Full System Encryption - Free CompuSec - TrueCrypt - Update 09.03.08

[DiePike]

Ich habe eine Festplatte die ich benutze um für mich wichtige Daten (viele Dateien wenige kb) zu sichern. Nun ist heute die Sicherung rausgeflogen während ich die Platte in benutzung hatte, gibt es nun Probleme mit der Verschlüsselung ist diese nun irgendwie gestört?? Platte ist mit TC verschlüsselt. Wäre wichtig für mich zu wissen, da ich u.a. Zugangsdaten, TANs + PINs als TXT auf dieser Platte aufbewahre und beim Verlust bzw. Diebstahl ein Schade entstehen würde.

[Defence]

Habe auch vor mein komplettes Sys mit TC zu verschlüsseln, ist das bei meiner Intel320 SSD 120GB ohne Probleme möglich? Worauf muss ich achten?

[Bob.Dig]

Haste mal GH Link für deine SSD? Also bei der 320er sollte es keinerlei Probleme geben. Ist nur nicht ganz so performant wie vorher, wie du am Bench sehen wirst.

[Defence]

Hab sie bei Mindfactory bestellt, das hier ist sie:

120GB Intel 320 Series SSDSA2CW120G3K5 2.5" (6.4cm) SATA 3Gb/s MLC asynchron

Edit: Auf was muss ich achten wenn ich die SSD verschlüssel? Irgendwelche besonderen Einstellungen? Möchte die ganze SSD verschlüsseln und dazu noch 5x2TB HDDS. Muss ich die SSD danach einmal manuell trimen? wenn ja womit?

Hier mal mein HTPC System

Silverstone Grandia SST-GD01B-R
Asus P8P67 m-Pro
Intel Core I5 2400s
Intel 320SSD 120GB
4GB Kingston Value RAM
5x2TB WD20EARS
HIS Radeon HD 5570 Silence, 1GB DDR3, VGA, DVI, HDMI
Digital Devices Cine S2 V5.5
LG Electronics BH10LS30
be quiet! Pure Power 350W ATX 2.3
Windows 7 Ultimate 32

[Defence]

Niemand eine Antwort?

[Bob.Dig]

Du musst nichts beachten solange die komplette SSD dein Systemlaufwerk ist. Tatsächlich würde ich die SSD aber einmal per Hand trimmen bei TC. Bei DiskCryptor wäre das nicht nötig und der performt besser, aber TC ist sicher auch keine schlechte Wahl.

[Defence]

OK danke dir

[BessereHälfte]

Wie schon im anderen Thread erwähnt, scheint die Entwicklung von DiskCryptor zum Erliegen gekommen zu sein

[BessereHälfte]

Neue Version. Wahrscheinlich die Kommentare korrigiert...
TrueCrypt - Free Open-Source Disk Encryption - Documentation - Version History

[shelhezan]

Habe in einem Thinkpad X201 eine Intel X25M G2 mit TrueCrypt und vollständiger Systemverschlüsselung. Läuft einwandfrei! Auch die Intel SSD Toolbox funktioniert und ich habe sogar ein Firmware-Update ohne Probleme durchführen können.

[Hamburger Jung]

Kennt sich jemand mit der Thematik des Bootloaders von True Crypt aus? Wie funktioniert die Einbindung des TrueCrypt Bootloaders, nimmt er den individuellen vorhandenen Windows Bootloader und fügt an den Anfang den TrueCrypt Teil ein? Oder wird immer der selbe TrueCrypt Bootloader eingesetzt und nur der Laufwerksbuchstabe verändert?

[Mr.Mito]

Hat hier vielleicht jemand eine Indilinx Barefoot ECO basierende SSD mit 64GB im System und nutzt die FSE von Truecrypt? G.Skill Falcon II, Supertalent GX2 o.Ä.

Falls ja, wäre derjenige so nett mal kurz AS SSD laufen zu lassen?

[Sarturos]

Kennt sich jemand mit der Thematik des Bootloaders von True Crypt aus? Wie funktioniert die Einbindung des TrueCrypt Bootloaders, nimmt er den individuellen vorhandenen Windows Bootloader und fügt an den Anfang den TrueCrypt Teil ein? Oder wird immer der selbe TrueCrypt Bootloader eingesetzt und nur der Laufwerksbuchstabe verändert?

Also wenn ich es richtig verstanden habe, ja. Habe es selbst noch nicht ausprobiert, aber ein Freund hat neulich seinen Laptop mit Win7 auf die Art verschlüsselt und dann sogar im Nachhinein Linux inkl. Grub installiert, obwohl Multiboot mit 2 Bootloadern ja eigentlich nicht unterstützt wird.. ich weiß jetzt nicht, ob das Ding immernoch so läuft, aber letzte Woche ging es wohl noch

[Lebedev]

Falls es irgendwen interessiert, Benchmarkwerte von einem Core-i7 3770:

[DiePike]

Arbeitskollege fragt: Wie ist das mit GPT Partionen? Da gibt es ja die MSR Partition (128MB) muss die auch verschlüsselt werden? Wenn er die Platte komplett uninitiallisiert lässtund dann die HDD direkt in TC auswählt erstellt TC eine Partition über die volle Größe ohne nach MBR / GPT zu fragen, was ist das denn dann? GPT?? Geht ja nicht anders oder? Aber wo ist dann die MSR Partition??

[Gustav007]

Falls es irgendwen interessiert, Benchmarkwerte von einem Core-i7 3770:

Hier ein FX 8350 @ 4,2 Ghz Standard wären 4 Ghz

encrypt.PNG

[Bob.Dig]

Version Status Date
1.0.744.115 Stable 2012.12.14

Changelog:
Project moved to Visual Studio 2010
Improved: 3tb+ disks detection.

[Lebedev]

GPT Support wäre mir lieber...

[Bob.Dig]

Auch bei automatisch verschlüsselnden Festplatten (Self-Encrypting Drives, SED) können Angreifer die Daten mit wenigen Handgriffen auslesen

[phips01]

Wobei das ja wenig mit Softwarelösungen wie Truecrypt zu tun hat.

[Bob.Dig]

Und? Der Titel des Threads ist Full System Encryption, lies Dir mal die erste Seite durch.

[BessereHälfte]

Und? Sah es klar danach aus, er hätte andeuten wollen, du bist damit OT?

Leute wenn ihr euch Gedanken üner Crypto machen wollt, interessiert euch für KDF. Das ist ein wirklich übles Thema, wenn man nachforscht wer was und wie sowas implementiert (hat). Ohne vernünftiges KDF kann man den ganzen Kram KOMPLETT vergessen. Die Meinungen darüber was jetzt "vernünftig" wäre gehen ziemlich auseinander. Genauso wie die Hardwareentwicklung einige dieser Meinungen direkt relativiert.

Das ist DIE Achillesferse der Kryptosysteme. Es sei denn die Leute nutzen brauchbar aufgedrehtes scrypt.

[Bob.Dig]

Und? Sah es klar danach aus, er hätte andeuten wollen, du bist damit OT?

Allerdings.
Und wie kommst du jetzt auf die KDF, ohne weitere Angaben von Quellen oder ähnliches?

[BessereHälfte]

Die Eigenrecherche dauert 5 Minuten bis man auf die richtigen Spur kommt und dann die Spur verfolgt, wie es damit nun ausschaut.
Wenn ich dir jetzt 2-3 Links aussuche, wirst du versuchen die zu relativieren und interessierst dich nur für diesen beitrag, statt für das Thema im Allgemeinen.

Da macht es natülich wenig Sinn mit Links um sich zu schmeißen. Oder ist das Netz kaputt bei dir?

[Bob.Dig]

1.0.757.115 Stable 2013.01.03

Added workaround for AES-NI support on Hyper-V
Added internal self-tests for PKDBF2 and XTS engines.
Fixed bug with data loss with some cases on VIA-PadLock.
Fixed regression with SSD detection on Windows XP.
Fixed bug with no FS creation when formatting from GUI.