Verschlüsselung mit TrueCrypt

• http://wiki.ubuntuusers.de/truecrypt
  • Achtung!
    • Seitdem die ehemalige Projektseite http://truecrypt.org nicht mehr verfügbar ist (Mai 2014), residiert die offizielle Seite der TrueCrypt Foundation nun unter http://truecrypt.sourceforge.net/. Dort erfolgt der Hinweis, dass die Entwicklung von TrueCrypt eingestellt wurde und TrueCrypt Sicherheitslücken enthalten könne. Außerdem wird nur noch die Version 7.2 von Truecrypt zum Download angeboten, welche zwar Daten entschlüsseln, aber nicht mehr verschlüsseln kann und vor ihrer eigenen Unsicherheit warnt. Als letzte normale bzw. vollständige Version von TrueCrypt gilt daher die Version 7.1a, welche aber mittlerweile veraltet ist und diverse Sicherheitslücken aufweist.
    • In produktiven Systemen mit sensiblen Daten sollten die Alternativen zuluCrypt oder der TrueCrypt-Fork VeraCrypt verwendet werden.
• TrueCrypt bietet die Verschlüsselungsalgorithmen AES, Twofish und Serpent an.

Das 32-Bit-Paket für Ubuntu wird im weiteren wie folgt installiert.

Als erstes mal root werden (Master of Desaster):

# su -

auspacken:

# tar xvzf Downloads/truecrypt-6.3a-ubuntu-x86.tar.gz
truecrypt-6.3a-setup-ubuntu-x86

installieren:

# sh truecrypt-6.3a-setup-ubuntu-x86

TrueCrypt 6.3a Setup
____________________


Installation options:

 1) Install truecrypt_6.3a-0_i386.deb
 2) Extract package file truecrypt_6.3a-0_i386.deb and place it to /tmp

To select, enter 1 or 2: 1

Before you can use, extract, or install TrueCrypt, you must accept the
terms of the TrueCrypt License.

Press Enter to display the license terms...

Jetzt erst [Enter] und dann [Ende] drücken

Do you accept and agree to be bound by the license terms? (yes/no): yes

Running package installer...
Wähle vormals abgewähltes Paket truecrypt.
(Lese Datenbank ... 229414 Dateien und Verzeichnisse sind derzeit installiert.)
Entpacke truecrypt (aus /tmp/truecrypt_6.3a-0_i386.deb) ...
Richte truecrypt ein (6.3a-0) ...

Verarbeite Trigger für desktop-file-utils ...

Press Enter to exit...

echo "%truecrypt ALL=(root) NOPASSWD:/usr/bin/truecrypt" >> /etc/sudoers

Diese Zeile bestimmt, dass die Gruppe truecrypt das Programm TrueCrypt mit Root-Rechten ohne jegliche Passwortabfrage benutzen darf.

Jetzt dann auch die Gruppe truecrypt anlegen:

# addgroup truecrypt
Lege Gruppe »truecrypt« (GID 1003) an ...
Fertig.

Und meinen unpreviligierten User hinzufühgen:

# adduser fritz truecrypt
Füge Benutzer »fritz« der Gruppe »truecrypt« hinzu ...
Adding user fritz to group truecrypt
Fertig.

So, und jetzt ist als klar zum abmarsch!

Mehr muss nicht erklärt werden, da TrueCrypt ein grafisches Programm ist und in der Bedienung keine sonderlichen Schwierigkeiten auftreten sollten.