Veracrypt ohne pim ?

[Rhinos]

Ich möchte übers Wochenende auf ein neues OS umsteigen und man empfahl mir, wenn schon neueres/moderneres OS, dann soll ich mich auch von TrueCrypt 7.1a lösen und besser die aktuelleste VeraCrypt Version nutzen, angeblich kann ich damit meine bereits verschlüsselten Plattten ent/verschlüseln.

Ich habe jedoch immer wieder davon gelesen, das VeraCrypt den Bootvorgang teils stark verlangsamen soll, wegen irgendeinem pim.

Kann ich bei der neuverschlüsselung der Systemplatte dieses Pim Zeugs weglassen ? Ich nutze ein sehr starkes PW ( deutlich über 20 Stellen ) welches ich auswendig kenne.

Möchte trotz moderner m.2 SSD keine 5min. oder länger warten bis der PC hochgefahren ist.

Wie also soll ich am besten vorgehen sobald ich das neue OS und Veracrypt installiert habe und die Systemplatte neu mit VC verschlüsseln möchte sodas pim meinen PC nicht unnötig ausbremst ?

 

[SI Sun]

PIM mag die Sicherheit zwar erhöhen, ist aber nicht so wichtig, wenn dein Passwort bereits gut genug ist.
PIM kannst du beruhigt weglassen bzw. auf Standard (0?) belassen.

PIM ist wie ein Elektrozaun-Geflecht vor einem Atombunker.

 

[Cardhu]

angeblich kann ich damit meine bereits verschlüsselten Plattten ent/verschlüseln.

Jain. Funktioniert in den meisten Fällen.
Ansonsten installierst du dir einfach zusätzlich Truecrypt, ist auch kein Akt

Kann ich bei der neuverschlüsselung der Systemplatte dieses Pim Zeugs weglassen ?

Ja

Möchte trotz moderner m.2 SSD keine 5min.

Würdest du wahrscheinlich auch nicht, nutze es aber selbst nicht

 

[coasterblog]

dann soll ich mich auch von TrueCrypt 7.1a lösen

Das gilt aber schon sehr lange. Denn irgendwas ist ja damals vorgefallen und erzeugte Unsicherheit.

angeblich kann ich damit meine bereits verschlüsselten Plattten ent/verschlüseln.

Zumindest meine Container lassen sich ohne weiteres entschlüsseln.

Möchte trotz moderner m.2 SSD keine 5min. oder länger warten bis der PC hochgefahren ist.

Ich hatte testweise eine Vollverschlüsselung mal gemacht, die MB/s gingen runter im Benchmark, aber was du beschreibst passierte nicht.

 

[Physikbuddha]

Ab einem Passwort mit 20 Zeichen oder länger kannst du Werte kleiner als 98 für den PIM einsetzen. Wenn du 1 nimmst, deaktiviert das somit den Multiplikator. Ich nehme für meinen Arbeitslaptop einen PIM im niedrigen zweistelligen Bereich und bin damit immer noch sehr schnell beim entsperren.

 

[Rhinos]

PIM mag die Sicherheit zwar erhöhen, ist aber nicht so wichtig, wenn dein Passwort bereits gut genug ist.
PIM kannst du beruhigt weglassen bzw. auf Standard (0?) belassen.

PIM ist wie ein Elektrozaun-Geflecht vor einem Atombunker.

Ja wie gesagt, mein PW ist weit über 20 Stellen lang, alle Parameter mit drin inkl. Sonderzeichen.
Standard 0, ist das nicht so wie wenn Pimp dann einen Standardwert nutzt von 98 ? also immer noch langer Bootvorgang ?

Jain. Funktioniert in den meisten Fällen.
Ansonsten installierst du dir einfach zusätzlich Truecrypt, ist auch kein Akt

Ja

Würdest du wahrscheinlich auch nicht, nutze es aber selbst nicht

was heißt jain ? keine Lust wenn alles eingerichtet ist und ich meine andern Platten anklemme und entschlüsseln möchte, das sich plötzlich VC quer/dumm stellt, mir ist egal, wenn die SSD mit den Gaming Installationen nicht geht, aber Programme und wichtige Dokument ? No Go für mich !!
TrueCrypt hab ich eh gesichert, nur für den Fall der Fälle !

Das gilt aber schon sehr lange. Denn irgendwas ist ja damals vorgefallen und erzeugte Unsicherheit.


Zumindest meine Container lassen sich ohne weiteres entschlüsseln.


Ich hatte testweise eine Vollverschlüsselung mal gemacht, die MB/s gingen runter im Benchmark, aber was du beschreibst passierte nicht.

Ich weis was du meinst, das galt aber nur für wenig ( unwahrscheinliche ) Szenarien, KEINE dieser würde auf mich zutreffen, normal ist TC 7.1A heute noch ausreichend sicher ( siehe diverse Audits ) wenn man nicht gerade 123456 als PW nutzt.

Ab einem Passwort mit 20 Zeichen oder länger kannst du Werte kleiner als 98 für den PIM einsetzen. Wenn du 1 nimmst, deaktiviert das somit den Multiplikator. Ich nehme für meinen Arbeitslaptop einen PIM im niedrigen zweistelligen Bereich und bin damit immer noch sehr schnell beim entsperren.

Das ist hier gegeben, das mein pw deutlich über 20 Zeichen hat, wenn ich für die pim ein 9 stelliges PW eingebe dauert dann der bootvorgang auch lange oder länger als ich eine Zahl von 1-9 wähle ?

 

[Cardhu]

was heißt jain ?

Steht doch schon im zitierten?!
Es funktioniert meistens, aber nicht immer, selbst mit der Truecryptkompatibilität aktiviert.
Dann nutzt man eben Truecrypt und damit funktioniert es dann. Sehe dein Problem nicht..
Ansonsten einmal entschlüsseln und neu verschlüsseln

 

[Rhinos]

Steht doch schon im zitierten?!
Es funktioniert meistens, aber nicht immer, selbst mit der Truecryptkompatibilität aktiviert.
Dann nutzt man eben Truecrypt und damit funktioniert es dann. Sehe dein Problem nicht..
Ansonsten einmal entschlüsseln und neu verschlüsseln

Naja, wenn das tool einmal hier nacher/später Faxen machen sollte, schemeis ich es runter und TC 7.1a kommt wieder drauf, da hatte ich NIE ein " jain "

 

[Cardhu]

Ist zwar eine seltsame Einstellung, aber mach wie du denkst, wenn der logischste, sicherste und einfachste Weg zu aufwendig ist.

 

[Rhinos]

Ist zwar eine seltsame Einstellung, aber mach wie du denkst, wenn der logischste, sicherste und einfachste Weg zu aufwendig ist.

Was soll daran seltsam sein ? Ein Program soll funktionieren und wenn VC meint ab und an meine Platten nicht entschlüsseln zu wollen dann ist das für mich schon nen Ausschlusskriterium, aber ich möchte den Teufel nicht an die Wand malen, werde ja sehen wie es funktioniert und hoffe das beste natürlich.

Das ist doch der logischste, sicherste und einfachste Weg, ich installiere VC, stelle es ein und probiere dann die Verschlüsselung, was soll sonst der " logischste, sicherste und einfachste Weg " sein ?

 

[Physikbuddha]

Das ist hier gegeben, das mein pw deutlich über 20 Zeichen hat, wenn ich für die pim ein 9 stelliges PW eingebe dauert dann der bootvorgang auch lange oder länger als ich eine Zahl von 1-9 wähle ?

Ich verstehe zwar nicht ganz, was du meinst, aber der PIM (Personal Iterations Multiplier) macht eben genau das - er erhöht die Anzahl der Iterationen, mit der dein Passwort verschlüsselt wird. Die Iterations-Basis ist glaube ich 2000, aber leg mich nicht auf die Zahl fest.

Mit einem PIM von 100 wird das Passwort also 2.000 * 100 = 200.000 mal hintereinander verschlüsselt. Bei kurzen Passwörtern kannst du nur Werte von 98 und höher einsetzen. Wenn du als PIM nichts definierst, wird der Standardwert genommen, der irgendwo bei 100 liegt.

Erst ab einer Passwortlänge von 20 geht Veracrypt davon aus, dass dein Passwort auch so bruteforce-sicher genug ist, und erlaubt auch geringere PIMs. Und mit einem PIM von 1 ist dieser faktisch deaktiviert, bzw. entspricht dann dem alten Truecrypt-Verhalten.