So sichern Sie vertrauliche Dateien mit VeraCrypt auf Ihrem PC
Wenn Sie nach einer einfachen und leistungsstarken Methode suchen, um alles zu verschlüsseln, von Systemlaufwerken über Sicherungsdatenträger bis hin zu allem, was dazwischen liegt, ist VeraCrypt ein Open-Source-Tool, mit dem Sie Ihre Dateien sperren können. Lesen Sie weiter, während wir Ihnen zeigen, wie Sie anfangen können.
Was ist TrueCrypt / VeraCrypt und warum sollte ich es verwenden??
Die beste Methode zum Schutz von Dateien, die andere nicht sehen sollen, ist die Verschlüsselung. Die Verschlüsselung verwendet im Wesentlichen einen geheimen Schlüssel, um Ihre Dateien in einen unlesbaren Kauderwelsch umzuwandeln, sofern Sie nicht diesen geheimen Schlüssel zum Entsperren verwenden.
TrueCrypt war eine beliebte Open-Source-Verschlüsselungsanwendung, mit der Sie mit verschlüsselten Dateien genauso arbeiten konnten wie mit Dateien, die sich auf einem normalen Laufwerk befinden. Ohne fliegende Verschlüsselung ist das aktive Arbeiten mit verschlüsselten Dateien ein enormer Schmerz und das Ergebnis ist in der Regel entweder, dass die Benutzer ihre Dateien einfach nicht verschlüsseln, oder dass ihre verschlüsselten Dateien aufgrund der mühseligen Entschlüsselung und Verschlüsselung schlechte Sicherheitsvorkehrungen treffen Sie.
TrueCrypt wurde nun eingestellt, aber das Projekt wurde von einem neuen Team unter einem neuen Namen fortgesetzt: VeraCrypt.
Mit dem On-the-Fly-System von VeraCrypt können Sie einen verschlüsselten Container (oder sogar ein vollständig verschlüsseltes Systemlaufwerk) erstellen. Alle Dateien innerhalb des Containers werden verschlüsselt. Sie können es mit VeraCrypt als normales Laufwerk einhängen, um die Dateien anzuzeigen und zu bearbeiten. Wenn Sie damit fertig sind, können Sie das Volume einfach abhängen. VeraCrypt kümmert sich um alles, hält die Dateien vorübergehend im Arbeitsspeicher, fegt nach sich selbst und sorgt dafür, dass Ihre Dateien nicht gefährdet werden.
VeraCrypt kann zumindest auf einigen PCs auch die gesamte Festplatte verschlüsseln. In der Regel empfehlen wir jedoch den integrierten Bitlocker von Windows. VeraCrypt ist ideal, um verschlüsselte Volumes für Dateigruppen zu erstellen, anstatt das gesamte Startlaufwerk zu verschlüsseln. Bitlocker ist dafür die bessere Wahl.
Warum sollten Sie VeraCrypt anstelle von TrueCrypt verwenden??
Technisch gesehen können Sie ältere Versionen von TrueCrypt weiterhin verwenden, wenn Sie möchten, und Sie können sogar diesem Leitfaden folgen, da TrueCrypt und VeraCrypt in der Benutzeroberfläche nahezu identisch sind. VeraCrypt hat einige der kleineren Probleme behoben, die bei der Code-Prüfung von TrueCrypt aufgetreten sind, ganz zu schweigen von Prüfungen des eigenen Codes. Es sind Verbesserungen an der Basis von TrueCrypt, die den Grundstein für einen echten Nachfolger gelegt haben. Es ist zwar etwas langsamer als TrueCrypt, aber viele Sicherheitsexperten wie Steve Gibson halten es für einen guten Zeitpunkt.
Wenn Sie eine alte Version von TrueCrypt verwenden, ist es nicht unglaublich dringend, dass Sie wechseln - es ist immer noch ziemlich solide. VeraCrypt ist jedoch die Zukunft. Wenn Sie also ein neues verschlüsseltes Volume einrichten, ist dies wahrscheinlich der richtige Weg.
So installieren Sie VeraCrypt
Für dieses Tutorial benötigen Sie nur ein paar einfache Dinge:
- Eine kostenlose Kopie von VeraCrypt.
- Administrativer Zugriff auf einen Computer.
Das ist es! Sie können eine Kopie von VeraCrypt für Windows, Linux oder Mac OS X erwerben und sich dann auf einem Computer niederlassen, auf den Sie Administratorzugriff haben (Sie können VeraCrypt nicht mit einem Konto mit eingeschränktem Zugriff / Gastkonto ausführen). Für dieses Tutorial verwenden wir die Windows-Version von VeraCrypt und installieren sie auf einem Windows 10-Computer.
Laden und installieren Sie VeraCrypt wie jede andere Anwendung. Doppelklicken Sie einfach auf die EXE-Datei, folgen Sie den Anweisungen des Assistenten und wählen Sie die Option "Installieren" (Die Option "Extrahieren" ist für diejenigen interessant, die eine halbwegs portable Version von VeraCrypt extrahieren möchten. Diese Methode wird hier nicht behandelt in diesem Handbuch für Anfänger.) Außerdem erhalten Sie eine Reihe von Optionen wie "Für alle Benutzer installieren" und ".hc-Dateierweiterung mit VeraCrypt verknüpfen". Wir haben alle aus Gründen der Bequemlichkeit überprüft.
So erstellen Sie ein verschlüsseltes Volume
Sobald die Anwendung installiert ist, navigieren Sie zum Startmenü und starten Sie VeraCrypt. Sie werden mit dem Bildschirm unten begrüßt.
Als Erstes müssen Sie ein Volume erstellen. Klicken Sie daher auf die Schaltfläche Create Volume. Dadurch wird der Assistent zum Erstellen von Volumes gestartet und Sie werden aufgefordert, einen der folgenden Volumetypen auszuwählen:
Volumes können so einfach sein wie ein Dateicontainer, den Sie auf einem Laufwerk oder einer Festplatte ablegen, oder so komplex wie eine gesamte Festplattenverschlüsselung für Ihr Betriebssystem. Wir werden die Dinge für diesen Leitfaden einfach halten und uns darauf konzentrieren, Sie mit einem benutzerfreundlichen lokalen Container einzurichten. Wählen Sie "Einen verschlüsselten Dateicontainer erstellen"..
Als Nächstes werden Sie vom Assistenten gefragt, ob Sie ein Standard- oder ein verstecktes Volume erstellen möchten. Der Einfachheit halber werden wir an dieser Stelle das Durcheinander mit Hidden Volumes überspringen. Auf diese Weise wird der Verschlüsselungsgrad oder die Sicherheit des von uns erstellten Volumes auf keinen Fall gesenkt, da ein verstecktes Volume lediglich eine Methode zum Verschleiern des Speicherorts des verschlüsselten Volumes ist.
Als Nächstes müssen Sie einen Namen und einen Ort für Ihr Volume auswählen. Der einzige wichtige Parameter hier ist, dass Ihr Host-Laufwerk über ausreichend Speicherplatz für das zu erstellende Volume verfügt (d. H., Wenn Sie ein verschlüsseltes 100-GB-Volume möchten, sollten Sie ein Laufwerk mit 100 GB freiem Speicherplatz haben. Wir werden unser verschlüsseltes Volume auf einem sekundären Datenlaufwerk auf unserer Desktop-Windows-Maschine ablegen.
Nun ist es an der Zeit, Ihr Verschlüsselungsschema auszuwählen. Sie können hier wirklich nichts falsch machen. Ja, es gibt viele Möglichkeiten, aber alle sind äußerst solide Verschlüsselungsverfahren und für praktische Zwecke austauschbar. 2008 verbrachte das FBI beispielsweise ein Jahr lang damit, die AES-verschlüsselten Festplatten eines brasilianischen Bankiers zu entschlüsseln, der an einem Finanzbetrug beteiligt war. Auch wenn Ihre Datenschutz-Paranoia mit tiefen Taschen und erfahrenen Forensik-Teams das Niveau der Akronym-Agenturen erweitert, können Sie sich darauf verlassen, dass Ihre Daten sicher sind.
Im nächsten Schritt wählen Sie die Volume-Größe aus. Sie können es in KB-, MB- oder GB-Schritten einstellen. Wir haben für dieses Beispiel ein Testvolumen von 5 GB erstellt.
Nächster Halt, Passwortgenerierung. Hier ist eine wichtige Sache zu beachten: kurze Passwörter sind eine schlechte Idee. Sie sollten ein Passwort mit mindestens 20 Zeichen erstellen. Sie können jedoch ein starkes und einprägsames Kennwort erstellen. Wir empfehlen, dies zu tun. Eine gute Technik ist die Verwendung einer Passphrase anstelle eines einfachen Passworts. Hier ist ein Beispiel: In2NDGradeMrsAmerman $ aidIWasAGypsy. Das ist jeden Tag besser als Passwort123.
Bevor Sie das tatsächliche Volume erstellen, werden Sie vom Erstellungsassistenten gefragt, ob Sie große Dateien speichern möchten. Wenn Sie Dateien mit mehr als 4 GB auf dem Volume speichern möchten, teilen Sie dies dem Dateisystem mit, damit es Ihren Anforderungen entspricht.
Auf dem Bildschirm Volumenformat müssen Sie Ihre Maus bewegen, um zufällige Daten zu generieren. Wenn Sie nur Ihre Maus bewegen, können Sie immer in unsere Fußstapfen treten - wir haben uns unser Wacom-Tablet geschnappt und ein Bild von Ricky Martin als Extra gezeichnet Portlandia. Wie ist das für Zufall? Wenn Sie genug zufällige Güte erzeugt haben, klicken Sie auf die Schaltfläche Format.
Sobald der Formatierungsvorgang abgeschlossen ist, kehren Sie zur ursprünglichen VeraCrypt-Schnittstelle zurück. Ihr Volume ist jetzt eine einzige Datei, wo immer Sie es geparkt haben, und kann von VeraCrypt geladen werden.
Wie man ein verschlüsseltes Volume einbindet
Klicken Sie im Hauptfenster von VeraCrypt auf die Schaltfläche "Datei auswählen" und navigieren Sie zu dem Verzeichnis, in dem Sie Ihren VeraCrypt-Container gespeichert haben. Da wir außergewöhnlich hinterlistig sind, befindet sich unsere Datei in D: \ mysecretfiles. Niemand wird je Denken Sie dort nach.
Wenn die Datei ausgewählt ist, wählen Sie eines der verfügbaren Laufwerke im obigen Feld aus. Wir haben J. Click Mount ausgewählt.
Geben Sie Ihr Passwort ein und klicken Sie auf OK.
Lassen Sie uns einen Blick auf "Arbeitsplatz" werfen und sehen, ob unser verschlüsseltes Volume erfolgreich als Laufwerk bereitgestellt wurde.
Erfolg! Ein 5-GB-Band süßer verschlüsselter Güte, genau wie früher die Mutter. Sie können das Volume jetzt öffnen und alle Dateien packen, die Sie vor neugierigen Blicken bewahren sollten.
Vergessen Sie nicht, die Dateien sicher zu löschen, sobald Sie sie in das verschlüsselte Volume kopiert haben. Der reguläre Dateisystemspeicher ist unsicher, und Spuren der Dateien, die Sie verschlüsselt haben, bleiben auf der unverschlüsselten Festplatte erhalten, es sei denn, Sie löschen den Speicherplatz ordnungsgemäß. Vergessen Sie auch nicht, die VeraCrypt-Benutzeroberfläche aufzurufen und das verschlüsselte Volume zu "demontieren", wenn Sie es nicht aktiv verwenden.