Habe herausgefunden, dass es ab Windows Vista keine Autostart funktion bei USB Sticks mehr gibt. Nach einiger Recherche habe ich hier aber doch noch eine Lösung mit vielen Bildern gefunden, für all diejenigen die auch auf der suche sind.
Antwort schreiben