USB Stick verschlüsseln
- Details
- Veröffentlicht am Montag, 18. April 2011 12:22
- Zugriffe: 5161
STEP-by-STEP Bilderanleitung - Hauptschritte in dicker Schrift genügen zur erfolgreichen und sicheren Verschlüsselung
Ergebnisvideo: Plug & Play USB Stick Entschlüsselung - nachdem USB-Stick eingesteckt ist wird das Passwort automatisch abgefragt und anschließend der verschlüsselte Bereich wie bei einem normalen USB-Stick dargestellt.
In diesem Beitrag wird erklärt:
- Wie Sie Daten auf Ihrem USB sicher und verschlüsselt aufbewahren
- Wie Sie Ihre verschlüsselten Daten an jedem PC wieder entschlüsseln können
- Wie Sie Ihren PC so komfortabel konfigurieren, dass nach dem Einstecken des USB Sticks ihr Passwort automatisch abgefragt wird
- Sofortige Nutzung Ihres USB Sticks innerhalb von 5 Sekunden, trotz Top-Level Verschlüsselung (auch Vista und Windows 7)
Vorraussetzungen:
- USB Stick
So gehts:
1. Das Programm "TrueCrypt" herunterladen und anschließend starten
2. USB-Stick mit Computer verbinden
2. "Create Volume" auswählen (linke Maustaste)
3. "Create an encrypted file container" auswählen und mit "Next" bestätigen
Erklärung:
Jetzt wird mit dem Programm "TrueCrypt" ein verschlüsselter Bereich (Container) erstellt. Dieser Bereich sieht am Ende wie eine normale Datei aus (z.B. eine Word-Datei mit der Endung *.docx). Allein die Größe dieser Datei kann auf einen großen Dateninhalt hindeuten. Das ist aber nicht besonders tragisch, da die Verschlüsselung sowie so unknackbar ist.
4. "Standart TrueCrypt volume" auswählen und mit "Next" bestätigen
Erklärung:
Neben der Möglichkeit, einen verschlüsselten Bereich zu erstellen, für den zur späteren Entschlüsselung ein Passwort benötigt wird, hat man mit "Hidden TrueCrypt volume" die Möglichkeit einen abgesicherten Bereich mit zwei Passwörtern zu erstellen. Ein Passwort führt zu einem 1ten verschlüsselten Bereich und das zweite führt zu einem weiteren verschlüsselten Bereich, der sich im ersten Bereich befindet. Dahinter verbirgt sich der Gedanke, dass man im Falle einer Erpressung Passwort Nummer 1 sagen kann und der sensible Inhalt in Bereich mit Passwort 2 verborgen bleibt. Da dies ein sehr unrealistisches Szenario ist und da man in Deutschland gesetzlich nicht gezwungen werden kann sein Passwort preiszugeben, wird hier die völlig ausreichende Verschlüsselungsvariante mit einem "einfachen" Verschlüsselungscontainer gezeigt.
5. "Select File" anklicken
Erklärung:
In diesem Schritt erzeugen wir eine Datei, welche den "Verschlüsselten Bereich" beinhalten wird bzw. wählen eine bereits exestierende Datei aus. ACHTUNG: Wenn wir eine bereits exestierende Datei auswählen, wird diese Komplett überschrieben (Wählen wir eine Word-Datei aus, wird diese Datei zur Erzeugung benutzt d.h. eventueller Inhalt wird überschrieben). Deshalb erzeugen wir eine neue Datei, welche in diesem Fall "Einkaufsliste.docx" genannt wird.
6. USB-Stick wählen, Dateiname "erfinden", "Speichern" drücken und mit "Next" bestätigen
Erklärung:
Es wird die Datei "Einkaufsliste.docx" auf dem USB-Stick erstellt. Es können beliebige Dateiname und Endungen gewählt werden. Jedoch wird empfohlen eine bekannte Endung zu verwenden. Mittlerweile haben USB-Sticks in ihrer Speicherkapazität stark zugenommen. Haben Sie bspw. einen 8 GB USB - Stick und soll die Datei, die den "verschlüsslelten Bereich beinhaltet" auch dementsprechend groß sein, wird eine Dateiendung empfohlen, bei denen solche Dateigrößen keine Ausnahme sind (z.B. ein ISO-DVD Abbild - "Urlaub.iso" oder Videodateien - "Urlaub.mpeg").
7. "Bereichsgröße" einstellen und mit "Next" bestätigen
Erklärung: Hier stellen Sie die Größe Ihres verschlüsselten Bereichs ein. Auf diesem USB - Stick stehen 6960 MB freier Speicher zur Verfügung - es werden 10 MB für spätere Kleinprogramme übrig gelassen und eine Größe von 6950 MB gewählt. Empfehlung: Lassen Sie mindestens 10 MB auf Ihrem USB - Stick frei für kleine Programme, die Sie nachträglich auf dem USB - Stick in den nicht verschlüsselten Bereich legen wollen.
8. Passwort vergeben und mit "Next" bestätigen
Erklärung:
Erklärung: Achten Sie bei dem Passwort, dass es um die 20 Zeichen enthält. Tipp: Denken Sie sich einen Satz aus und nehmen Sie die Anfangsbuchstaben oder Endbuchstaben der Wörter als Passwort (z.B. Ich verschlüssel meinen PC mit der Hilfe von pc-verschlüsseln.de -> IcvemePCmideHivopc <- jeweils zwei Anfangsbuchstaben). Ein Symbol in Ihrem Passwort erhöht die Stärke Ihres Passwortes zudätzlich. Die Aussagen zur Passwortgestaltung sind lediglich eine Empfehlung, es sind auch kürzere Passwörter möglich.
Anmerkung:
Ein kurzes Passwort führt zu einer Sicherheitswarnung vor Brute-Force Techniken (siehe Begriffserklärung). Mit einem Klick auf "Ja" gelangen Sie in das nächste Fenster.
9. Als "Filesystem" wird "NTFS" gewählt, Maus kurz im Fenster bewegen und mit "Format" bestätigen
Erklärung: "TrueCrypt" sammelt nun Zufallsdaten, die in den Verschlüsslungsprozess mit einfließen. Hier können Sie durch die Position bzw. durch das Bewegen Ihrer Maus dazu beitragen noch mehr Zufallsdaten anzuhäufen und somit den "Zufall" der der Verschlüsslung zugrunde liegt noch zu vergrößern.
10. Verschlüsselter Bereich wird erstellt
Erklärung:
Je nachdem wie groß der verschlüsselte Bereich ist und wie schnell die Schreibgeschwindigkeit Ihres USB Sticks ist, dauert das Erstellen des "Datei-Containers" unterschiedlich lange. Bei einem Container mit der Größe von 8 GB und einer Schreibzugriffsgeschwindigkeit von 3 MB/s würde der Verschlüsslungsvorgang theoretisch 45 Minuten dauern (8000 / 3 = 2666,66 Sekunden). Allerdings kann diese Zeit stark variieren je nach Rechnerleistung und Arbeitsspeicher.
11. Mit "Exit" Verschlüsselungsvorgang beenden
12. Die Datei in der sich der verschlüsselte Bereich befindet; befindet sich nun auf dem USB - Stick
13. Nun im TrueCrypt Hauptfenster die Kategorie "Tools" und dann "Traveler Disk Setup..." auswählen
Erklärung:
Die eben erstellte TrueCrypt- Container Datei benötigt immer das Programm TrueCrypt zum Öffnen und wieder Verschlüsseln. Deshalb wird in diesem Abschnitt gezeigt wie TrueCrypt portabel auf dem USB Stick abgelegt wird.
14. Mit "Browse" das Auswahlmenü öffnen
15. Wählen Sie Ihren USB-Stick (Wechseldatenträger) aus und bestätigen sie mit "OK"
16. Mit "Create" speichern Sie eine mobile Version des Programms TrueCrypt auf Ihrem USB Stick
Mobile Version von TrueCrypt erfolgreich auf USB Stick gespeichert
17. Automatisches Starten der Passwortabfrage beim Anschluß des USB-Sticks (Vista oder Windows 7)
Erklärung: Bei Windows 7 und Windows Vista wurde die Autorun-Funktion deaktiviert, deshalb muss hier ein wenig nachgeholfen werden. Dies geschieht mit dem Freeware-Programm "AutoRunnerX". Davor müssen Sie jedoch noch folgende Datei in das Hauptverzeichnis ihres USB-Sticks kopieren ->DOWNLOAD<- . Diese Datei ist eine Verknüpfung, die mit der portablen Version von TrueCrypt die vorher erstellte Container-Datei aufruft und direkt das Passwort abfragt.
18. Falls Sie Ihre Container-Datei anders genannt haben, können Sie die gerade eben heruntergeladene Verknüpfung mit einem Rechtsklick, und dann auf Eigenschaften anpassen
"Einkaufsliste.docx" ersetzen mit Ihrem Dateinamen
19. Laden Sie das Programm "AutoRunnerX" herunter und entspacken Sie den Inhalt
20. Installation des Programms AutoRunnerX - "Vertrag gelesen und angenommen" anklicken und mit "Installieren" bestätigen
21. Bestätigen Sie mit "Beenden" den Abschluss der Installation und einen Neustart Ihres Computers
22. Nachdem Neustart - Öffnen Sie das Programm AutoRunnerX über "Start - Programme - AutoRunnerX+U" und Entfernen Sie bisherige Standarteinträge
23. Mit "Hinzufügen" - "Datei hinzufügen" wählen Sie nun die "Opener.lnk" Verknüpfung auf Ihrem USB-Stick aus
Wählen Sie die Verknüpfung "Opener.lnk", die Sie vorher auf Ihrem USB-Stick gespeichert haben, aus
24. Ändern von ?:\TrueCrypt\TrueCrypt.exe in ?:\Opener.lnk (<- *.lnk = *.LNK)
Umwandeln in ?:\Opener.lnk (.LNK) und mit "OK" bestätigen
