So verschlüsseln Sie Ihre Festplatte kostenlos
Die Sicherung von Computerdaten durch Verschlüsselungssoftware ist für viele Unternehmen und Privatpersonen, die sensible Informationen auf ihren Laptops oder USB-Flash-Laufwerken transportieren, zu einer klaren Notwendigkeit geworden. Leider verschlüsseln viele Menschen ihre Daten nicht, weil sie zu faul sind oder das Gefühl haben, dass Datendiebstahl ihnen nicht zustößt. Viele Menschen haben einfach das Gefühl, auf ihrem Computer nichts so Wichtiges gespeichert zu haben und brauchen daher keine Verschlüsselung.
Was auch immer Ihr Grund sein mag, die Verschlüsselung Ihrer Daten ist sehr wichtig. Unabhängig davon, ob Sie denken, dass Sie wichtige Daten auf Ihrem Computer speichern oder nicht, es gibt Hacker, die Ihre Dateien, Bilder und Daten gerne durchsuchen würden, um beispielsweise Identitätsdiebstahl zu schädigen. Selbst etwas so Unbedenkliches wie Bilder kann auf böse Weise in falschen Händen verwendet werden.
Das Verschlüsseln Ihrer Festplatte in Windows und OS X ist jetzt ein recht einfacher und unkomplizierter Vorgang, den praktisch jeder ausführen kann. Es besteht also kein Grund, sich möglichen Angriffen zu stellen. In diesem Artikel werde ich BitLocker unter Windows und FileVault unter OS X verwenden, um Ihre Daten zu verschlüsseln.
Zuvor hatte ich über ein Programm namens TrueCrypt geschrieben, aber es scheint, dass das Projekt aus verschiedenen Gründen eingestellt wurde. Das Programm war eines der beliebtesten zum Verschlüsseln Ihrer Festplatte, aber da es jetzt nicht mehr unterstützt wird, empfehlen wir es nicht. Das TrueCrypt-Team empfiehlt sogar die Verwendung von BitLocker, da es so ziemlich alles kann, was TrueCrypt tun konnte.
Bitlocker unter Windows
In Windows Vista, Windows 7 und Windows 8 können Sie die Laufwerkverschlüsselung aktivieren, indem Sie BitLocker aktivieren. Bevor wir uns damit beschäftigen, wie BitLocker aktiviert wird, sollten Sie zuerst einige Dinge wissen:
1. BitLocker funktioniert unter den Ultimate- und Enterprise-Versionen von Windows Vista und Windows 7 sowie unter den Pro- und Enterprise-Versionen von Windows 8 und Windows 8.1.
2. BitLocker bietet drei Authentifizierungsmechanismen: TPM (Trusted Platform Module), PIN und USB-Schlüssel. Für höchste Sicherheit möchten Sie TPM plus eine PIN verwenden. Die PIN ist ein Passwort, das vom Benutzer vor dem Startvorgang eingegeben werden muss.
3. Ältere Computer, die TMP nicht unterstützen, können nur den USB-Schlüsselauthentifizierungsmechanismus verwenden. Dies ist nicht so sicher wie die Verwendung von TPM mit einer PIN oder TPM mit einem USB-Schlüssel oder TPM mit einer PIN und einem USB-Schlüssel.
4. Drucken Sie niemals einen Sicherungsschlüssel auf Papier und bewahren Sie ihn irgendwo auf. Wenn jemand, sogar die Polizei, Zugang zu diesem Papier erhält, kann er Ihre gesamte Festplatte entschlüsseln.
Lassen Sie uns nun über das Aktivieren von BitLocker sprechen. Öffnen Sie die Systemsteuerung in Windows und klicken Sie auf BitLocker-Laufwerkverschlüsselung.
Auf dem Hauptbildschirm werden alle Ihre Partitionen und Laufwerke aufgelistet. Um zu beginnen, klicken Sie einfach auf Schalte Bitlocker ein.
Wenn Sie einen neueren Computer mit einem Prozessor haben, der TPM unterstützt, können Sie loslegen und der Prozess wird gestartet. Wenn nicht, erhalten Sie folgende Fehlermeldung:Auf diesem Computer muss ein kompatibles TPM-Sicherheitsgerät (Trusted Platform Module) vorhanden sein, es wurde jedoch kein TPM gefunden.Um dies zu beheben, lesen Sie meinen vorherigen Beitrag zu diesem TPM-Problem, wenn Sie BitLocker aktivieren.
Wenn Sie den Anweisungen in diesem Beitrag gefolgt sind, sollten Sie erneut auf BitLocker aktivieren klicken können und die Fehlermeldung sollte nicht angezeigt werden. Stattdessen die BitLocker-Laufwerkverschlüsselung einrichten wird beginnen.
Fahren Sie fort und klicken Sie auf Weiter, um zu beginnen. Das Setup bereitet Ihr Laufwerk grundsätzlich vor und verschlüsselt es anschließend. Um das Laufwerk vorzubereiten, benötigt Windows zwei Partitionen: eine kleine Systempartition und eine Betriebssystempartition. Es wird Ihnen das sagen, bevor es beginnt.
Möglicherweise müssen Sie einige Minuten warten, während das Laufwerk C zuerst verkleinert wird und die neue Partition erstellt wird. Nach dem Abschluss werden Sie aufgefordert, den Computer neu zu starten. Mach weiter und mach das.
Nach dem Neustart von Windows sollte das BitLocker-Setup automatisch mit einem Häkchen neben dem Laufwerksetup angezeigt werden. Klicken Sie auf Weiter, um die eigentliche Festplattenverschlüsselung zu starten.
Auf dem nächsten Bildschirm können Sie Ihre BitLocker-Sicherheitsoptionen auswählen. Wenn Sie kein TPM installiert haben, können Sie zum Starten keine PIN verwenden, sondern nur einen USB-Stick.
Sie werden aufgefordert, einen USB-Stick einzulegen, an dem der Startschlüssel dort gespeichert wird. Als Nächstes müssen Sie auch einen Wiederherstellungsschlüssel erstellen. Sie können es auf einem USB-Laufwerk speichern, in einer Datei speichern oder drucken. Es ist am besten, es nicht zu drucken.
Danach werden Sie schließlich gefragt, ob Sie bereit sind, die Festplatte zu verschlüsseln, was einen Neustart erforderlich macht.
Wenn alles gut geht und Windows die Verschlüsselungsschlüssel von Ihrem USB-Stick oder vom TPM lesen kann, sollte ein Dialogfeld mit der Meldung angezeigt werden, dass das Laufwerk verschlüsselt wird.
Nach der Fertigstellung sind Ihre Daten jetzt sicher verschlüsselt und können ohne Ihre Schlüssel nicht abgerufen werden. Auch hier ist zu beachten, dass die Verwendung von BitLocker ohne TPM weitaus weniger sicher ist. Selbst wenn Sie TPM verwenden, müssen Sie es mit einer PIN oder einem USB-Schlüssel oder mit beiden verwenden, um wirklich geschützt zu sein.
Es lohnt sich auch zu beachten, dass die Schlüssel im RAM-Speicher abgelegt werden, während Sie angemeldet sind. Wenn Sie Ihren Computer in den Ruhezustand versetzen, könnten die Schlüssel von versierten Hackern gestohlen werden. Daher sollten Sie Ihren Computer immer herunterfahren, wenn Sie ihn nicht verwenden. Lassen Sie uns jetzt über FileVault in OS X sprechen.
FileVault in OS X
FileVault in OS X bietet die gleiche Funktionalität wie BitLocker in Windows. Sie können das gesamte Laufwerk verschlüsseln, und ein separates Startvolume wird erstellt, um Benutzerauthentifizierungsinformationen unverschlüsselt zu speichern.
Um FileVault zu verwenden, müssen Sie zu gehen Systemeinstellungen und klicken Sie auf Sicherheit.
Klicken Sie nun auf die Datentresor Registerkarte und klicken Sie auf die Aktivieren Sie FileVault Taste. Wenn die Schaltfläche deaktiviert ist, müssen Sie auf das kleine gelbe Schloss links unten im Dialogfeld klicken und Ihr Systemkennwort eingeben, um Änderungen vorzunehmen.
Nun werden Sie gefragt, wo Sie Ihren Wiederherstellungsschlüssel speichern möchten. Sie können ihn entweder in iCloud speichern oder einen Wiederherstellungsschlüsselcode erhalten und ihn an einem sicheren Ort aufbewahren. Ich würde die Verwendung von iCloud wärmstens empfehlen, auch wenn dies einfacher ist, denn wenn Strafverfolgungsbehörden oder ein Hacker in Ihren Computer eindringen müssen, müssen sie lediglich auf Ihr iCloud-Konto zugreifen, um die Verschlüsselung zu entfernen.
Nun werden Sie aufgefordert, Ihren Computer neu zu starten. Wenn sich OS X erneut anmeldet, beginnt der Verschlüsselungsprozess. Sie können zu Sicherheit und Datenschutz zurückkehren, um den Fortschritt der Verschlüsselung anzuzeigen. Sie sollten damit rechnen, dass die Computerleistung im Bereich von 5 bis 10% geringer ist. Wenn Sie ein neues MacBook haben, können die Auswirkungen geringer sein.
Wie bereits erwähnt, kann die gesamte Festplattenverschlüsselung trotzdem gehackt werden, da die Schlüssel während des Logins im RAM gespeichert werden. Sie müssen den Computer immer herunterfahren, anstatt ihn in den Ruhezustand zu versetzen, und Sie sollten die automatische Anmeldung immer deaktivieren. Wenn Sie eine Pre-Boot-PIN oder ein Kennwort verwenden, haben Sie zudem die größte Sicherheit, und selbst für forensische Fachleute ist es äußerst schwierig, Ihre Festplatte zu knacken. Haben Sie Fragen, schreiben Sie einen Kommentar. Genießen!
