Full System Encryption - Free CompuSec - TrueCrypt - Update 09.03.08

[stw500]

So. Ich hoffe, ich bin hier nun richtig.

Ich verlinke mal.
Thema ist NB mit 2 Devices (Platte und SDD).
SSD funktioniert als OS Platte, Platte als Backup, Beide waren als full system encryption truecrypt Part.angelegt...
alles andere hier

http://www.forumdeluxx.de/forum/showpost.php?p=11271784&postcount=178

Ja, das einbinden per Script funktioniert wohl, lies mal die letzten Seiten des Threads durch, da wurde m.E. mal eine Möglichkeit dargestellt.

 

[Wolf7]

mal ne frage in der Richtung wenn ich die Systemplatte und ne andere Platte mit Truecrypt verschlüssele muss ich dann zweimal das pw eingeben? also einmal bevor windows geladen ist und dann für die andere Platte wenn es geladen hat?

 

[stw500]

Wenn Du die Systemfestplatte verschlüsselst, musst Du bereits beim Booten das Passwort eingeben. Nachdem Windows geladen wurde, wirst Du hinsichtlich der nächsten Partition/Platte entweder bei Aktivierung von "Favoriten einbinden" sofort nach einem Passwort gefragt, oder halt manuell nach eigenem Bedarf.

In jedem Fall brauchst Du insgesamt 2 Passworteingaben.

 

[Wolf7]

mmh schlecht

 

[akte.x]

Wenn Du die Systemfestplatte verschlüsselst, musst Du bereits beim Booten das Passwort eingeben. Nachdem Windows geladen wurde, wirst Du hinsichtlich der nächsten Partition/Platte entweder bei Aktivierung von "Favoriten einbinden" sofort nach einem Passwort gefragt, oder halt manuell nach eigenem Bedarf.

In jedem Fall brauchst Du insgesamt 2 Passworteingaben.

Oder du verschlüsselst die Systemplatte und mountest die anderen per Batchdatei mit Passwort im Autostartordner.

Beispiel einer Batchdatei:

cd..
C:\"Program Files (x86)\TrueCrypt\TrueCrypt.exe" /v \Device\Harddisk1\Partition1 /lf /q /a /p Passwort /b
C:\"Program Files (x86)\TrueCrypt\TrueCrypt.exe" /v \Device\Harddisk0\Partition2 /ld /q /a /p Passwort /b
C:\"Program Files (x86)\TrueCrypt\TrueCrypt.exe" /v \Device\Harddisk0\Partition3 /le /q /a /p Passwort /b

rot = laufwerksbuchstabe

 

[oc-man]

Wenn Du die Systemfestplatte verschlüsselst, musst Du bereits beim Booten das Passwort eingeben. Nachdem Windows geladen wurde, wirst Du hinsichtlich der nächsten Partition/Platte entweder bei Aktivierung von "Favoriten einbinden" sofort nach einem Passwort gefragt, oder halt manuell nach eigenem Bedarf.

In jedem Fall brauchst Du insgesamt 2 Passworteingaben.

wenn die beiden Passwörter gleich sind, brauchste nur einmal bei Pre-Boot eingeben

musste aber erst in TrueCrypt einstellen ^^

 

[stw500]

@oc-man

Okay, das wusste ich noch nicht!

 

[Wolf7]

wenn die beiden Passwörter gleich sind, brauchste nur einmal bei Pre-Boot eingeben

musste aber erst in TrueCrypt einstellen ^^

mmh na dann werd ich das ja ohne Probleme machen können... steht da exakt da Passwort merken oder was muss ich einstellen?

 

[oc-man]

mmh na dann werd ich das ja ohne Probleme machen können... steht da exakt da Passwort merken oder was muss ich einstellen?

in den System Encryption Settings bei "Cache pre-boot authentication password in driver memory (for mounting of non-system volumes)" Haken setzen.

 

[Wolf7]

k thx na dann werd ich das bald mal umsetzten

 

[Black Lion]

gibt es eine Möglichkeit verschlüsselte Partitionen nach dem Booten automatisch mounten zu lassen, ohne sich anzumelden? Also Rechner bootet, Anmeldemaske erscheint und die Partitionen werden gemountet.

 

[stw500]

Genau diese Frage wurde auf dieser Seite nur wenige Posts zuvor beantwortet.

 

[Black Lion]

nein, ich rede nicht von einer Systemverschlüsselung, sondern von "normalen" verschlüsselten Partitionen, die gemountet werden sollen, ohne dass eine Windows-Anmeldung erfolgt.

 

[dance]

Hi Leute,
Und zwar hab ich mein System per FSE verschlüsselt, nun würd ich gern eine weitere Festplatte einbauen und die mit ins FSE einbinden, geht das irgendwie ?
Danke schonmal

 

[Wolf7]

einfach mit den selben pw verschlüsseln wie bindest du die laufwerke ein? mit alle laufwerke einbinden oder nur Favoriten einbinden? wenn zweites müsstest du das dort noch hinzufügen...

 

[dance]

Zurzeit hab ich eben nur eine Festplatte, doch langsam wird der Platz eng ;P
Muss ich mal schaun wie ich das lösen werde ;o

 

[Wolf7]

na einbauen dann verschlüsseln ganz normal dabei das gleiche PW verwenden und unter einstellungen einstellen dass der automatisch alle Platten einbindet! zusätzlich noch einstellen unter "System"--> "einstellungen"-->"Passwort im Speicher halten" oder so ähnlich... und schon klappts^^

 

[Black Lion]

man soll ja auch TC-Container über nen UNC-Pfad mounten können, klappt das nur mit Containerdateien oder auch mit verschlüsselten Partitionen, wenn man sie freigibt?

 

[dance]

Hab eine neue Frage und zwar
Hab im moment Vista auf C und XP auf D installiert
Nun gibt es ja 2 verschiedene FSE's die mit Windows System Partition und die mit Whole Drive
Ich will es so haben, dass man zuerst das Truecrypt Passwort eingeben muss danach der Bootloader kommt. Demnach müsste ich Whole Drive nehmen oder ? Ist es ratsam die Host Protected Area zu Encrypten ?
Danke für eure Hilfe =)

 

[sys92]

geht so nicht, hab ich letztens in einer VM getestet. Das OS, unter dem du die Platte verschlüsselt hast, startet noch, aber das andere geht nicht mehr.

 

[dance]

wieso gibt es dann die möglichkeit Multiboot einzustellen ?

 

[sys92]

du hast beide Betriebssysteme auf der gleichen Platte, nur auf unterschiedlichen Partitionen, oder?

Dann folge mal den Schritten:
Gesamtes LW verschlüsseln -> mehrere Betriebssysteme -> Ja -> Anzahl d. Systemlaufwerke: 1

bei mir bringt er da ne Fehlermeldung, dass das (noch) nicht möglich ist.

 

[dance]

Hmpf stimmt das funktioniert noch nicht
Würde es noch eine andere Möglichkeit geben ?
Von mir aus kann auch Windows Vista unverschlüsselt bloß das XP System wäre wichtig
Ich stell mir das so vor.
Zuerst kommt die Frage welches System gestartet werden soll
Und je nachdem welches System gestartet wird kommt die Passwortabfrage
Ist das möglich ? ;/

 

[sys92]

Nein, da sich der Truecrypt Bootloader vor den Windows Bootloader setzt. Andersrum geht nicht, da dann der Bootloader von Windows unverschlüsselt bleiben müsste.

 

[dance]

Ok ich hab eine Lösung gefunden und die wäre eine Hidden Verschlüsselung
Vista hau ich ins Decoy Volume und XP in das Hidden Volume =)
Muss nur noch schaun wie ich das richtig hinbekomme ;D

 

[FischOderAal]

Nur so zur Info: Truecrypt taugt auf OS-X nichts. Hab nichts als Ärger damit (kann kein NTFS mounten, trotz installiertem Treiber, unter OS-X erstellte Partitionen können nicht immer gemountet werden).

-> Für die Tonne. So viel zum Thema Multi-Plattform

 

[WaDenKraMpF]

Hab mal ne Frage zu Dynamic Container:
Es steht ja überall geschrieben dass die westenlich schlechter performen als normale Container/ Verschlüsselung ganzer partitionen.
Hat jmd Benchmarks / Zahlen wie viel schlechter die laufen?
Will nen Raid 5 verschlüsseln, hab aber noch nicht alle Platten drin, d.h. ich kann nocht nicht die gesamte partition verschlüsseln. Würde es nun mit nem Dynamic Container versuchen, aber dieses
"WARNING: Performance of dynamic (sparse-file-hosted) TrueCrypt volumes is significantly worse than performance of regular volumes." schreckt mich irgendwie ab

 

[Swp2000]

Welche Option muss ich bei Truecrypt wählen wenn ich meine gesamte Systempartition verschlüsseln will?

Hab nämlich zur Auswahl Standart oder versteckt??

Kenne mich mit dem Program garnicht aus, habe es erst gestern installiert!.

MfG

 

[sys92]

Welche Option muss ich bei Truecrypt wählen wenn ich meine gesamte Systempartition verschlüsseln will?

Hab nämlich zur Auswahl Standart oder versteckt??

weder noch, Standard wäre das richtige.

Kenne mich mit dem Program garnicht aus, habe es erst gestern installiert!.

Dann solltest du dich erstmal ein wenig mit dem Programm befassen, nen paar Anleitungen usw. lesen bevor du blind drauf losprobierst

 

[Swp2000]

weder noch, Standard wäre das richtige.



Dann solltest du dich erstmal ein wenig mit dem Programm befassen, nen paar Anleitungen usw. lesen bevor du blind drauf losprobierst

Gibt es auch deutsche Anleitungen, den ich finde immer nur englische?