[a.borque]

Hallo!
Ein Bekannter sprach mich an, dass er überlegt, künftig einen Laptop mit auf Hausbesuche zu nehmen. Aus Datenschutzgründen will er den Rechner komplett verschlüsseln (also vor dem OS-Start, direkt nach dem BIOS). Auf meiner Suche nach entsprechender Software habe ich bislang nur "DriveCrypt PlusPack" von Securstar oder "PGP Whole Disk Encryption" von PGP Corp gestoßen.
Fragen:
1. Gibt es weitere, evtl. bessere Produkte? Gibt es soetwas vielleicht sogar auch als Freeware (wie z.B. TrueCrypt anstelle vom kleinen DriveCrypt)?
2. Gibt es Gründe, die für oder gegen das eine oder andere sprechen (Sicherheit, Funktionalität, ...)?
3. Gibt es irgendwo einen neutralen (?) Test? Habe keinen gefunden!
Danke für Infos!
Gruss - a.borque

Dieser Beitrag wurde von a.borque bearbeitet: 03. Oktober 2006 - 14:39

[TobWen]

DriveCrypt: Sicher, kann jedoch Backdoors enthalten - auch wenn es angezweifelt wird.
PGP Disk: Sicher, enthält jedoch ziemlich sicher Backdoors, seitdem es closed Source ist

Es gibt eine OpenSource-Version von PGP-Disk (ich glaube, die sind etwas älter), die sollen Clean sein.

TrueCrypt: Volle Empfehlung. Wurde aus mehreren Stellen versichert, dass es sicher ist und keine Backdoors enthält.

Was mich an allen drei Programmen jedoch nervt:
Wenn ein Sektorfehler auf der HDD auftritt und ein Teil der Container-Datei zerstört wird, könnte der gesamte Container nutzlos werden.

[Graumagier]

TobWen sagte:

Wenn ein Sektorfehler auf der HDD auftritt und ein Teil der Container-Datei zerstört wird, könnte der gesamte Container nutzlos werden.

Partitions-Header sichern

[a.borque]

Zitat (TobWen: 03.10.2006, 15:43)

[...]
TrueCrypt: Volle Empfehlung. Wurde aus mehreren Stellen versichert, dass es sicher ist und keine Backdoors enthält.
[...]

Wobei TrueCrypt aber doch für meinen Zweck den "Fehler" hat, dass es nur Container oder Partitionen nach dem Start des OS bearbeiten kann!? Ein Verschlüsseln des OS mit Start nach dem Bios ist AFAIK nicht möglich, oder?

[Rika]

Zitat

DriveCrypt: Sicher, kann jedoch Backdoors enthalten - auch wenn es angezweifelt wird.

Mal ganz davon abgesehen daß es mit ziemlicher Sicherheit Backdors enthält, ist es auch reinstens Schlangenöl, total unsicher und total kaputt.

Zitat

PGP Disk: Sicher, enthält jedoch ziemlich sicher Backdoors, seitdem es closed Source ist
Es gibt eine OpenSource-Version von PGP-Disk (ich glaube, die sind etwas älter), die sollen Clean sein.

Es ist immer die aktueller Variante fast vollständig im Quellcode erhältlich, inklusive aller für PGP-Disk relevanter Teile. Und genau deswegen wird auch die vorkompilierte Variante sauber sein.

Zitat

Wenn ein Sektorfehler auf der HDD auftritt und ein Teil der Container-Datei zerstört wird, könnte der gesamte Container nutzlos werden.

Auch das ist Unsinn, zumindest bei PGP-Disk und TrueCrypt.


weitere Programme: SafeBoot Solo

Gibt auch noch andere, z.B. CompuSec Free, aber die sind nach eigenen Tests allesamt kaputt (Bootloader stürzt ab, Schlüsselverwaltung funktioniert nicht, ...).

[a.borque]

Wenn ich Rika also richtig verstehe, dann ist für eine vollständige Verschlüsselung des Systems PGP Whole Disk Encryption und für Container und einzelne Partitionen TrueCrypt die erste und beste Wahl?

Noch interessehalber die Frage: Was an DriveCrypt PlusPack ist SneakOil, außer dass der Sourcecode nicht offen liegt?

[Graumagier]

a.borque sagte:

Wenn ich Rika also richtig verstehe, dann ist für eine vollständige Verschlüsselung des Systems PGP Whole Disk Encryption und für Container und einzelne Partitionen TrueCrypt die erste und beste Wahl?

Ja.

a.borque sagte:

Was an DriveCrypt PlusPack ist SneakOil

Die Hersteller versprechen mehr, als sie halten können, siehe Tripple-Blowfish.