Thema Sicherheit, Security, Abhören, Hausdurchsuchung...

@Metler

Du kannst Ihnen auch einen anonymen Brief mit Bargeld schicken, so viel ich weiß! Dann brauchst Du auch keine persönlichen Daten preiszugeben, niemand findet bei denen im Falle einer Durchsuchung einen Hinweis auf Dich, Dir kann niemand eine Überweisung an SecurStar nachweisen etc!

also ich frag mich grad ob ich das mit dem verschlüsseln eines fakesystems nicht ausführlich genug erklährt hab. oder wars einfach zu unverständlich?

Hi Leute,

habe mal eine Frage zu DC/DCPP:

wenn man eine externe USB-Festplatte mit o.g. Programmen verschlüsselt und mit einem Passwort schützt, kann man dann von jedem PC aus auf diese Platte zugreifen oder muss derjenige dann auch DC/DCPP auf seinem Rechner haben?

Wie genau erfolgt die Passwortabfrage bei einer externen Festplatte? Muss sie dann schon mit dem PC verbunden sein, wenn er bootet und das Passwort beim Hochfahren eingegeben werden oder kann man die Platte auch später anstecken und dann noch die verschlüsselte Partition laden?

...es klappt nur mit dem PC, der auch mit DC o.a. installiert wurde.

Sobald Du diesen PC neu aufspielst, musst Du Dir eine neue Reg.Nr. von Securestar geben lassen.

Ich hatte mal öfter Probleme mit meinem PC und musste mir jedesmal DC mit neuer Reg.Nr. neu aufspielen.

Gefällt mir eigentlich nicht so, aber securestgar wird sich dabei was gedacht haben.

Sly_ schrieb:

Hi Leute,

habe mal eine Frage zu DC/DCPP:

wenn man eine externe USB-Festplatte mit o.g. Programmen verschlüsselt und mit einem Passwort schützt, kann man dann von jedem PC aus auf diese Platte zugreifen oder muss derjenige dann auch DC/DCPP auf seinem Rechner haben?

Wie genau erfolgt die Passwortabfrage bei einer externen Festplatte? Muss sie dann schon mit dem PC verbunden sein, wenn er bootet und das Passwort beim Hochfahren eingegeben werden oder kann man die Platte auch später anstecken und dann noch die verschlüsselte Partition laden?

Zum Vergrößern anklicken....

Doch es klappt auch ohne fest installiertem DC.
Bei DC gibt es den sogenannten Traveller Mode. Das ist ein exe File und einem Hilfsfile, das man ausführen kann ohne zu installieren. Das ist natürlich keine Vollversion von DC, man kann im Prinzip nur bestehende Container mounten und wieder demounten. Die Laufwerke können dann nur gelesen werden. Nur Container die auf "Removeable Drives" liegen können gelesen und beschrieben werden. Allerdings sind "Removeable Drives" nur USB Sticks, aber keine USB Festplatten, warum auch immer. Würde mich auch mal interessieren.
Die Eigenschaft "Removeable Drive" oder nicht, vergibt Windows. Securstar kann da nichts dafür.

Die Passwortabfrage erscheint immer wenn ich einen Container mounten will, d.h. wenn ich eine USB Festplatte im Betrieb einstecke und dann mit DC einen Container auf der Platte mounte, dann wird das Passwort abgefragt.

Was DCPP macht, kann ich nicht sagen da ich das Programm noch nie benutzt habe.

mfg klopx

Warum muss man bei SecureStar eine Lieferadresse angeben!? Das wird doch sowieso gedownloadet oder?

Dann braucht man also um eine verschlüsselte Partition zu laden die dcpp.exe?

Kann man dann DCPP nicht vielleicht in eine nicht verschlüsselte Partition der externen Festplatte installieren und die verschlüsselte dann von dort aus starten?

für dcpp gibt es keinen traffeler-mode. diesen gibt es nur beim "normalen" dc. dort erstellt man dann einen container und dieser kann dann mit der traffelermode-file gemountet also eingebunden werden. bei dcpp werden ja keine verschlüsselten datein (container) in die man schreibt erstellt sondern ganze partitionen verschlüsselt.

Kann man denn in diesen Containern genauso arbeiten wie auf einem Laufwerk oder zip/rar-Archiv (Dateien zufügen od. löschen) oder ist die Größe der Container dann festgesetzt? Und wie lange dauert die Entschlüsselung, wenn man die Daten dan über DC wieder auslesen will? Da ist ja dann immer noch ein Programm zwischengeschaltet, sodass das doch bestimmt ziemliche Verlängerungen der Zugriffszeiten zur Folge hat.

Ich hätte halt daran gedacht, DCPP statt auf der internen Festplatte gleich auf der externen Festplatte zu installieren, sodass man die zum mounten nötige .exe quasi immer dabei hat. Oder brauche ich dann ein Betriebssystem auf der externen Festplatte, weil da die Reg.nr. irgendwo im System hinterlegt wird?

Hallo bin neu hier.Kann mir jemand sagen wie ich unter Software den Eintrag von DC entfernen kann . Hab gelesen den Deinstalationskey löschen aber wo finde ich den ?

Hab jetzt Drive Crypt 4.2 gekauft, nun wollte ich eine bestehende Partition verschlüsseln. Also hab ich einen rechtsklick auf die Partiton, im DC-Bildschirm mit der Partitionsübersicht, gemacht und auf "Partition als DC formatieren" geklickt. Danach meinte der Wizard aber das "bestehende Daten verloren gehen würden". In der Anleitung steht aber das man bestehende Partition so verschlüsselt...

Außerdem hab ich noch paar Fragen:
- In der Windows Programmübersicht taucht "Drive Crypt" völlig offensichtlich dort auf. Irgendwie wird man das doch aus dem Deinstallationfenster rausbekommen, oder?
- Stehen in der Registry eigentlich gar keine Einträge zu diesem Programm? Kann mir das irgendwie nur schwer vorstellen
- Bei den Anwendungen find ich ebenfalls einen Hinweis der sich dezent "Drive Crypt 420" nennt bzw. eine Schaltfläche weiter zu den Prozessen, dort befindet sich ein "DcrSer"-Prozess. Immerhin hab ich das ganze aber schon aus der Taskleiste verbannt.

Wie mach ich das nun wirklich alles?

Thanks!

MfG
Martin

Hallo zusammen,

ich habe ein kleines Problem mit oben aufgeführten Programm. Ich hoffe mal, daß mir hier jemand helfen kann.

also zu meinen Problem:

ich habe mit DCPP meine Startpartition und noch drei Andere verschlüsselt. So weit so gut.... hat auch alles super geklappt.
Also als dann leider die Testzeit von DCPP abgelaufen war, kam ein echt anstrengendes Fester, welches mich ermahnt das Programm zu registrieren.

Daraufhin habe ich mir die wollte ich die neuere Ver. 3.0 installieren, was zur Folge hatte, das ich die alte Version deinstallieren muß. Habe ich dann auch getan (leider habe ich nicht weit genug mitgedacht gedacht...).
Als ich jetzt neu staten wollte ging nichts mehr, mein XP PRO SP2 machte beim WIndows Logo immer ein Reset. Also habe ich die Notfall Diskette von DCPP rausgekramt, und meine Startpartition decrypet.
Soweit so gut, ich komme jetzt auch wieder ins System, aber mein anderen Partitionen sind auch noch da, jedoch wenn auf die Laufwerke klickt, kommt die Frage, ob Windows die Laufwerke formatiernen soll.

Echt doof.

Also habe ich DCPP 3.0 installiert, und mein Key Store geladen, Kennwörter eingegeben, doch er sagt mit, daß entwerder die Kennwörten falsch sind, oder mein Key Store defekt wäre.
Also wieder Ver3.0 runter und Ver 2.8 aufgespielt -> kann meinen Key laden, Kennwörter werden angenommen, wenn ich jetzt jedoch die Partitionen anschaue meldet DCPP das sie nicht encrypet wären.

Weiß vielleicht jemand Rat was man tun kann, oder sind die Daten jetzt futsch.

Ich muß dazu sagen, also die Meldung, daß ich daß Programm registrieren soll taucht jetzt natürlich wieder auf, oder hat es was damit zu tun?

Ach so, fast vergessen.... wenn ich versuche die Platten bzw. Partitionen versuche erneut zu encrypten, also neu zu verschlüüseln hängt sich das System nach kurzer Zeit mit einem Blue Screen auf. Fehlermeldung besagt das ein Fehler in der Datei DCPP2k.sys (also DriveCrypt) entstanden ist.

Odere liegt das vielleicht auch daran, daß ich das Programm registrieren soll.

Für Eure Hilfe bin ich Euch schon jetzt dankbar.
Ach so könnt mir auch direkt eine EMAil schicken an [email protected]

Danke

Hallo,

habe eine Frage bzgl. Drivecrypt (4.20) und Raid.

Ich habe hier einen Raid-1 Verbund (Mirroring), d.h. die Platten sind gespiegelt, für den Fall daß eine der beiden mal die Grätsche macht.

Ich würde gerne den gesamten Raid-Verbund mit drivecrypt verschlüsseln. Da die Platten gespiegelt sind ist für Windows auch nur eine Partition zu sehen.

Leider zeigt mir Drivecrypt unter Partitionen aber beide Platten einzeln an, und ich kann auch nur eine von beiden als DC verschlüsseln.

Wenn ich das tuhe wird aber der Raid-Verbund "zerstört", d.h. ich habe dann 2 einzelne Platten, von denen die eine verschlüsselt ist und die andere nicht.

Von Securstar gibts leider keinen Support, weil Raid offiziell nicht unterstützt wird.

Hat jemand das schon hinbekommen? Habe das von Dr. Maniac schon gelesen, der meldet sich aber leider nicht mehr....

MST

Also ich kenne DC auch nur so, dass die Partition wirklich neu erstellt wird, bestehende Daten sollte man also wegsichern und danach dann in die verschlüsselte Partition kopieren.

Wegen dem Raid:

Also ich habe z.B. ein RAID5, mit eigenem Controller, mit 4 Platten. Das erscheint unter windows als eine Platte und ich habe dort zwei Partitionen drauf, eine 90% die unverschlüsselt ist und eine die ich ganz normal erst angelegt habe und DANACH mit DC verschlüsselt wurde.

Das klappte so ganz gut.

Benutzt du ein software raid ? Denn das habe ich nocht nicht probiert :weiss:

drmaniac schrieb:

Wegen dem Raid:

Also ich habe z.B. ein RAID5, mit eigenem Controller, mit 4 Platten. Das erscheint unter windows als eine Platte und ich habe dort zwei Partitionen drauf, eine 90% die unverschlüsselt ist und eine die ich ganz normal erst angelegt habe und DANACH mit DC verschlüsselt wurde.

Das klappte so ganz gut.

Benutzt du ein software raid ? Denn das habe ich nocht nicht probiert :weiss:

Zum Vergrößern anklicken....

Ich habe auch einen eigenen Raid-Controller. Der hat ebenfalls 4 Kanäle. Daran hängen 4 Platten, jeweils 2 davon sind als Raid 1 gespiegelt.

Als OS habe ich Windows Server 2003. Dort sind die Platten einzeln sichtbar, obwohl sie als Hardware-Raid im Bios des Raid-Controllers definiert sind. Windows "sieht" die einzelnen Platten also trotzdem.

Und DC eben "leider" auch. Somit habe ich den Effekt, daß ich nicht die jeweilige Partition komplett verschlüsseln kann, sondern eben nur die Laufwerke, und damit habe ich oben beschriebenen Effekt.

Welchen Raid-Controller nutzt Du ?

MST

also mein windows sieht selbst nur die "eine" platte die der raid controller aus den 4 zusammengestellt hat...

Promise Fasttrak SX4000 ist meiner

Hallo Experten,

laut heutiger Meldung z.B. von Heise ist der SHA1-Verschlüsselung geknackt worden.....*siehe nchfolgendes Zitat aus Heise.de.

Was bedeutet diese Tatsache für die Software "DriveCrypt" und/oder StrongDisk ?

Zitatanfang:


SHA-1 geknackt, Nachfolger gesucht
Der gemeldete Durchbruch der Kryptanalyse, dem offenbar das Standard-Hashverfahren SHA-1 zum Opfer fiel, löst allgemeines Erstaunen aus. "Niemand hat geglaubt, dass SHA-1 so schnell fallen würde", wundert sich Krypto-Experte Bruce Schneier in einer Stellungnahme gegenüber heise Security.

Aber er habe sich die Ergebnisse des Teams angeschaut und glaube, dass sie es tatsächlich geschafft haben, SHA-1 zu brechen. Das bisher nicht veröffentlichte Paper sei jetzt zur EuroyCrypt eingereicht worden. Dann werde man sehen, ob sie wirklich Recht haben. Allerdings relativiert er das Risiko: "Erst einmal besteht noch keine Gefahr. Niemand muss jetzt seine Zertifikate oder Keys wegwerfen." Nur für die nähere Zukunft sieht er einen Wechsel zu SHA-256 als ausreichend an: "Man wird sich aber über weitere Hash-Algorithmen Gedanken machen müssen."

Auch Burt Kaliski, einer der Pioniere der Public-Key-Verschlüsselung und Chef der Entwicklungsabteilung von RSA Security, kritisiert fehlende Vielfalt bei den eingesetzten Hash-Algorithmen: "Alle bauen aufeinander auf: MD4, MD5 sowie SHA-0, SHA-1 und der jetzt wohl präferierte SHA-256." Grund zur Panik sieht Kaliski zwar nicht, doch innerhalb der nächsten fünf bis zehn Jahre rechnet er mit ausgefeilteren Techniken, die es ermöglichen könnten, ein signiertes Dokument nachträglich so zu verändern, dass sich der Hash-Wert nicht ändert (so genannte Preimage-Attacken). Deshalb müsse man jetzt beginnen, nach neuen Verfahren zu suchen. Schließlich habe es auch von der Ausschreibung bis zur Wahl von AES fünf Jahre gedauert.

Werner Koch, Maintainer des GnuPG-Projekts, äußerte gegenüber heise Security die Besorgnis, dass die Ergebnisse von Wang et al. eine völlig neue Klasse von Angriffen ermöglichen könnten, die auch andere Verfahren betreffen. Von überstürzten Maßnahmen hält er jedoch nichts. Zum einen müsse Software wie GnuPG Standards erfüllen. Da können man nicht einfach einen Algorithmus rauswerfen oder ersetzen. Zum anderen seien die potenziellen Alternativen wie Whirlpool und auch SHA-256 deutlich weniger gut erforscht, sodass ein übereilter Umstieg unter Umständen mehr schade als nutze. GnuPG setzt wie die meisten anderen Programme für digitale Signaturen SHA-1 als Standard-Hash-Verfahren ein. Daran werde sich in nächster Zukunft auch nichts ändern, so Koch.

Ein Hintergrundartikel auf heise Security erläutert, warum die Experten dem geknackten Hash-Verfahren SHA-1 durchaus noch vertrauen, diskutiert wie realistisch die Angriffszenarien sind und stellt die möglichen Thronerben vor:

Oppppa schrieb:

laut heutiger Meldung z.B. von Heise ist der SHA1-Verschlüsselung geknackt worden

Zum Vergrößern anklicken....

sha-1 ist keine verschluesselung.

Was bedeutet diese Tatsache für die Software "DriveCrypt" und/oder StrongDisk ?

Zum Vergrößern anklicken....

nichts?

naja schon. Mit dem Algo wird die Prüfsumme von dem KEY gebildet...

der Artikel :

Hash mich; Konsequenzen der erfolgreichen Angriffe auf SHA-1
http://www.heise.de/security/artikel/56555


Den Hintergrundartikel habe ich auch gelesen, das was ich daraus hervorlese ist

- zur Zeit ist es trotzdem noch sicher. Es wurden nur Kollisionen gefunden
- es betrifft mehr die Prüfsummen/checksummen
- was man damit anstellen könnte wird anhand des zu manipulierendes Kaufvertrages gezeigt.

Auf den Key für die verschlüsselung mit Drivecrypt würde ich folgendes schliessen :es muss trotzdem mehere 1000er Jahre gerechnet werden bis man den richtigen HASH für den KEY rausbekommt.

Hallo nochmal,

ich habe eine weitere Nachfrage, da die deutsche StrongDisk-Betreuung ihren Vertrag abgegeben hat, und somit keine Antworten mehr zulässt.

Wenn ich bei StrongDisk einen Container verschlüsseln möchte, gelange ich bei der Erwstellung auf folgenden Hinweis :
1.
SHA/Hash-algorithm
2.
MD5/Hash-algorithm

Haben diese Algorythmen mit den neusten Erkenntnissen zutun ?
Welchen Algorythmus soll ich für meine Container auswählen ?

Danke für Euren Rat.