GLF

[asgl]

Gibt es jetzt endlich eine sichere Möglichkeit, sein Betriebssystem unter Win10 zu verschlüsseln?


Lg
asGL

[Mitleser]

Auch wenn Du unsere Hinweise zu MBR und GPT sicher weiterhin standhaft ignorierst, bleibt mir nur zu antworten, dass man Truecrypt auch unter Windows 10 verwenden kann, wobei es sicher sinnvoll ist, auf den "inoffiziellen" Nachfolger Veracrypt zu setzen. Formatiere Deine Platte mit einer MBR-Partitionstabelle anstelle von GPT, und es funktioniert einwandfrei.

Wenn Dein PC das nicht unterstützt, dann besorge Dir einen, der das kann. Wenn Du mutig bist, kannst Du Dir auch eine Beta-Version von Veracrypt mit EFI-Unterstützung herunterladen, diese ist allerdings ausschließlich zum Testen gedacht und sollte nicht produktiv verwendet werden: https://veracrypt.codeplex.com/discussi ... ost1472591

[Sakura]

Das ist doch schon mal ein großer Fortschritt!
Ich dachte schon, die kämen nie mehr damit rüber.

[Sakura]

So, fertig.
Die Testversion läuft.
Endlich!

[surfbrätti]

In der letzten c't (Nummer 14 vom 25.6.16) gibt es einen Doppelartikel zu Veracrypt. Interessant ist vor allem der erste, in dem einige Informationen zu dem Hauptprogrammierer und dem Projekt erläutert werden.
Das alles wirkt auf mich recht vielversprechend. Man muss aber bedenken, dass bei Veracrypt bislang keine Sicherheitsüberprüfung stattgefunden hat wie bei Truecrypt.
Da wurde von unabhängigen Leuten der Programmcode überprüft und die Art und Weise, wie aus dem Programmcode eine ausführbare Äpp gemacht wurde.
Der Veracrypt Programmierer findet so etwas aber immerhin wichtig, möchte eine solche Überprüfung auch fördern und Kohle fafür ist wohl auch in Sicht.
Da kann man also in froher Erwartung abwarten.

In der selben c't-Ausgabe gabs übrigens auch einiges über Win10 zu lesen. (Keine neuen Enthüllungen sondern nur allgemeine Infos, die aber teilweise für mich neu waren.)
Wer also sein Win10-System mit Verycrypt vollversclüsselt, tut dies nicht, weil er nicht möchte das andere Zugriff auf seine Daten haben, sondern weil Microsoft und er nicht wollen, dass andere Zugriff auf deren Daten haben.
Win10-Benutzer müssen also wenns um die eigenen Daten geht immer in der Mehrzahl sprechen.

[Mitleser]

Die c't-Artikel zu Veracrypt habe ich auch gelesen, die zu Windows 10 noch nicht, aber zumindest war mein Wissensstand zu Windows 10 bisher immer so, dass es mit den vorgegebenen Einstellungen arg "geschwätzig" ist und jede Menge Daten in Richtung Redmond schickt, man also sehr genau die Einstellungen unter die Lupe nehmen muss, um möglichst alles auszuschalten. Fakt ist, dass viele Komfort-Funktionen wie alles um "Cortana" herum, automatische Vervollständigung von Eingaben usw. eben nur dann funktionieren, wenn Daten an die Microsoft-Server gesendet werden. Schaltet man alles aus, verhält sich Windows 10 auch nicht viel anders als vorherige Windows-Versionen. Wer diese Nachhausetelefoniererei von vorneherein unterbinden will, muss wohl auf Linux umsteigen, aber meiner Meinung nach betreibe ich lieber ein Windows, wo ich mich gut auskenne und alle Funktionen finde, als ein mir unbekanntes Linux, was durch Fehlkonfiguration möglicherweise doch unsicher ist.

[Smaragd aus Oz]

Schaltet man alles aus, verhält sich Windows 10 auch nicht viel anders als vorherige Windows-Versionen.

Woher weißt Du das oder wer sagt das? Du weißt ja nicht, was im Hintergrund noch alles läuft oder welche Hintertüren die sich vorbehalten. Wirklich sicher kann man nur sein, wenn man den Win-Rechner nicht ans Internet anschließt.

[Mitleser]

Ich meine damit, dass alles eben ganz genauso aussieht wie bei den vorherigen Windows-Versionen. Alle Dialoge laufen durch, der Rechner startet neu, es kommt die Passwortabfrage usw. Ob Truecrypt/Veracrypt in Win7/8 wirklich sicher funktionieren, kann ich als normaler Anwender ja genauso wenig feststellen wie in Windows 10, dazu bräuchte man weitere Audits.

[surfbrätti]

meiner Meinung nach betreibe ich lieber ein Windows, wo ich mich gut auskenne und alle Funktionen finde

Hi Mitleser. Du solltest die Artikel nicht verpassen. Vor allem nicht den Abschnitt über "Telemetrie" auf Seite 100. Ich bin schon gespannt, was Du dazu sagst.

[Mitleser]

Ich habe die Artikel mittlerweile gelesen, aber so viel neues war für mich eigentlich nicht dabei - trotzdem eine schöne Zusammenfassung! Was die Telemetrie angeht, ist das allerdings nun wirklich nicht neu, auch Win7/8 wurden von Microsoft mitlerweile mit diesen Funktionen nachgerüstet, die tarnen sich immer so schön als "Anwendungskompatibilitätsupdate". Teilweise sind die Updates optional, aber niemand hindert Microsoft daran, diese nicht als wichtige Sicherheitsupdates einzustufen, dann werden sie selbst bei konservativer Nutzung von Windows Update ohne Zutun des Benutzers eingespielt.

Im Artikel wird ja auch darauf hingewiesen, dass man in Windows 10 Enterprise die Telemetrie vollständig deaktivieren kann, allerdings können dann nicht einmal mehr die installierten Windows Updates ausgelesen werden, so dass man sein System selbst mit den aktuellen Updates versorgen müsste - das ist im Zweifelsfall gefährlicher als das Nachhausetelefonieren von anonymisierten Nutzungsstatistiken. Klar könnte Microsoft das auch missbrauchen, aber das ist ein grundlegendes Problem von Windows, denn die Nachhausetelefoniererei gibt es ja schon mindestens seit Windows XP (wer erinnert sich noch an "XPAntiSpy"?).

[Annika]

sichere Möglichkeit, sein Betriebssystem unter Win10 zu verschlüsseln?

Da Du es nicht explizit als Tautologie bezeichnet hast, würde ich das als Paradoxon bezeichnen

[surfbrätti]

besser hätte ich es nicht sagen können

[surfbrätti]

Nächtlicher Einbruch beim Juwelier Wanzmann.
Ede wird verdächtigt dabeigewesen zu sein und 51 teure Uhren rausgetragen zu haben. Tags darauf stehn auch schon die Bullen in seinem Haus. Dort ist zwar keine Spur von den Uhren dafür steht aber ein schrankgroßer Tresor in seinem Wohnzimmer.
"Aufmachen!" wird ihm entgegen gebellt. Doch Ede weigert sich die Zahlenkombination zu verraten. Die Bullen untersuchen den Tresor und stellen bald fest, dass er äußerst solide und deshalb kaum zu knacken ist. Der Weg ins innere führt also über den schweigenden aber auch schwitzenden Ede.
"Wenn man mich nur machen ließe, hätten wir in spätestens 5 Minuten die Kombination." knurrt Kommissar Bullrich dazwischen.
Ja, das glauben wir ihm gerne. Doch in unserem Land ist so etwas nicht erlaubt. Zur Überführung eines Einbrechers sind zwar schwere Überfälle erlaubt (würde Ede so etwas machen, würde er für gute 10 Jahre einrücken) aber kleine Ermutigungen zur Herausgabe eines Geheimnisses nicht.
Rettet dies Ede den Arsch? Wir wissen es nicht. Auch nicht warum Ede schweigt.
Die Bullen transportieren schnaufend den Tresor ab und lagern ihn sorgsam ein. Es besteht keine Eile. In den nächsten 20 Jahren wird schon jemand ein geeignetes Werkzeug zum Knacken solcher Tresore entwickelt haben. Und solange kann man ja dem Ede ein bißchen auf den Zahn fühlen und ihm falsche Freunde unterschieben, bestimmt verplappert er sich irgendwann.
Am beste wäre es aber, man könnte solch Gesindel einfach einsperren, dann würden die bestimmt bald reden wollen.

Und wieso will Ede bloß die Kombination nicht verraten? Er sagt doch selbst, er sei unschuldig!

[kEsel]

Möglicherweise weil in dem Tresor auch noch sein altes Freundschaftsbuch liegt. Wenn die Polizei dies in dem Tresor finden wird, wird die Polizei denken, sie haben ein Verzeichnis von potentiellen Mittätern gefunden, bei denen Ede seine mögliche Beute versteckt haben könnte, was zu weiteren Einbrüchen bei seinen Freunden führen wird, was unser Ede gerne verhindern würde.

[Aiko]

Gute Antwort.