[thefifa]

Hallo,

kann mir jemand eine gute günstige oder kostenlose Verschlüsselungssoftware nennen, mit der ich auch Partitionen verschlüsseln kann?

Vielen Dank im Voraus

Gruß
thefifa

[Graumagier]

TrueCrypt.

[valeron]

steganos safe

[Rika]

Hinterwäldler: Fast alle modernen Implementierungen machen ECB auf Clusterebene (und CBC bzw. LRW auf Blockebene), d.h. du hast bezüglich der Fehlersemantik kein Aliasing. Ein defekter Cluster am Container ist ein defekter Block im verschlüsselten Dateisystem, der Rest ist aber sauberstens lesbar.

Ein typisches Gegenbeispiel ist EFS - hier kann durch ein kleines Problem der ganze EFS-Schlüssel einer Datei verloren gehen oder nicht mehr lesbar sein (welches Recovery-Programm versteht schon Alternate Data Streams)?

[Graumagier]

valeron sagte:

steganos safe

Ganz schlecht.

[Anderländer]

truecrypt würde ich auch empfehlen habe damit 3 fesi verschlüsselt ^^

[valeron]

klar ich will sehen wie du eine partition von mir knackst die ich mit steganos verschlüsselt habe!!!

[Graumagier]

valeron sagte:

klar ich will sehen wie du eine partition von mir knackst die ich mit steganos verschlüsselt habe!!!

Darum geht's nicht. Eher darum dass es bei Steganos noch immer eine unsinnige Größenbeschränkung pro Container gibt - und dass niemand den Code einsehen kann. Das bedeutet natürlich nicht automatisch, dass Hintertüren existieren (obwohl mich das in diesem Fall nicht überraschen würde), sondern vielmehr dass niemand die Implementierungen der Algorithmen überprüfen kann - was bei sicherheitskritischer Software nicht gerade ein Qualitätsmerkmal ist.

[valeron]

aber wenn der code offen ist und jemand "böses" die lücke vor jemand "gutem" sieht
kann er die lücke nutzen und hat zeit sie ausznutzen bevor sie gefixed wird!

[Graumagier]

valeron sagte:

aber wenn der code offen ist und jemand "böses" die lücke vor jemand "gutem" sieht
kann er die lücke nutzen und hat zeit sie ausznutzen bevor sie gefixed wird!

Blödsinn. Verschlüsselungsalgorithmen sind mathematische Algorithmen, die lediglich ordentlich implementiert werden müssen. Offene Implementierungen werden i.d.R. zahlreichen Analysen unterzogen. Und selbst wenn das von dir beschriebene eintreten sollte - Security by obscurity hat noch nie funktioniert und ist vor allem auf diesem Sektor absolut gefährlich, das hat man ja auch unlängst bei Skype gesehen.

Dieser Beitrag wurde von Graumagier bearbeitet: 29. April 2006 - 17:42

[Rika]

Zitat

aber wenn der code offen ist und jemand "böses" die lücke vor jemand "gutem" sieht kann er die lücke nutzen und hat zeit sie ausznutzen bevor sie gefixed wird!

Und bei Closed Source finden idR nur die "Bösen" die Lücke.

Außerdem dürfte Steganos Safe sehr wohl knackbar sein. 98% aller Angriffe zielen auf die Schlüsselgenerierung ab, d.h. Modellierung der Entropiequellen. So wurde damals auch SSL in Netscape 4 geknackt.