Anfängerfragen zum Thema Verschlüsslung auf unterschiedlichen Geräten

[Denzu]

Hallo, ich habe Fragen zur Verschlüsslung des eignen Rechners.

Ausgangssituation:
Ich nutze auf meinem Desktop Win11 Home und auf meinem Laptop habe ich Win11Pro. Auf beiden Rechnern ist ein lokales Konto eingerichtet und soll so bleiben.
Dazu nutze ich 2 Clouds u.a. OneDrive, mit der ich Dateien hin- und herschiebe.

Meinen Laptop habe ich nun mit Bitlocker verschlüsselt und habe auch einen Pin / Passwort beim Systemstart eingerichtet. Ich finde es praktisch, weil es bereits ins System integriert ist und laut meiner Recherche auch für die Privatnutzung ausreichend ist.

Da ich auf meinem Desktop PC nur die Home Edition habe, habe ich überlegt hier dann VeraCrypt zu nutzen.

Die Frage, die ich mir stelle, kann ich dennoch Dateien zwischen meinen Geräten und meinem Smartphone tauschen z.B. Word, Bilder oder andere Dateien?

Was passiert mit den Dateien, die ich in die Cloud hochlade? Sind diese verschlüsselt?
Kann ich auf diese ohne Probleme von einem anderen Gerät zugreifen, wenn ich es muss?
Ich würde nachträglich die Backups (externe Festplatte, sowie USB Stick) verschlüsseln. Muss ich irgendwas beachten? Wahrscheinlich würde ich das mit VeraCrypt machen.

 

[Nilson]

Die Frage, die ich mir stelle, kann ich dennoch Dateien zwischen meinen Geräten und meinem Smartphone tauschen z.B. Word, Bilder oder andere Dateien?

Ja, Laufwerksverschlüsselung hat damit nichts zu tun.

Was passiert mit den Dateien, die ich in die Cloud hochlade? Sind diese verschlüsselt?

Nein, zumindest nicht ohne weiter Tools wie Cryptomator.

Kann ich auf diese ohne Probleme von einem anderen Gerät zugreifen, wenn ich es muss?

Ja, im Gegensatz zu Bitlocker mit TPM reicht bei Veracrypt das Passwort aus. Das ist auch direkt der Nachteil, weil du immer das (asureichend) lange Passwort eingeben musst. D.h. du kanst den Datenträger einfach in ein anderen PC einbauen und ohne Recovery-Key o.ä. nutzen.

 

[Denzu]

Ja, im Gegensatz zu Bitlocker mit TPM reicht bei Veracrypt das Passwort aus. Das ist auch direkt der Nachteil, weil du immer das (asureichend) lange Passwort eingeben musst. D.h. du kanst den Datenträger einfach in ein anderen PC einbauen und ohne Recovery-Key o.ä. nutzen.

Bedeutet das, dass ich es mit Bitlocker nicht machen kann?

 

[Nilson]

Doch, du brauchst dann aber den Recovery-Key (und musst dann die Verschlüsselung auf das neue TPM umstellen.)

 

[bisy]

Da ich auf meinem Desktop PC nur die Home Edition habe, habe ich überlegt hier dann VeraCrypt zu nutzen.

Naja auch für win11 home könntest du die Windows eigene Geräteverschlüsselung nutzen.

 

[PC295]

Bei der Geräteverschlüsselung sei aber erwähnt, dass ein MS-Konto benötigt wird und der Wiederherstellungsschlüssel dort gespeichert wird.
Das setzt die Sicherheit wieder erheblich herab.

 

[bisy]

Wiederherstellungsschlüssel dort gespeichert wird.
Das setzt die Sicherheit wieder erheblich herab.

Den man sich da aber auch anzeigen und ausdrucken oder als Text Datei sonst wo speichern kann

 

[Denzu]

Doch, du brauchst dann aber den Recovery-Key (und musst dann die Verschlüsselung auf das neue TPM umstellen.)

Zur besseren Verständnis, mit neuem TPM meinst du dann, den letzten Rechner der mit Bitlocker versehen ist?

Naja auch für win11 home könntest du die Windows eigene Geräteverschlüsselung nutzen.

Muss dann in die Cloud. Da ich bewusst aber die lokalen Accounts nutze, will ich das vermeiden.

 

[bisy]

Muss dann in die Cloud

Nur so am Rande, ein Microsoft Konto hat ja erstmal nichts mit der Microsoft Cloud Onedrive zu tun.

Nur weil man ein Microsoft Konto am PC nutzt, heißt das nicht, dass dann automatisch alles in einer cloud ist

 

[Nilson]

Das TPM (bzw. dessen Key) ist rechnergebunden. Wenn du den Datenträger in einen anderen PC einbaust, musst du bei jedem Boot daher den Recovery-Key eingeben. Willst du das nicht bei jedem Start machen, musst du einmalig Bitlocker sagen, dass es nun das TPM des neuen Rechners verwenden soll.

 

[Denzu]

Danke für deine Erklärungen! Wichtig war für mich, dass ich keine Einschränkungen mit den Dateien habe, wenn ich diese verschicke oder dass diese in der Cloud auch noch verschlüsselt sind. Es geht mir primär darum, wenn mir der Laptop geklaut wird, dass die Daten drauf relativ abgesichert sind gegen Dritte.

 

[Hochland Reiter]

Ja, im Gegensatz zu Bitlocker mit TPM reicht bei Veracrypt das Passwort aus. Das ist auch direkt der Nachteil, weil du immer das (asureichend) lange Passwort eingeben musst.

Was man mit einer Key-Datei kompensieren kann, falls man unbedingt kurze Passwörter nutzen will.
Allerdings muss man die Key-Datei immer parat haben.
Entweder auf einem externen Datenträger wie einem USB-Stick oder man erstellt sich 1000 verschiedene Key-Dateien auf dem PC, von denen nur eine funktioniert.

@Denzu
Wie erwähnt, werden nur die lokalen Daten gesichert.
Wenn du deine Cloud-Daten (auch vor Microsoft, deren KI-Training, etc.) schützen willst, kannst du sie vor dem Upload mit bspw. Cryptomator verschlüsseln lassen.

So hast du lokale Daten mit VeraCrypt und Cloud-Daten mit Cryptomator verschlüsselt.
Zur Sicherheit solltest du auch einen externen Datenträger mit VeraCrypt verschlüsseln und dort eine zweite Kopie deiner wichtigen Daten halten, falls dein Laptop gestohlen oder durch einen Defekt nicht nutzbar wird.

 

[Nilson]

Was man mit einer Key-Datei kompensieren kann,

Aber nicht wenn für die System-Partition und um die geht es ja dem TE.

Note: Keyfiles are currently not supported for system encryption.

https://veracrypt.io/en/Keyfiles in VeraCrypt.html

 

[Denzu]

Nur weil man ein Microsoft Konto am PC nutzt, heißt das nicht, dass dann automatisch alles in einer cloud ist

Jain, weil sich dann das Konto überall einnistet, wie z.B. in Edge und das will ich nicht. Habe jetzt schon damit zu kämpfen, dass das Office Konto nicht überall seine Nase drin hat.

@Denzu
Wie erwähnt, werden nur die lokalen Daten gesichert.
Wenn du deine Cloud-Daten (auch vor Microsoft, deren KI-Training, etc.) schützen willst, kannst du sie vor dem Upload mit bspw. Cryptomator verschlüsseln lassen.

Ziel war es nur die lokalen Dateien auf den einzelnen Geräten zu sichern. OneDrive hat nur Dateien, die nicht wirklich persönlich sind. Alle anderen werden auf einer externer Festplatte, sowie einer Cloud eines deutschen Anbieters gesichert.

Weiterhin war es mir wichtig, dass ich Veracrypt eben auf dem heimischen PC nutzen kann und Bitlocker auf dem Laptop.

Ihr habt mir da sehr geholfen, danke an alle für eure Hilfe.