Truecrypt - Sicher?

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Fabz, 13. August 2006 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 13. August 2006
    Truecrypt sicher?

    Ich habe hier schon von unzähligen Personen gehört WIE super sicher das verschlüsselungs Prog Truecrypt
    sein soll. Das mit nem langen Passwort mit Groß- und kleinbuchstaben und Sonderzeichen und Zahlen das unmöglich ist an die Daten heranzukommen. Nun, ich habe mich mal mit einem bekannten der in einem Computershop arbeitet unterhalten und der meinte folgendes:

    Du Formatierst einfach die Komplette Platte via DoS und stellst die Geschützten Dateien dann wieder mit nem netten Proggy her und weg is der Schutz.

    Ich habe ihm dann erklärt wie das mit Truecrypt funktioniert, etc. Dann meinte er das die Bullen beim Hersteller anrufen und die encodierung des Schutzes fordern da er sich sonst strafbar macht wegen behinderung der Ermittlungen,etc.

    Ich habe ihm dann gesagt das Truecrypt freeware ist und es somit keine Firma gibt die das Vertreibt.


    Also IST Truecrypt nun sicher? Ist es mit nem guten Passwort wirklich unmöglich an die verschlüsselten Daten heranzukommen!?

    PS: Ich habe die Sufu schon benutzt aber nichts gefunden. Falls dieses Thema schonmal diskutiert wurde,macht mich bitte darauf aufmerksam.
     
  2. 13. August 2006
    ich denke schon das die ihre gewünschten daten wieder sichtbar machen können daher vertraue ich keinem programm
     
  3. 14. August 2006
    Wenn dir die Beiträge, die die Suchfunktion liefert nicht genügen hilft dir vielleicht die FAQ von TC weiter:

    Code:
    Q: I forgot my password – is there any way to recover the files from my TrueCrypt volume?
    
    A: TrueCrypt does not contain any mechanism or facility that would allow partial or complete
    recovery of your encrypted data without knowing the correct password or the key used to
    encrypt the data. The only way to recover your files is to try to "crack" the password or the
    key, but it could take thousands or millions of years depending on the length and quality of
    the password, or on the key size, on the software/hardware efficiency, and on other factors.
    
    There is no "back door" implemented in TrueCrypt.
    Diesen Aussagen kann ich nach eigener Erfahrung voll und ganz zustimmen.
    Es gibt bisher nicht die geringsten Zweifel an der Sicherheit von TC ( richtige Anwendung vorausgesetzt, wer seinen Vornamen als PW nimmt hats nicht anders verdient).
     
  4. 14. August 2006
    zudem ist truecrypt open source. das heist es haben schon einige leute nach backdoors gesucht. vergebens. auch wir es immer wieder von verschiedenen weriterentwickelt, wesshalb auch keiner dafür strafbar gemacht werden kann, da ja jeder immer nur nen teil gemacht hat und nicht jemand allein das komplette ding.

    spricht:
    keine backdoor
    kein master pw
    => save
     
  5. 14. August 2006
    Nutze bitte die Sufu um dir ein Bild über die Sicherheit von TrueCrypt machen zu können.

    Achja ich wüsste nicht was es bringt einen verschlüsselten Container evtl wieder herstellen zu können nach einer Formatierung, Firmen stehen nicht hinter Truecrypt.
     
  6. 18. August 2009
    Sers Jungs! Hab mich mal etwas informiert...nur was mich interessiert, ist ob es nicht doch eine möglichkeit gibt das PW von einem container herrauszufinden? ich meine mein PW ist 22 Stellen lang! nehmen wir mal an "wick3dwick3dwick3dsick" ...sollte mit brutforce wohl nicht allzuschwer sein oder doch? und was hat es denn mit den Algos aufsich? Verweisst mein 22stelliges PW nur auf den Algo oder wie läuft das nun? wenn nein dann ist das ein großer Nachteil von Truecrypt!!!

    Könntet ihr mich da etwas aufklärenß

    Danke WiCk3d
     
  7. 18. August 2009
    AW: Truecrypt - Sicher?

    ich denk mal bein Dekodieren muss man das PW irgendwo beim Algo mit einbringen (als variable in berechnungne oder so...) um die Daten zu entschlüsseln.
    Beim Bruteforce müsste man also immer nach dem Dekodieren gucken ob die Daten richtig entschlüsselt sind. Man weiss aber ja nich was da für Daten sind und daher auch nich wie man die überprüfen kann.

    Aber ich bin kein Fachmann auf dem Gebiet
     
  8. 18. August 2009
    AW: Truecrypt - Sicher?

    Letzt erst kam nen exploit für TrueCrypt raus, der anscheinend nichtmal schwer anzuwenden ist.
    Der startet irgendwie mim Bios und alle Sicherheitsvorkehrungen von TrueCrypt sin dann Sinnlos
     
  9. 18. August 2009
    AW: Truecrypt - Sicher?

    sollte nicht so einfach sein, müsste dann schon eine schwachstelle im algo sein, da es ja verschlüsselt ist.

    das sind immer so zwielichte aussagen: "letzt erst, anscheinend, irgendwie mim bios, sinnlos"
     
  10. 18. August 2009
    AW: Truecrypt - Sicher?

    Falsch !
    Das ist keine große Sache - Ein Keylogger der vor TrueCrypt startet.
    Spätestens in 2 Monaten wird TrueCrypt ne neue Version mit nem fix oder MBR Checker bringen.
    Ausserdem muss dieser Keylogger mit PHYSIKALISCHEM ZUGRIFF und Adminrechten installiert werden, sprich Hausdurchsuchung.


    Zu TrueCrypt:
    Es gibt nichts was sicherer ist als TrueCrypt und Co (z.B. Bitlocker)
    Hauptsache AES als Verschlüsselungsalgo.
    Alle nutzen TC, sowohl privatanwender als auch Profis.
    Kannst TC getrost nehmen. Es ist einfacher und besser als ich je dachte.
     
  11. 18. August 2009
    Zuletzt von einem Moderator bearbeitet: 15. April 2017
    AW: Truecrypt - Sicher?

    Oh, ein Thread mit ganz neuem Thema...

    wie sicher ist truecrypt - RR:Board <--- Gerade das sollte dir helfen
    Bringt TrueCrypt überhaupt was? - RR:Board


    search: RR:Board


    Epic Fail.

    Hierbei handelt es sich um einen Keylogger (keinen Exploit) und wenn der installiert ist (was nur mit physikalischem Zugriff möglich ist) muss man selber noch einmal das PW eingeben, der fängt es dann ab und speichert es. Das wird 100% keine Bundesbehörde bei dir anwenden, wenn du nicht unter Terror verdacht stehst. Immerhin müssten sie dafür in den Haus eindrigen, ohne dass du es bemerkst.
    Im Klartext heißt das: Wenn sie dir deine Festplatte oder deinen PC wegnehmen bevor das Ding drauf ist, können sie nichts machen außer Bruteforcen.

    SuFu ftw.

    /Edit: Juhu ich war schneller
     
  12. 18. August 2009
    AW: Truecrypt - Sicher?

    inwiefern das als exploit zu bezeichnen ist lässt sich sicherlich streiten.
    über den verschlüsselungsalgo ebenfalls, darüber gabs allerdings genügend threads (über tc eigentlich auch ), welche du ergooglen bzw "ersufun" kannst.

    an dieser stelle möchte ich gerne pyro zitieren:

    alles andere wie gesagt via sufu, google, truecrypt.org etc.

    edit: war er schneller :/
     
  13. 18. August 2009
    AW: Truecrypt - Sicher?

    also habe die Platte nun mit TC und nem Standard Volumen gecrypted... die platte umfasst 698 GB habe bei der formatierung 690 eingegeben !! fragt nicht wieso ich weiss es selber ned

    mein PW ist 22 stellen lang und mit AES Algo gecrypted! wenn die Kollegen vom amt meine Platte also mitnehmen und die 690 Gb Partition sehen wollen müssen die nur das 22 stellige PW haben richtig?
     
  14. 18. August 2009
    AW: Truecrypt - Sicher?

    Ja aber da sie dich nicht zur herraus gabe des Passworts zwingen können kanste denen mal viel spaß wünschen
     
  15. 18. August 2009
    AW: Truecrypt - Sicher?

    right, bist nun also ne nummer sicherer Essei denn du hast n scheiß pw
     
  16. 19. August 2009
    AW: Truecrypt - Sicher?

    Bootkit hebelt Festplattenverschlüsselung aus | heise Security

    Boah super kinners, wenn ichs netmehr genau wusste, braucht ihr nich immer sofort mit epic fail oder dem geschwätz zu kommen.
    War halt einfach zu faul da nach dem Link zu suchen, btw oben steht er
     
  17. 19. August 2009
    AW: Truecrypt - Sicher?

    ah okay danke jungs! Wenns sies bruten wollen müssen sie aber den Algo mitbrten oder?
     
  18. 20. August 2009
    AW: Truecrypt - Sicher?

    100%ige Sicherheit gibts nicht.

    Ansonsten ausreichend diskutiert, closed.
     
  19. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.