2-factor pre-boot authentication mit truecrypt

**mr. duke** · 25. 06. 2009, 23:09

nabend,

mein laptop is fully encrypted, also ne komplette systemverschlüsselung mit passwortabfrage vorm booten.

ich würde gerne zusätzlich zum einzugebenden passwort, einen 2. faktor einbauen.
und zwar habe ich gedacht dass ich ein weiteres keyfile erstelle und auf nen usb stick packe, ohne diesen das system nicht gebootet werden kann, selbst wenn ich das richtige passwort (1. schutzlevel) eingebe.

ist das möglich? und wenn ja, kann ich um dahinzukommen meine truecrypt config abändern oder muss neu gecrypted werden?

gruß

deluser2323 · 25. 06. 2009, 23:24

mit truecrypt gehts nicht. wenn's gehen würde, dann müsstest du nicht neu crypten, da es ja nur einer passwortänderung gleich kommt.

**mr. duke** · 25. 06. 2009, 23:55

hm, das ist schade. welche crypt software (frei) kann dies?
1-factor pre-boot authentication NUR mit keyfile auf stick geht aber mit truecrypt?

deluser2323 · 26. 06. 2009, 00:27

gibt keine freie/kostenlose software, die das kann.

und nein, truecrypt kann mit keyfiles bei der PBA gar nicht anfangen. es geht NUR passwort. reicht doch aber auch?! was erhoffst du dir vom keyfile? nennenswert zufälliger wird das passwort dadurch auch nicht.

**skyder** · 25. 01. 2012, 03:21

Doch, dass geht über einen Trick.

Einfach per CD:
du nullst den MBR und bootest von fortan immer von der TrueCrypt Rescue CD. Ohne die Rescue CD und ohne das Passwort ist kein Zugriff möglich, two-factor-authentication.

Schwierig per USB:
Erst in Testumgebung testen, da recht kompliziert. Du ließt den MBR in eine Datei ein. Dann bootest Du von USB, dort startet grub4dos. Der Bootmanager vertauscht dann virtuell die beiden Festplatten und bootet die MBR-Datei. Wenn das funktioniert, nullst Du den MBR. Ohne den USB-Stick und ohne Passwort ist dann auch kein Zugriff mehr möglich, auch two-factor-authentication.

http://web.archive.org/web/201009231...i/index.php/Mr