VeraCrypt drastisch langsamer als TrueCrypt

[aragorn92]

@Nureinnickname! Das betrifft anscheinend nur TPM 1.0 (dedizierter Chip).

 

[CoMo]

@CoMo

Spoiler: YouTube

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Beeindruckend. Man kann also den Schlüssel auslesen, nachdem die Festplatte entschlüsselt wurde.

Ich kann verschlossene Türen öffnen, wenn der Schlüssel außen steckt. Ja wirklich. Ohne Beschädigung. Das muss sich unglaublich anhören für dich, aber ich habe das schon mehrfach geschafft. Vielleicht mache ich da auch mal nen Vortrag drüber und lade den auf Youtube hoch.

 

[kieleich]

Mir geht es darum, dass VeraCrypt so massiv langsamer ist als TrueCrypt. Das hatte ich nicht erwartet.

Das kann an sehr kleinen Details hängen. Es reicht schon wenn irgendwo einmal unnötig, die Daten im RAM kopiert werden. Normal sind diese Kopien sehr schnell aber bei Gigabytes pro Sekunde geht die Leistung spürbar runter. Manchmal liegt das Problem auch nicht im Source Coder sondern am Compiler der irgend etwas nicht mehr, oder falsch optimiert. Sowas ist dann auch für die Entwickler, sehr schwer heraus zu finden!

Wenn du nicht Glück hast und es ist eine Cache Sache wo du ein paar Werte drehen kannst, sondern es liegt so ein interner Grund vor dann hast du als Anwender, absolut keine Chance daran was zu ändern und kannst nur auf eine andere Lösung ausweichen oder hoffen das die Entwickler selbst motiviert sind das wieder gerade zu biegen

 

[Nureinnickname!]

Beeindruckend. Man kann also den Schlüssel auslesen, nachdem die Festplatte entschlüsselt wurde.

Bei welcher Minute hat er denn vorher die Festplatte entschlüsselt?

 

[CoMo]

@Nureinnickname! Warum verlinkst du denn ein Video, das du offensichtlich überhaupt nicht verstanden hast?

Er schaltet den Laptop ein und die Festplatte wird automatisch durchs TPM entschlüsselt. Daran erkennbar, dass Windows ohne PIN / Passwort-Eingabe bootet. Danach liegt der Schlüssel logischerweise im Plaintext im RAM. Was dann folgt, ist eine Cold-Boot-Attacke.

Das funktioniert so mit jeder Verschlüsselung, egal ob Bitlocker, Veracrypt, FileVault, dm-crypt oder was es noch so gibt. Wenn der Schlüssel offen rumliegt, liest man ihn aus. So wie ich deine Tür öffnen kann, wenn der Schlüssel steckt.

Mit der Sicherheit der Cipher oder der Implementierung hat das rein gar nichts zu tun.