Ob vor Wirtschaftsspionen oder allzu neugierigen Zollbeamten – viele Anwender wollen ihre persönlichen Daten vor neugierigen Blicken schützen. Das klappt mit der kostenlosen Software TrueCrypt. Wie damit Dateien, Partitionen oder gleich die komplette Festplatte samt Betriebssystem verschlüsselt werden, zeigt dieser Workshop.
Anzeige
Dateien in Containern verstecken
Die einfachste Möglichkeit, Dateien mit TrueCrypt zu verschlüsseln, ist ein Container, in dem alle wichtigen Dokumente eingeschlossen werden. Klicken Sie im Programmfenster von TrueCrypt auf Create Volume, um den Assistenten zu starten. Wählen Sie den Punkt Create a file container und im nächsten Fenster Standard TrueCrypt volume. Über Select File wählen Sie im dritten Schritt eine Datei aus, die Sie als Container nutzen wollen. Vorsicht: Der Inhalt der Datei wird überschrieben. Deswegen sollten Sie besser eine neue Datei erstellen, was Sie über den Datei-Auswahl-Dialog erledigen können. Name und Endung der Datei wählen Sie völlig frei, für TrueCrypt spielt das keine Rolle.
Im nächsten Dialog legen Sie fest, mit welchen Algorithmen die Dateien verschlüsselt und mit welchem Hash der Schlüssel erzeugt werden. Sind Sie sich nicht sicher, belassen Sie die Voreinstellungen AES und RIPEMD-160. Alternativ nutzen Sie auch eine Kaskade zur Verschlüsselungen, um etwa die Algorithmen AES, Serpent und Twofish gleichzeitig einzusetzen. Das erhöht die Sicherheit, geht aber zu Lasten der Performance. Wählen Sie anschließend die Größe des Containers und ein sicheres, also möglichst langes und kompliziertes Passwort.
Für mehr Sicherheit können Sie hier zusätzlich ein Keyfile zur Authentifizierung aussuchen. Beim Entschlüsseln des Containers müssen Sie dann nicht nur das Passwort, sondern auch noch eine oder mehrere Schlüsseldateien bereitstellen. Welche und wie viele das sind, bleibt Ihnen überlassen. Schlüsseldateien werden nicht überschrieben, Sie können also beliebige Dateien von der Festplatte oder besser noch von einem USB-Stick wählen.
Da der Container später als Laufwerk eingehängt wird, um auf den Inhalt zuzugreifen, entscheiden Sie sich im nächsten Schritt für ein Dateisystem. Ein Häkchen vor Dynamisch lässt den Container mit seinem Inhalt wachsen. Ein abschließender Klick auf Format erstellt den Container.
Ähnlich verfahren Sie beim Verschlüsseln einer ganzen Datenpartition. Im Assistenten wählen Sie Create a volume within a non-system partition/drive. Statt einer Containerdatei entscheiden Sie sich für eine Partition, die im Anschluss komplett formatiert wird. Wichtige Dateien sollten Sie also vorher in Sicherheit bringen. Die restlichen Schritte unterscheiden sich nicht von denen beim Erstellen eines Containers.
TrueCrypt beherrscht drei Verschlüsselungs-algorithmen, die auch miteinander kombiniert werden können.
