News VeraCrypt: TrueCrypt-Alternative ist laut Audit sicher

Ich werde mal VeraCrypt nochmals probieren, nachdem Truecrypt leider schon einige Male meine Festplatten zerschossen hat.
Mir kommt es halt etwas "langsamer" beim mounten der Datenträger...
Habe noch einige Container und eine Festplatte komplett mit Truecrypt damals erstellt. soll man es früher oder später mit Veracrypt die Platten neu verschlüsseln oder bringt es im Grunde gar nix?
 
An welcher Stelle konnte man den diesen GOST-Algorithmus verwenden? Ich hatte immer nur die Wahl zwischen AES, Twofish, Serpent und Kombinationen aus diesen.
 
NVD schrieb:
- computerbase

- golem

Was von beidem ist jetzt wahr?

Sehr lustig zu beobachten wie andere scheinbar anhand von Überschriften zu Experten werden :D
Man muss schon den Artikel lesen. Da hättest du die Antwort wohl gefunden.
 
Zudem wurde der sowjetrussische 256-Bit Blockverschlüsselungsstandard GOST 28147-89 entfernt. Damit verschlüsselte Volumes können zwar noch entschlüsselt werden, neue aber nicht mehr angelegt werden. Die Experten von QuarksLab hielten die Implementierung für unsicher.
Nur aus Neugier: "Implementierung" heist dann soviel wie das Verfahren selbst ist sicher, aber so wie es in VeraCrypt umgesetzt wurde ist es unsicher?
 
@syntax868
Implementierung meint in der Tat immer, wie etwas "eingebaut" wurde. Oft ist bei Sicherhetsprodukten auch nicht der verwendete Algoryhtmus unsicher, sondern er wurde unsicher implementiert.
 
VeraCrypt nutzt PGP und die NSA liebt PGP, weil, Zitat: "It lights you up like a Vegas casino"
​Artikel: http://www.theregister.co.uk/2016/01...n_you_use_pgp/

​Dokumentation von VeraCrypt:
https://veracrypt.codeplex.com/wikip...l%20Signatures

Types of Digital Signatures We Use

We currently use two types of digital signatures:


  • PGP signatures (available for all binary and source code packages for all supported systems).
  • X.509 signatures (available for binary packages for Windows).



​P.S:
PGP bezieht sich nur auf die Signatur. Die X.509 Signatur kannst du unter Rechtsklick, Eigenschaften, Digitale Signaturen einsehen.
Die PGP Signatur musst du extra downloaden, VeraCrypt Setup 1.19.exe.sig. Die .exe wird dabei mit dem dazugehörigen Private key signiert,
so kann man sicherstellen, dass die Datei die man Runtergeladen hat nicht kompromittiert wurde.
 

Anhänge

  • 2016-10-18_214848.png
    2016-10-18_214848.png
    79,1 KB · Aufrufe: 591
  • 2016-10-18_214719.png
    2016-10-18_214719.png
    44 KB · Aufrufe: 561
ComputerBase:

Unbenannt1.PNG


Golem:

Unbenannt2.PNG


Fand ich irgendwie lustig.. :D
 
Cytrox schrieb:
Naja, außer in den USA ... wo man dann wegen "Missachtung des Gerichts" eingesperrt wird. Andererseits gibt es in den USA, im Gegensatz zu uns, die Regelung das illegal gewonnene Beweise als ungültig einzustufen sind. Ist also ein hin und her mit den Rechtssystemen.

Wenn man keine Ahnung hat... Schau dir mal das 5th Amadment an. Man muss sich nie selber belasten, weil man vor Gericht nicht in den Zeugenstand muss.
 
Beweisverwertungsverbote gibt es hier auch....
 
Genau auf die News habe ich gewartet. Dann werde ich jetzt auch auf VC umsteigen und TC einmotten. :D
 
Hi,

mal eine Frage an die Leute, die von TC auf VC umgestiegen sind: ist das Handling das selbe wie bei TC? Speziell: kann ich auch über Kommandozeile mit ähnlichen Befehlen arbeiten? Hintergrund ist, dass ich einige Mounts und Dismounts automatisiert habe und per CMD anstarte. Ist das in ähnlicher Art und Weise auch bei VC machbar?

Dann stünde einem Umstieg in meinen Augen nicht viel im Wege...

VG,
Mad
 
Madman1209 schrieb:
Hi,

mal eine Frage an die Leute, die von TC auf VC umgestiegen sind: ist das Handling das selbe wie bei TC? Speziell: kann ich auch über Kommandozeile mit ähnlichen Befehlen arbeiten? Hintergrund ist, dass ich einige Mounts und Dismounts automatisiert habe und per CMD anstarte. Ist das in ähnlicher Art und Weise auch bei VC machbar?

Das klingt interessant! Ich schließe mich der Frage an. Ist ein automatisiertes Mounten mit VC beim Windows Start möglich (via bat oder PowerShell)?
 
Highspeed Opi schrieb:
​Kurz:
Warum sollte man seine Zeit "verschwenden?" etwas zu verschlüsseln oder darüber nachzudenken, wenn der Staat, der einen schützen soll, alle Kräfte und Mittel nutzt, dass Gegenteil zu erzielen?

Man verschlüsselt nicht nur um etwas vor dem Staat zu verstecken.
Der simpelste und wahrscheinlich häufigste Anwendungsfall ist der Schutz der Privatsphäre bei Diebstahl.
Ist eher Unschön wenn die Einbrecher einfach so Zugriff auf alle privaten Daten erhalten, z.B. Strandfotos oder Steuererklärungen, nur weil "Verschlüsseln eh nichts bringt".
 
Lilhomer schrieb:
Falsch. Bei uns ist das auch so

Wenns wirklich so wäre, dann würde nicht jedes mal eine Welle von Angst und Schrecken durchs Land ziehen, wenn wieder mal die Kundenlisten ausländischer Banken öffentlich werden.

Lilhomer schrieb:
Und in den USA ist das immer je nach Bundesstaat total anders.

Es steht bei denen im Verfassungsrang. Damit haben die Bundesstaaten nur mehr noch wenig Spielraum um einem Rechte abzusprechen.

Cool Master schrieb:
Schau dir mal das 5th Amadment an.

Schau dir den verlinkten Wikipedia Artikel an. Da wird explizit darauf Bezug genommen und es werden Gerichtsfälle gebracht wo es eben nicht mehr ganz so eindeutig war, weil Passwörter nicht als "Aussage" im engeren Sinn gewertet wurden.
 
Zuletzt bearbeitet:
Zurück
Oben