3 Verschlüsselte Platten mit 1 Passwort öffnen? (TrueCrypt)

[Jardie]

Moin.
Ich überlege gerade mir 3 von diesen Flashdrives zu holen.

Das ganze soll mein 250GB 3,5" External Hard Drive ersetzen.
Einerseits wegen der Datensicherheit (mir ist schonmal eine 'normale' Platte durch Erschütterung kaputt gegangen) und andererseits wegen der vielreichen Versteckmöglichkeiten.

Ich habe jetzt vor alle 3 Flashdrives zusammen an einen USB Hub anzuschließen, welchen ich bei Bedarf mit meinem Laptop verbinde.

Gibt es bei Truecrypt eine sichere (also keine editierbare .bat) Möglichkeit meine 3 Platten mit 'einem Klick' + Passworteingabe zu öffnen?

Wie mache ich das am Besten?
Vielen Dank schonmal.

[pillars]

Beispiel, eine .bat erstellen mit Inhalt ungefair so.

C:\TrueCrypt\TrueCrypt.exe /password "pass" /volume \Device\Harddisk1\ /letter f /quit

C:\TrueCrypt\TrueCrypt.exe /password "pass" /volume \Device\Harddisk2\ /letter g /quit

Suchbegriff: Truecrypt Command Line / Truecrypt Batch Commands. So lassen sich viele Programme von aussen steuern.

[Jardie]

Ich hatte doch extra geschrieben

keine editierbare .bat

eine solche könnte jeder mit nem editor öffnen und dann wäre die ganze sicherheit hin

[samba681]

Anders geht es aber nicht.
Dann musst du halt dreimal das PW eingeben.
Das ist dann sicher.

[pillars]

Achso, ich habe gelesen eine bat und nicht keine bat. Naja notfalls geht auch als .vbs aber kommt aufs gleiche raus.

Wenn Du das Passwort nicht im Klartext speichern willst dann lass den /pass Parameter einfach weg. Bei mir wars so ich musste nur einmal Pw eingebe nund nicht öfters.

[dago987]

zb mit purbasic gehts ohne prb hab da eins für mich zusammengebastelt

brauchst nur ein eingabefenster öffnen

truecrypt parameter übergeben fertig
da kannst auch 10 mounts mit truecrypt und 1 passwort machen

[Leoric]

Habe mir vor einiger Zeit dieselbe Frage gestellt und folgende Batchdatei
geschrieben.

Das Passwort muß nur einmal eingetragen werden und steht nicht in der Batchdatei.

Spoiler: 

@echo off

cls


REM *************************************************************************** *********
REM ** Kleines Batch zum mounten von 3 Truecrypt-Volumes (auf x:\,y:\,z:\) mit GLEICHEM Passwort
REM **
REM ** Laufwerksbuchstaben/Anzahl und Truecrypt-Kommandozeile müssen
REM ** entsprechend angepasst werden
REM **
REM ** Ist ganz hilfreich bei Systemen mit mehreren Benutzern die alle
REM ** die gleichen verschlüsselten Platten benutzen.
REM ** Das heißt der erste der sich nach dem Hochfahren anmeldet
REM ** schaltet die Platten für alle anderen frei.
REM **
REM ** Die Batch entweder in den Autostart einfügen oder (auf eigene Gefahr) über
REM ** [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] einbinden
REM **
REM **
REM ** by Leoric
REM *************************************************************************** *********






REM ****************************************************
REM ** Überprüfen ob schon alle Laufwerke gemountet sind
REM ** Abbruch, wenn dies der Fall ist
REM ** Ansonsten weiter zu Passworteingabe
REM ****************************************************

:main

IF NOT EXIST x:\NUL GOTO pw_input
IF NOT EXIST y:\NUL GOTO pw_input
IF NOT EXIST z:\NUL GOTO pw_input

goto all_connected


REM ****************************************************
REM ** Passwort eingeben (im Klartext)
REM ** Weiter zu Laufwerke verbinden
REM ****************************************************

:pw_input
echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . Bitte Passwort eingeben .
echo . .
echo . . . . . . . . . . . . . . . . . . . .
echo.
echo.

set /p password=

cls

goto connect



REM ****************************************************
REM ** Überprüft Jedes Laufwerk von x-z ob verbunden
REM ** Wenn nicht dann entsprechenden Prozeduraufruf
REM ** Wenn alle verbunden dann Abbruch
REM ****************************************************

:connect

IF NOT EXIST x:\NUL GOTO connect_x
IF NOT EXIST y:\NUL GOTO connect_y
IF NOT EXIST z:\NUL GOTO connect_z

goto all_connected




REM ****************************************************
REM ** Mountet Laufwerk
REM ** Kehrt dann zur Laufwerksüberprüfung zurück
REM **
REM ****************************************************

:connect_x

echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . Mounting Drive x:\ .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .

C:\Programme\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk0\Partition4 /lx /p "%password%" /q

goto connect



:connect_y



echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . Mounting Drive y:\ .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .

C:\Programme\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk1\Partition2 /ly /p "%password%" /q

goto connect



:connect_z

echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . Mounting Drive z:\ .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .

C:\Programme\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk1\Partition3 /lz /p "%password%" /q

goto connect




REM ****************************************************
REM ** Alle Laufwerke verbunden
REM ****************************************************

:all_connected

echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . All drives mounted .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .


goto end



:end

Mußt halt die Pfade (rot) , Partitionen (grün) und Laufwerke (blau)entsprechend anpassen.

Gruß Leoric

[Jardie]

genial.
Danke

[Phreast]

Die Bacth ist wirklich sehr gut geschrieben! Acuh wenn der Traveller Mode ähnlich verfährt, die Batch ist besser :-)
Allerdings gibts bei mir n Problem...ich wollte ursprünglich mal eine Partition auf dem NB verschlüsseln, und zwar mit Verwendung von PW und(!) Schlüsseldatei...die Batch und die Schlüsseldatei sollten dann auf ne SD Karte und die Batch als Autostart geschrieben werden...also: SD rein, Passwort eingeben und fertig. Wie ich in der Batch den Standartpfad für die Schlüsseldatei angeben kann weiß ich allerdings nicht!
Das Problem nun: Deine Bacth funzt nicht, zumindest nicht ohne dass mir TC ständig PW Fehler an den Kopf wirft und das herkömmliche Eingabefenster von TC aufmacht...und beim Travellermode ists der alte Hut, dass man ständig manuell den Pfad zur Schlüsseldatei angeben muss. Grausam wenn man das bei jedem Boot machen müsste...
Eig wollte ich bei den Schlüsseldateien bleiben, sind denk ich n gutes + an Sicherheit!? Va weil mein PW höchstens 10 Zeichen hat, dh die Sicherheit in PW UND Schlüssel besteht...ohne SD keine Daten
Könnt ihr mir da weiterhelfen?

Gruß
Fabian

[TrentReznor]

Ich hab für mich nen anderen Weg gefunden, recht komfortabel meine Partitionen zu mounten. Und zwar hab ich ebenfalls ne Batch geschrieben, in der auch das Passwort drin steht, diese dann aber zu ner .exe "kompiliert", so dass man den Text nicht mehr einsehen kann. Dafür hat Windows selbst schon ein Tool eingebaut. Findet sich im Ordner Windows\system32 und heisst iexpress.exe.
Die fertige .exe hab ich dann als Beispiel HDM.exe genannt (Hard Drive Mount) und in den Windows-Ordner gepackt. Jetzt kann ich unter Start/Ausführen einfach "hdm" eingeben und die Platten werden gemountet. Muss nix eingeben, das Passwort sieht trotzdem keiner.
"Kompiliert", weil eigentlich nur ein selbstextrahierendes Archiv erstellt wird, dessen Inhalt nach Extrahieren ausgeführt wird. Man kann also noch hingehen und mit Winzip die .exe öffnen und die .bat einsehen, aber das Ganze ist schon besser versteckt so gesehen, man könnte auch ne Tastenkombination benutzen, um das Ganze zu starten.

Cool wäre, wenn man noch die History der Befehle, die in "Ausführen" eingegeben wurden, in der .bat löschen könnte, weiss jemand, ob das geht? So könnte ja jemand pfiffig sein und mal eben alle Befehle durchgehen und tada, die Platten wären plötzlich gemountet. Wäre geil, wenn nach jedem Aufruf alles automatisch gelöscht würde.

[c3p]

kenne mich mit batch dateien usw. nicht soo gut aus, aber das müsste dir weiterhelfen:

Hallo zusammen,

möchte in Windows XP Pro die History (die Einträge) im Fenster start/ausführen löschen. Wie muss ich vorgehen?

Danke im voraus

PCneuling

Von: pcneuling
Datum: 20.06.2005, 10:13

Die Einträge findest du in der Registry unter

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

Gruss,
Mic

Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©

[spinx]

Hi, ich kenne mich mit batch überhaupt nicht aus, ebenso wenig, welche Partition ich oben eintragen müsste. Das Zeug liegt auf ner externen hdd mit einer Partition.
Wie muss die bat Datei aussehen, dass sie die drei gekrypteten Dateien 1.crpt, 2.crpt, 3.crpt als Laufwerk X, Y, und Z einbindet, und ich das Passwort manuell eingeben muss? Die Batch liegt im gleichen Ordner wie die anderen Dateien auch.
Danke schonmal, spinx

[c3p]

Spoiler: 

@echo off

cls


REM *************************************************************************** *********
REM ** Kleines Batch zum mounten von 3 Truecrypt-Volumes (auf x:\,y:\,z:\) mit GLEICHEM Passwort
REM **
REM ** Laufwerksbuchstaben/Anzahl und Truecrypt-Kommandozeile müssen
REM ** entsprechend angepasst werden
REM **
REM ** Ist ganz hilfreich bei Systemen mit mehreren Benutzern die alle
REM ** die gleichen verschlüsselten Platten benutzen.
REM ** Das heißt der erste der sich nach dem Hochfahren anmeldet
REM ** schaltet die Platten für alle anderen frei.
REM **
REM ** Die Batch entweder in den Autostart einfügen oder (auf eigene Gefahr) über
REM ** [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] einbinden
REM **
REM **
REM ** by Leoric
REM *************************************************************************** *********






REM ****************************************************
REM ** Überprüfen ob schon alle Laufwerke gemountet sind
REM ** Abbruch, wenn dies der Fall ist
REM ** Ansonsten weiter zu Passworteingabe
REM ****************************************************

:main

IF NOT EXIST x:\NUL GOTO pw_input
IF NOT EXIST y:\NUL GOTO pw_input
IF NOT EXIST z:\NUL GOTO pw_input

goto all_connected


REM ****************************************************
REM ** Passwort eingeben (im Klartext)
REM ** Weiter zu Laufwerke verbinden
REM ****************************************************

w_input
echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . Bitte Passwort eingeben .
echo . .
echo . . . . . . . . . . . . . . . . . . . .
echo.
echo.

set /p password=

cls

goto connect



REM ****************************************************
REM ** Überprüft Jedes Laufwerk von x-z ob verbunden
REM ** Wenn nicht dann entsprechenden Prozeduraufruf
REM ** Wenn alle verbunden dann Abbruch
REM ****************************************************

:connect

IF NOT EXIST x:\NUL GOTO connect_x
IF NOT EXIST y:\NUL GOTO connect_y
IF NOT EXIST z:\NUL GOTO connect_z

goto all_connected




REM ****************************************************
REM ** Mountet Laufwerk
REM ** Kehrt dann zur Laufwerksüberprüfung zurück
REM **
REM ****************************************************

:connect_x

echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . Mounting Drive x:\ .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .

C:\Programme\TrueCrypt\TrueCrypt.exe /v 1.crpt /lx /p "%password%" /q

goto connect



:connect_y



echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . Mounting Drive y:\ .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .

C:\Programme\TrueCrypt\TrueCrypt.exe /v 2.crpt /ly /p "%password%" /q

goto connect



:connect_z

echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . Mounting Drive z:\ .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .

C:\Programme\TrueCrypt\TrueCrypt.exe /v 3.crpt /lz /p "%password%" /q

goto connect




REM ****************************************************
REM ** Alle Laufwerke verbunden
REM ****************************************************

:all_connected

echo . . . . . . . . . . . . . . . . . . . .
echo . .
echo . .
echo . All drives mounted .
echo . .
echo . .
echo . . . . . . . . . . . . . . . . . . . .


goto end



:end

das einzige was du jetzt noch machen must ist da wo es jetzt ot markiert ist den pfad zu deiner truacrypt exe zu ändern wenn sie nicht auf festplatte c unter programme truecrypt truecrypt.exe ist!
du kopierst alles aus dem spoiler raus, packst es in eine .txt datei (rechtsklick ->neues textdokument erstellen) speicherst es unter einem beliebigen namen ab und änderst die textendung von .txt in .bat um! auf doppelklick startet die batch datei, fragt nach deinem passwort und mountet alles.

[TrentReznor]

kenne mich mit batch dateien usw. nicht soo gut aus, aber das müsste dir weiterhelfen:

Ich kenn mich halt auch nicht aus, gibts nen Befehl, um in der Batch-Datei den Registrierungsschlüssel zu löschen?

Ich hab mir folgendes ergoogelt

reg.exe delete [zu löschender Schlüssel]

Daraufhin kommt aber die Frage, ob ich den Schlüssel wirklich löschen will. Das ist ja blöd, das soll ja unauffällig passieren, es müsste also automatisch akzeptiert und ausgeführt werden.

Dachte erst, ich probiers irgendwie mit "echo y", um quasi das "yes" zu liefern, aber das klappt nicht. Wie gesagt, keinen Peil von Batch-Dateien.

[Jardie]

@ Trent
Ich denke schon, dass man .exe dateien irgendwie knacken kann.
So werden doch auch Cracks für Programme geschrieben...

[TrentReznor]

@ Trent
Ich denke schon, dass man .exe dateien irgendwie knacken kann.
So werden doch auch Cracks für Programme geschrieben...

Wie gesagt, man muss sie nicht mal knacken, das sind nur Archive, die die Batch-Datei enthalten, automatisch extrahieren und ausführen, die kann man einfach mit Winzip öffnen. Man kann sie aber halt einfach so benennen, dass da kein Schwein drauf kommt. Uninstall.exe oder was auch immer. Halt was irreführendes. Wenn jetzt noch aus der Registrierung gelöscht wird, dass diese .exe ständig aufgerufen wird, ist das Ganze ziemlich sicher, würd ich sagen. Bullen gehen ja nicht hin und führen einfach mal jede .exe, .bat, .com und was weiss ich aus, die sie auf dem Rechner finden.

[arkelanfall]

Wenn jetzt noch aus der Registrierung gelöscht wird, dass diese .exe ständig aufgerufen wird, ist das Ganze ziemlich sicher, würd ich sagen.

Warum "verschlüsselst" du dann nicht einfach gleich mit XOR. Braucht auch kein Passwort, und ist sogar deutlich schneller als AES & Co.

Dass die Datei ausgeführt wurde, wird auch an der Datei selbst vermerkt (Man kann sogar von Windwos aus nach "Dateien, auf die zuletzt zugegriffen wurde" suchen).

Bullen gehen ja nicht hin und führen einfach mal jede .exe, .bat, .com und was weiss ich aus, die sie auf dem Rechner finden.

Du hast noch nie ein System analysiert, oder? Man muss nicht jede Datei "ausführen" um "ungwöhnliche" Dateien zu finden. Man startet das System idR auch nicht.

Deine Lösung ist irgendwo zwischen Leichtsinn und Roulette, aber auf jeden Fall ganz weit weg von "Sicherheit".

[hanfblatt]

Hi, ich verstehe einfach nicht, was ich in folgende Zeile bei Partitionen eintragen muss:
C:\Programme\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk0\Partition4 /lx /p "%password%" /q


Die 2 Container liegen bei mir unter
H:\Container\Container1.tc bzw. Container2.tc (Harddisk0\Partition4)


Wenn ich in die bat reinschreibe
C:\Programme\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk0\Partition4\Container /ld /p "%password%" /q
dann kommt nach der Passworteingabe "Zutritt verweigert"

Bei
C:\Programme\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk0\Partition4\Container\Container1.tc /ld /p "%password%" /q
kommt nach der Passworteingabe "Falscher Parameter"

Bei
C:\Programme\TrueCrypt\TrueCrypt.exe /v \Device\Harddisk0\Partition4 /ld /p "%password%" /q
kommt nach der Passworteingabe "Das Volume konnte nicht eingebunden werden. Die Datei, die Partion bzw. der Datenträger wird bereits verwendet"


Weiß jemand, was ich falsch mache?

[spinx]

Dankeschön, klappt aber irgendwie nicht. Muss ich das PW in die Bat reinschreiben oder soll sich ein Abfragefenster öffnen?


edit: so, jetzt habe ich es so, aber von nem anderen batch:


TrueCrypt.exe /lz /q /a /c n /m rm /v 1
action=Mount TrueCrypt Volume /letter f
TrueCrypt.exe /ly /q /a /c n /m rm /v 2
action=Mount TrueCrypt Volume /letter g
TrueCrypt.exe /lx /q /a /c n /m rm /v 3
action=Mount TrueCrypt Volume /letter h


muss das pw halt jedes mal eingeben, aber es kann dafür unterschiedlich sein

[natbornkiller]

Das mit nur einem Passwort und wie man so eine batch schreibt wurde bereits hier mal ausführlich diskutiert.
http://board.gulli.com/thread/675265...lle-container/
mfGr