TrueCrypt vs. VeraCrypt [mit Umfrage]

[wupi]

Was für Probleme ?
Bei der Version 1.14 gab es Probleme mit dem mounten von Favorit Volumes, vielleicht solltest du mal VC updaten.

 

[Munsterbuster]

Was für Probleme ?
Bei der Version 1.14 gab es Probleme mit dem mounten von Favorit Volumes, vielleicht solltest du mal VC updaten.

Nein die Probleme existieren wohl vor allem in x64 Systemen und das in allen Versionen nach 1.0f.

https://veracrypt.codeplex.com/discussions/645527
https://veracrypt.codeplex.com/workitem/226

 

[wupi]

Gut zu wissen.

 

[Chibi88]

Die Sicherheitslücke erfordert Physischen Zugriff. Also eher unwahrscheinlich, dass dieser aktiv ausgenutzt wird. TC ist noch genauso sicher wie vorher auch.

VC gab es keinen Audit. Wieso etwas nehmen, was nicht getestet wurde?

 

[Cyberae]

Soweit ich es verstanden habe, erfordert die Lücke eben nicht zwingend physischen Zugriff.

Ich habe TC auch lange vor dem Audit genutzt. So gesehen wäre ich mit VC jetzt auch nicht schlechter dran. Außerdem waren die Entwickler von TC anonym, während der/die Entwickler von VC sich öffentlich zu erkennen geben. Und die wesentlichen Codeteile von VC stimmen mit TC überein, wie ich nun an mehreren Stellen im Netz gelesen habe. So gesehen spricht mittlerweile eigentlich mehr für VC, würde ich fast sagen. Ganz zu schweigen davon, dass es wohl nicht sinnvoll ist, auf lange Sicht an einem Programm festzuhalten, das nicht weiterentwickelt wird, gerade in diesem sensiblen Bereich.

 

[Chibi88]

Soweit ich es verstanden habe, erfordert die Lücke eben nicht zwingend physischen Zugriff.

Ich habe TC auch lange vor dem Audit genutzt. So gesehen wäre ich mit VC jetzt auch nicht schlechter dran. Außerdem waren die Entwickler von TC anonym, während der/die Entwickler von VC sich öffentlich zu erkennen geben. Und die wesentlichen Codeteile von VC stimmen mit TC überein, wie ich nun an mehreren Stellen im Netz gelesen habe. So gesehen spricht mittlerweile eigentlich mehr für VC, würde ich fast sagen. Ganz zu schweigen davon, dass es wohl nicht sinnvoll ist, auf lange Sicht an einem Programm festzuhalten, das nicht weiterentwickelt wird, gerade in diesem sensiblen Bereich.

Wenn der Code da vernünftig implementiert wurde, wird da lange nichts passieren.

 

[Cyberae]

Naja, aber die bisherigen Lücken, die in TC sowohl vom Audit als auch jetzt durch den Google-Mitarbeiter bekannt geworden sind, sind in VC bereits gefixt.

 

[wupi]

VC gab es keinen Audit. Wieso etwas nehmen, was nicht getestet wurde?

Wenn du danach gehst, müsste es bei jeder Version einen Audit geben, bezahl das mal.

 

[fry2k]

Bis jetzt nach wie vor noch TC.
Liegt daran das ich meine Key Datei zum Ver-/ Entschlüsseln auf einem Aladdin etoken habe und von Mac wie Windows die Laufwerke mounten muss.
Nach dem ersten TC Aufschrei vor einiger Zeit hab ich mich auf die Suche nach alternativen gemacht, aber gibt nicht viele die etokens sauber unterstützen. Ich müsste mich mal wieder damit beschäftigen ob sich mittlerweile etwas dafür findet.

 

[Bolko]

VeraCrypt kann einen bestimmten mit TrueCrypt verschlüsselten Container nicht öffnen.

Fehlermeldung:
- incorrect Password (das ist aber garantiert korrekt)
- incorrect volume PIM Number (?)
- incorrect PRF Hash (auch wenn ich manuell den richtigen Hash einstelle funktioniert es nicht)
- not a valid volume (kann nicht sein, denn mit TrueCrypt funktioniert es)

Verschlüsselung: AES-Twofish-Serpent
Hash: RIPEMD-160

Woran liegt der Fehler?

Andere Container mit 1-fach Verschlüsselung (AES) haben dieses Problem nicht.
Kann es an der 3-fach-Verschlüsselung AES-Twofish-Serpent liegen?

 

[Munsterbuster]

VeraCrypt kann einen bestimmten mit TrueCrypt verschlüsselten Container nicht öffnen.

Fehlermeldung:
- incorrect Password (das ist aber garantiert korrekt)
- incorrect volume PIM Number (?)
- incorrect PRF Hash (auch wenn ich manuell den richtigen Hash einstelle funktioniert es nicht)
- not a valid volume (kann nicht sein, denn mit TrueCrypt funktioniert es)

Verschlüsselung: AES-Twofish-Serpent
Hash: RIPEMD-160

Woran liegt der Fehler?

Andere Container mit 1-fach Verschlüsselung (AES) haben dieses Problem nicht.
Kann es an der 3-fach-Verschlüsselung AES-Twofish-Serpent liegen?

Mit welcher Truecryptversion wurde denn der Container erstellt?

 

[Bolko]

Mit welcher Truecryptversion wurde denn der Container erstellt?

7.1a