====== Verschlüsselung mit VeraCrypt ====== * [[https://www.veracrypt.fr/en/Home.html|VeraCrypt]] * [[https://github.com/mhogomchungu/zuluCrypt/wiki|zuluCrypt]] * Als Verschlüsselungs-Algorithmen stehen ''AES'', __''Serpent''__, __''Twofish''__, ''Camellia'' und ''Kuznyechik'' zur Verfügung. * Download * [[https://www.veracrypt.fr/en/Downloads.html]] * [[https://sourceforge.net/projects/veracrypt/]] * //[[https://www.veracrypt.fr/en/Downloads.html|Installationspakete sind erhältlich für]]:// * Windows * Mac OS X * [[https://www.debian.org/download|Debian Linux]] * CentOS Linux * SUSE Linux * [[https://www.freebsd.org/de/where/|FreeBSD]] Seitdem die ehemalige Projektseite [[http://truecrypt.org]] nicht mehr verfügbar ist (Mai 2014), residiert die offizielle Seite der TrueCrypt Foundation nun unter [[http://truecrypt.sourceforge.net/]]. Dort erfolgt der Hinweis, dass die Entwicklung von TrueCrypt eingestellt wurde und TrueCrypt Sicherheitslücken enthalten könne. Außerdem wird nur noch die ''Version 7.2'' von Truecrypt zum Download angeboten, welche zwar Daten entschlüsseln, aber nicht mehr verschlüsseln kann und vor ihrer eigenen Unsicherheit warnt. Als letzte normale bzw. vollständige Version von TrueCrypt gilt daher die **''Version 7.1a''**, welche aber mittlerweile veraltet ist und diverse Sicherheitslücken aufweist. __In produktiven Systemen mit sensiblen Daten sollten die Alternativen [[https://github.com/mhogomchungu/zuluCrypt/wiki|zuluCrypt]] oder der TrueCrypt-Fork **[[https://www.veracrypt.fr/en/Downloads.html|VeraCrypt]]** verwendet werden.__ ===== FreeBSD 12.1 (2020-08-15) ===== Bei ''FreeBSD 12.1'' ist es sogar als Binärpaket im Standart-Repository enthalten. [root@freebsd ~]# pkg install security/veracrypt Updating FreeBSD repository catalogue... FreeBSD repository is up to date. All repositories are up to date. pkg: cups-smb-backend has a missing dependency: samba48 The following 28 package(s) will be affected (of 0 checked): New packages to be INSTALLED: ORBit2: 2.14.19_2 brotli: 1.0.7_2,1 dconf: 0.36.0 enchant2: 2.2.3_4 gconf2: 3.2.6_5 geoclue: 2.5.5 glib-networking: 2.56.1_2 graphene: 1.10.0 gsettings-desktop-schemas: 3.28.1 gstreamer1-plugins-gl: 1.16.2 harfbuzz-icu: 2.6.8_2 hunspell: 1.7.0_2 hyphen: 2.8.8 json-glib: 1.4.4 libIDL: 0.8.14_4 libmspack: 0.10.1 libproxy: 0.4.15 libsecret: 0.18.6_1 libsoup: 2.62.3 libwpe: 1.4.0.1 py37-cairo: 1.18.1_1 py37-gobject3: 3.28.3_1 pygobject3-common: 3.28.3_1 veracrypt: 1.24_1 webkit2-gtk3: 2.28.4 woff2: 1.0.2_4 wpebackend-fdo: 1.4.1 wx30-gtk3: 3.0.5.1 Number of packages to be installed: 28 The process will require 147 MiB more space. 30 MiB to be downloaded. Proceed with this action? [y/N]: ... ... ... [28/28] Extracting veracrypt-1.24_1: 100% ===== Message from veracrypt-1.24_1: -- 1) Veracrypt needs security/sudo port to mount disk volumes. You must modify /usr/local/etc/sudoers file to add Veracrypt user(s). Don't use root user 2) Please ensure that the fusefs kmod is loaded prior to use: $ kldload fuse If you want load fuse.ko on boot time, please add the following to /boot/loader.conf fuse_load="YES" 3) Enjoy it ===== Ubuntu Linux ===== Leider gibt es dieses Paket nicht im Standard-Repository von ''Ubuntu 18.04'', deshalb muss ein PPA-Repository hinzugefügt werden: > add-apt-repository ppa:unit193/encryption > apt update installieren: > apt install veracrypt deinstallieren: > sudo /usr/bin/veracrypt-uninstall.sh Netzwerklaufwerke kann man so einbinden: > mount -t drvfs '\\server\share' /mnt/share ===== Windows 10 ===== Eine 400GB-microSD-Karte kann maximal eine 375558 MB große VeraCrypt-Datei beherbergen. {{ :bilder:01_veracrypt_volume_format_-_400gb_microsd.png?674x428 |}} {{ :bilder:02_veracrypt_volume_properties_-_400gb_microsd.png?426x389 |}}