Anleitung, Tutorial und HowTo: Truecrypt Verschlüsselung

**mathmos** · 18. 10. 2007, 21:49

Zitat von atimaster

dann muss ich ja die alten Laufwerksbuchstaben im Gerätemanager löschen ne?

Jein. Normalerweise macht das die aktuelle Version von TrueCrypt nach erfolgreicher Verschlüsselung selber. Nur klappt das des öfteren nicht. Warum? Keine Ahnung.

cu
mathmos

**atimaster** · 18. 10. 2007, 22:27

thx @ mathmos!
@ Highend:
Ich habe meine bisherigen Festplatten doch mit TC gecryptet. Wenn ich jetzt DC installierte muss ich dann beide haben oder kann ich mit DC auch meine von TC gecrypteten Festplatten mounten?

Was ist denn PBA?

thx!

**Highend** · 18. 10. 2007, 22:34

kann ich mit DC auch meine von TC gecrypteten Festplatten mounten?

Wenn das bedeuten soll, dass TC plötzlich überflüssig wäre (wenn die Partitionen weiter mit TC gecrypted sein sollen): Logischerweise nein.

Was ist denn PBA?

http://de.wikipedia.org/wiki/Pre-Boot_Authentication

**atimaster** · 19. 10. 2007, 14:10

[QUOTE=Highend]Wenn das bedeuten soll, dass TC plötzlich überflüssig wäre (wenn die Partitionen weiter mit TC gecrypted sein sollen): Logischerweise nein.

Hmm dachte sind ja beides Verschlüsselungsprogramme, warum sollte es dann nicht gehen? Nutzt TC eine andere Verschlüsselungsart oder was? Also ists nun sinnvoll meine Platten alle mit TC zu crypten und die Bootfestplatte dann mit DC, richtig? Habe ich zwar 2 Programme drauf aber wat solls

mfg

**Highend** · 19. 10. 2007, 14:51

Nein, aber es ist anders implementiert.

Also ists nun sinnvoll meine Platten alle mit TC zu crypten und die Bootfestplatte dann mit DC, richtig? Habe ich zwar 2 Programme drauf aber wat solls

Das ist lediglich Geschmackssache. Wenn eine externe mit dabei ist, ist TC vorteilhafter, weil man sie überall (TC Travellermode) schnell mounten kann, DCPP dafür aber erst installieren müsste.

**~Samson~** · 21. 10. 2007, 20:12

Hallo danke erst mal für sie super Anleitung.
Meine Frage:Ich habe eine 500G USB Festblatte, habe dort das Programm(TC) instaliert, und den Contener drauf gehauen. Kann ich jetzt die festplatte an einen anderen PC anschliesen und den Contener entschlüsseln?
Nub bedankt sich

-----------------------------------------------------------------------------------------------------
rechtschreibfehler sind zur belustigung der Leser eingefügt worden

**Highend** · 21. 10. 2007, 20:19

Kann man...

**~Samson~** · 21. 10. 2007, 20:28

danke

**mati110987** · 21. 10. 2007, 20:59

@samson

gucke ma in tc. man kann auch den travellar mode verwenden. da brauchste nicht das ganze programm sondern nur die wichtigsten daten davon. (funktioniert wie tc bloss ohne installieren) und so kannste immer gemütlich auf anderen rechner verschlüsseln usw. wie du willst

**Master_Milten** · 21. 10. 2007, 21:40

Vielen Dank für diese geniale Anleitung!

Habe allerdings nochmal eine Frage:
Kann ich Programme so installieren, dass man nicht weiß, dass sie auf dem PC sind? Ich meine, wenn ich z.B. Photoshop auf der versteckten Partition installiere, wäre es ja nicht auffindbar, sofern ich keine Verknüpfungen namens "Adobe Photoshop" auf dem Desktop habe^^. Allerdings müssten im Registry ja noch die ganzen Einträge sein, oder? Also müsste es Beispielsweise der Polizei ein Leichtes sein, das ganze aufzuspüren.

Oder gibt es da einen anderen Weg?!

mfG Milten

**Highend** · 21. 10. 2007, 22:26

Allerdings müssten im Registry ja noch die ganzen Einträge sein, oder? Also müsste es Beispielsweise der Polizei ein Leichtes sein, das ganze aufzuspüren

Naja, sagen wir es so: die Indizien sprechen dafür, dass es da installiert ist, einen Beweis haben sie deshalb so lange nicht, bevor sie den Container nicht mounten können.

Oder gibt es da einen anderen Weg?!

Jein, mit Hilfe von Virtualisierungssoftware (Altiris SVS) könnte man sowohl die Arbeitsverzeichnisse auf den TC Container umbiegen und alle virtualisierten Programme dort als Pakete ablegen. Aber dafür müsste man sich zusätzlich einiges an Aufwand leisten, um alle Spuren nach dem hochfahren solcher Pakete zu verwischen (was aber durchaus machbar ist). Ansonsten gibt es nur 2 Alternativen:

- Nur portable Programme in einem Container ablegen (die also nicht installiert werden müssen und während des Betriebes auch in keiner Form auf die Systempartition zugreifen oder in der Registry rumpfuschen
- Vollverschlüsselung

**mati110987** · 21. 10. 2007, 22:50

ich sag auch mal wer soll dir nachweissen das du ne raupkopie hattest? ich meine is ja nicht verboten ein icon aufm dem bildschirm zu haben bzw. das du es irgentwann mal gekauft hast,installiert (deshalb die registry einträge) und dann deinstalliert und weggeworfen hast

**Highend** · 21. 10. 2007, 22:56

Naja, so einfach ist das nun auch nicht. Es ist immer abhängig davon, welche Infos über das jeweilige Programm denn tatsächlich in der Registry stehen.

Mal angenommen es handelt sich um das Programm xxx vom Anbieter yyy

und in der Registry steht drin:

User: German Elite Crew
Serial: blabla

dann sollte man sich schon Gedanken machen, ob hier eine originale Lizenz eingesetzt wird...

**Master_Milten** · 22. 10. 2007, 01:27

thx für antworten.

Meint ihr denn, die Polizei würde sich im Falle einer Hausdurchsuchung die Mühe machen, in den Registry Einträgen nach einem Programm zu suchen? Versuchen die eigentlich überhaupt die Daten auf einer Festplatte wieder herzustellen, wenn sie nicht denken, dass der user formatiert hat? Oder stellen die die Daten auf jeden Fall wieder her, auch wenn man nicht formatiert sondern nur normal gelöscht hat?

Wenn sie es nämlich sowieso tun, hätte es ja für mich überhaupt keinen Zweck, Photoshop nochmal auf der versteckten Partition zu installieren und es auf der normalen zu deinstallieren, wenn du ohnehin durch Datenwiederherstellung das PS auf der alten wiederherstellen können.

Ich hoffe, ihr versteht was ich meine!

mfG Milten

**Highend** · 22. 10. 2007, 09:07

Das hängt doch davon ab, weshalb überhaupt die Ermittlungen aufgenommen wurden. Wenn es wegen Kinderpornographie war ist die Wahrscheinlichkeit sehr gering, dass man nach normalen Raubkopien suchen wird. Wenn es wegen Urheberrechtsverletzung war, ist die Chance schon wesentlich höher und es wird eh ein forensisch untersuchbares Image deiner Platten angefertigt, die man dann nach belieben durchstöbern kann.

Ansonsten könnte man ja immer noch die Platten schreddern, neu aufsetzen und dann das Ganze so handhaben wie beschrieben.

**slayer-bumbum** · 22. 10. 2007, 09:27

Der Polizei ists eigentlich scheiss egal, was für Programme installiert sind, denn nach gecrackten Programmen wird nicht gesucht. Es wäre ein viel zu großer Aufwand zu überprüfen, ob a) eine illegale Serial genutzt wurde (kann auch nur in Zusammenarbeit mit dem Hersteller erfolgen, und dem ist das zu aufwendig) oder b) die Exe/das Programm gecracked wurde (Überprüfung mit Original-Dateien, dauert auch ewig, wenn man von hunderten Programmen ausgeht).

Sorgen machen muss man sich bei Filmen, Musik, Pornographie (sofern illegal, ansonsten fällts unter Filme).

**Master_Milten** · 22. 10. 2007, 10:23

danke für die Infos.

Aber eines macht mich an eurer Behauptung, dass die sich Programm nicht näher ansehen, stutzig. Könnte man nicht einfach seinen neuen Film in einen Unterordner eines Programmes schieben? Und um zu verhindern, dass sie beim Suchen nach bestimmten Dateitypen wie mpeg etc. , die Datei finden, ändert man den Dateinamen dann entsprechend.
Wenn dann der neue Film hier liegt:

D:\Programme\Ulead\Ulead Video Studio\System\System32\config\bin\application32.dat

wäre es doch entsprechend schwierig festzustellen, dass die nicht zum Programm gehört, oder?

mfG Milten

**Highend** · 22. 10. 2007, 10:35

Aber eines macht mich an eurer Behauptung, dass die sich Programm nicht näher ansehen, stutzig.

Das war sicherlich nicht meine Behauptung^^

Erschweren würde es die Suche natürlich, aber einen Ermittler davon abhalten sie zu finden? Nö. Als erstes schaut man sich an, wie viel Platz auf der Platte vorhanden ist und wo die großen Brocken stecken (probier mal WinDirStat aus :P ). Dann nimmt man sich die großen Dateien vor, schaut z.B. kurz mit GSpot drauf, benennt sie danach um und Feierabend. Danach darfst du raten wie lange er brauchen wird, um noch alle anderen Filme zu finden...

**Master_Milten** · 22. 10. 2007, 10:50

Zitat von Highend

Das war sicherlich nicht meine Behauptung^^

Jo sorry, sollte mich nicht so drastisch ausdrücken...^^

Zitat von Highend

Erschweren würde es die Suche natürlich, aber einen Ermittler davon abhalten sie zu finden? Nö. Als erstes schaut man sich an, wie viel Platz auf der Platte vorhanden ist und wo die großen Brocken stecken (probier mal WinDirStat aus :P ). Dann nimmt man sich die großen Dateien vor, schaut z.B. kurz mit GSpot drauf, benennt sie danach um und Feierabend. Danach darfst du raten wie lange er brauchen wird, um noch alle anderen Filme zu finden...

Also ist das auch nicht so hilfreich - schade eigentlich...

Habe ich das jetzt richtig verstanden? Theoretisch nützt es doch gar nichts, wenn ich jetzt eine Versteckte Partition erstelle, um dort die Mp3s rüberzuschieben, oder? Schließlich wären sie ja mal auf der unverschlüsselten Partition gewesen, was ja bedeuten würde, dass man sie da auch wieder herstellen können müsste....
Oder habe ich etwa falsch verstanden?

mfG Milten