Für viele Reisenden gehört in der heutigen Zeit ein Notebook oder ein kleines Netbook zum Reisegepäck. Darauf werden Fotos und Daten aller Art gespeichert, man erledigt seine Bankgeschäfte darüber. Der Zugang zum Internet mit all seinen Möglichkeiten wird über das Gerät gewährleistet. Besonders Geschäftsreisende, die sensible Daten auf dem Laptop gespeichert haben, kommen in der heutigen Zeit nicht mehr um eine Verschlüsselung herum. Denen stehen aber meistens auch erfahrene Administratoren für die Einrichtung zur Verfügung.
Ein besonderes Problem in diesem Zusammenhang stellt die internationale Jagd nach "Terroristen" und "Pornographen" sowie das "Abfassen" von Geschäftsgeheimnissen [1] dar. Das führt zur amtlich sanktionierten Durchsuchung des Laptops beim Grenzübertritt [2][3].
Wer aber nun glaubt, mit einer verschlüsselten Festplatte das Problem gelöst zu haben, irrt . Bei der Einreise nach Großbritannien kann man von den Behörden zur Herausgabe des Passwortes gezwungen werden.[4]. Was ist also zu tun, wie umgeht man das Dilemma seine Daten schützen zu wollen und andererseits den Behörden auch nicht zu viel zeigen zu wollen. Das wollen wir uns im folgenden Erarbeiten.
Inhaltsverzeichnis
1. Herunterladen der erforderlichen Dateien
2. Installation
3. Einrichtung
4. verschlüsselte Containerdatei erstellen
5. verschlüsselte Containerdatei einbinden/benutzen
6. Schlussbemerkung
1. Herunterladen der erforderlichen Dateien
- Zu allererst besorgen wir uns die Installationsdatei von TrueCrypt, derzeit ist es Version 7.0a --> Hier
- anschließend laden wir die deutsche Sprachdatei noch herunter --> Hier
- je nach Einstellung vom Browser wird vorm Abspeichern der Dateien nach dem Speicherort gefragt oder er ist schon festgelegt. Bitte in diesem Fall nachschauen, wo die Dateien gespeichert werden.
2. Installation
- nun starten wir die TrueCrypt-Setupdatei mit einem Doppelklick, je nach Einstellung des Rechners kann nun eine Warnung erscheinen:
Bild 1
- da wir wissen war wir tun, bitte auf "Ausführen" klicken
- nun erscheint die Lizenzvereinbarung, bitte das Häckchen bei "I accept ... " setzen und auf "Accept" klicken
Bild 2
- sollte noch jemand Windows 2000 benutzen erscheint nun eine Meldung das dies die letzte Version TC ist welche WIN2k unterstützt
Bild 3
- wir wollen das Programm nun installieren, klicke auf "Next"
- wer schon erfahrener ist und das Programm z.B. auf einem USB-Stick benötigt, kann über den Punkt "Extract" das Programm entpacken und vom Speicherort starten
Bild 4
- den Speicherort sollten wir so wie er vorgeschlagen wird übernehmen --> klick "Install"
Bild 5
- einige Sekunden später sind wir mit der Installation fertig --> klick auf "OK"
Bild 6
- nun wird uns ein Tutorial auf Englisch zum lesen angeboten, aber dafür haben wir ja diesen Text deshalb auf "Nein" klicken
Bild 7
- jetzt schalten wir das soeben installierte Programm auf deutsch um
- dazu entpacken wir das vorhin herunter geladene "langpack-de"
Bild 8
- wir benötigen die Datei Language.de.xml
- diese mit STRG-C kopieren und in das Installationsverzeichnis (C:\programme\truecrypt\ ) einfügen ( STRG-V )
Bild 9
- damit ist der Installationsvorgang abgeschlossen ! Glückwunsch !
3. Einrichtung
- nun starten wir das Programm TrueCrypt durch einen Doppelklick auf das blaue Schlüsselicon (siehe Bild 9)
- je nach Einstellung des Rechners ist das Programm eventuell noch nicht auf Deutsch umgestellt. Deshalb holen wir das jetzt nach.
Bild 10
- unter dem Punkt "Settings" wählen wir "Language" und ein neues Fenster öffnet sich
Bild 11
- bitte auf "Deutsch" und "OK" klicken
- Damit haben wir die Einstellungen schon beendet
Wer eine andere Sprache wünscht, wählt aus den, im Downloadbereich von TrueCrypt angebotenen Sprachen, seine Sprache aus
4. verschlüsselte Containerdatei erstellen
Es gibt nun zwei Möglichkeiten mit der Verschlüsselung zu Arbeiten. Zum einen kann man eine ganze Partition verschlüsseln (z.B. Teil der Festplatte, externe Festplatte oder einen USB-Stick) oder eine Containerdatei benutzen. Diese Containerdatei ist ausschließlich dazu da, die verschlüsselten Informationen aufzunehmen; sie kann wie jede andere Datei verschoben, übertragen und kopiert werden. Als Dateiname ist eigentlich jeder Name und jede Dateiendung möglich. Wir werden unsere Containerdatei in dieser Anleitung " geheime_dateien.pdf " nennen. Sie wird vom Betriebssystem automatisch mit dem Icon für PDF-Dateien versehen - sie ist allerdings vom PDF-Reader nicht lesbar (!) . Ob eine Dateiendung (.pdf, .tif, .cdr o.ä.) verwendet wird oder nicht ist dem Programm egal. Fahren wir also fort:
Bild 12
- bitte unter "Volumes" den Punkt "Neues Volume erstellen" auswählen
Bild 13
- wir wollen nun eine verschlüsselte Containerdatei erstellen --> auf "Weiter" klicken
Bild 14
- klicke auf "Weiter"
Bild 15
- klicke auf "Datei"
Bild 16
- wie soll Deine verschlüsselte Containerdatei nun heissen ? Gib ihr einen beliebigen Dateinahmen - im Beispiel erstellen wir eine Datei mit dem Namen "geheime_dateien.pdf"
- klicke auf "Speichern"
Bild 17
- klicke auf "Weiter"
Bild 18
- am Verschlüsselungsalgorithmus wollen wir nix weiter ändern, klicke auf "Weiter"
Bild 19
- wähle nun die gewünschte Dateigröße, aber bedenke, die Datei sollte zur Sicherheit noch auf eine DVD/CD-R/USB-Stick o.ä. passen
- klicke dann auf "Weiter"
Bild 20
- vergib nun ein gutes Passwort. Ein gutes Passwort verwendet Groß-und Kleinbuchstaben, Sonderzeichen und Zahlen. Das Beispiel im Bild 20 zählt zu den guten.
- klicke auf "Weiter"
- eventuell kommt nun noch ein Hinweis auf die Qualität Deines Passwortes - wenn Du es wirklich verwenden willst klicke hier auf "Ja"
Bild 21
- da wohl niemand mehr so etwas altes wie WIN98 benutzt, schalten wir hier von FAT auf NTFS und klicken auf "Formatieren"
Bild 22
- nach kurzer Zeit erscheint ein neues Fenster und teilt uns mit: Fertsch! --> klicke auf "Beenden" (Bild 23)
Bild 23
5. verschlüsselte Containerdatei einbinden/benutzen
Nun haben wir eine verschlüsselte Containerdatei erstellt. Diese Datei können wir ganz normal kopieren oder verschieben oder per E-Mail versenden. Um in der Containerdatei Daten abzulegen müssen wir sie einbinden - also quasi "aktivieren".
Bild 24
- klicke hierzu auf "Datei"
Bild 25
- wähle die verschlüsselte Containerdatei aus
Bild 26
- wähle den Laufwerksbuchstaben aus, unter dem das ganze angesprochen werden soll. Hier im Beispiel soll die Containerdatei Laufwerk Z: werden
- klicke auf "Einbinden"
Bild 27
- gib Dein hochgeheimes Kennwort ein und fertig !
Schon steht Dir als Speicherort ein neues Laufwerk zur Verfügung. Alles, was Du hier speicherst, bleibt nach dem Trennen geheim.
Wenn Du Deine Arbeit beendet hast, klicke auf "Trennen" (Bild 28 ), das Laufwerk wird ausgebunden und die Containerdatei schützt vor unbefugtem Zugriff.
Bild 28
6. Schlussbemerkung
Das obige Bild 28 zeigt die Situation an meinem Arbeitsplatz. Ich habe eine Festplattenpartition als Laufwerk I: und eine externe Festplatte als Laufwerk W: eingebunden. Zum Feierabend klicke ich auf "Trennen" und alle vertraulichen Daten sind nicht mehr zur Verfügung.
Wer nun über den Menüpunkt "Favoriten" --> "Eingebundenes Volume zu den Favoriten hinzufügen" seinen momentanen Status speichert, hat sehr schnell alle Laufwerke/Dateien wieder eingebunden.
Kommen wir aber noch einmal zum Punkt Großbritannien vom Vorwort. Was tun wenn man dort an der Grenze seine Verschlüsselungen Offenbaren soll ? Dafür kennt man im Bereich der Verschlüsselung das Prinzip der glaubhaften Verneinung. Auch TrueCrypt beherrscht diese Prinzipien.
Das Verfahren ist ganz einfach: mit Passwort "A" wird dem Spion die Funktionsfähigkeit bewiesen; aber erst die Eingabe von Passwort "B" anstelle von "A" enschlüsselt die wahren Geheimnisse.
Ich habe hierzu ein Beispiel vorbereitet: Ladet Euch die folgende Datei " campers-world.con " herunter (1 MB). Bindet diese Containerdatei mit dem Passwort abrax ein. Ihr seht ein Foto. Bindet diese Datei nun stattdessen mit dem Passwort von Bild 27 ein und entdeckt die wahren Geheimpläne.
Die Erstellung solch eines versteckten Volumes ist nicht schwer. Biege bei Bild 14 dieser Anleitung auf "Verstecktes Volume" ab. Der weitere Verlauf ist analog der Beschreibung.
So,
man war das viel Text. Ich hoffe, so manches Forenmitglied hat in Zukunft auf Reisen durch diese Anleitung seine Daten wesentlich sicherer gespeichert.
Viele Grüße
Andreas
