Hi,
ich hab gerade herausgefunden, dass TrueCrypt eingestellt wurde(am 5.2014) und ich brauche jetzt einen sehr guten kostenlosen Ersatz, mit dem man auch Windows7 die ganze Systempartition bzw. ganze Systemfestplatte verschlüsseln kann.
Was würdet ihr mir für ein Programm raten?

Ich würde erstmal abwarten und nicht panisch die Software umstellen, ich benutze auch weiterhin noch Version 7.1a

Verschlüsselung: Erste Bemühungen um Truecrypt-Nachfolge | heise Security

Ja, so mache ich es auch. Bisher wurde auch noch keine Backdoor im Code gefunden. Komisch ist der rasche Austieg aber schon...

Zitat von deeprybka

Ja, so mache ich es auch. Bisher wurde auch noch keine Backdoor im Code gefunden. Komisch ist der rasche Austieg aber schon...

Vermutlich deswegen: Truecrypt ist unsicher - und jetzt? | heise Security

Danke für die Hilfe.
Überstürzt die Software wechseln will ich gar nicht.

Ich habe noch eine Frage(soll ich einen neuen Thread dafür aufmachen?):
Ich wollte mein Windows7 System verschlüsseln, aber beim Pre-Test sagt TrueCrypt dass das
Passwort falsch sei obwohl es stimmen müsste.Gibt es eine andere Möglichkeit als den Tastatur-Layout an dem es liegen könnte?

PS:Ich habe schon einmal mein System verschlüsselt, ohne Fehler und mit den selben Einstellungen.(Nur Passwort ist jetzt anders und länger und mehr Symbolvielfalt)

paar infos als video zu Truecrypt

Cooles Vid und echt interessant.. Ich bin ja auch für die Theorie des NSL. So gehts jedem der irgendwas codemässiges in die Welt bringen will. Entweder du gibts das KEY-Paar weiter oder du kannst dich vom globalen Markt verabschieden.

Zitat von tocksick

Ich bin ja auch für die Theorie des NSL.

Man kann nur spekulieren was da vorgefallen ist und welche Rückschlüsse jeder einzelne daraus zieht... ich finde es jedenfalls sehr sehr sehr merkwürdig, wenn einer der Entwickler auf einmal meint sein Produkt sei nicht sicher, selbst nach einem kürzlichen Audit nicht.

Die jetzt entstellte Seite von Truecrypt sieht nach einem Totmannschalter aus, soll einem "durch die Blume" aber eben nicht offensichtlich das Offensichtliche sagen, nämlich dass die Entwickler vom FBI oder NSA dazu gezwungen wurden sämtliche Projektarbeiten einzustellen und den wahren Grund dafür der Öffentlichkeit nicht mitzuteilen.

Zitat von truecrypt.org

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

Da hat mich jmd von heise drauf gebracht. Not Secure As - ich bin kein native speaker, vllt ist das auch "nur" ein Zufall...

Mal ehrlich, man hat sich gerade bei Truecrypt zum Ziel gemacht, dass man allen erklärt, closed course kann alle denkbaren Backdoors erhalten, jetzt auf einmal wird Bitlocker von Microsoft empfohlen, eine derartige 180° Wende kann ich mir als IT'ler nur vorstellen wenn ich massivst durch so etwas gezwungen werde

Stimme euch beiden zu dass am wahrscheinlichsten die Theorie vom NSL die richtige ist

andernseits wäre die Umstellung von xp auf win7/8 auch ein relativ logischer Grund dass ganze abzubrechen und aufzuhören da es laut dem Video ja Anzeichen dafür gibt dass Truecrypt von einem einzelnen programmierer erstellt worden sein könnte.

(Hab allerdings nicht die große Ahnung ob eine Umstellung auf ein neues Betriebssystem wirklich soviel Aufwand mache würde)

Hinzu kommt, dass es nur bei TrueCrypt die sog. hidden volumes gab. ZB für Auslandsjournalisten in Krisenstaaten oder andere ähnliche Fälle.

@maschinenbau: bei Linux hat man das mehr oder weniger out-of-the-box, man sollte bei der Installation eben "nur" verschlüsseltes LVM benutzen. Oder zumindest seinen Profilordner in /home verschlüsseln.

Aber trotzdem bleibt die Lücke, gerade Truecrypt wurde plattformübergreifend genutzt.

Eig ist Truecrypt noch ned ganz verloren bis es irgendwann mal geknackt wird wenn mans schon auf dem Rechner oder als Sicherungskopie rumliegen hat

Wie gesagt, bleib bei TrueCrypt 7.1a

Da man es sich nicht mehr offiziell laden kann werd ich jetzt Prüfsummen posten, damit von anderen Quellen den Download auf Unversehtheit prüfen kann

md5
236db43eb33571e4f5b985e0323b3f8a  truecrypt-7.1a-setup-x64
fe3206082ec6a4f5b537f0136f720d84  truecrypt-7.1a-setup-x86
7a23ac83a0856c352025a6f7c9cc1526  truecrypt_setup_7.1a.exe

sha1
98a43df0ed359a593eeea6aa8cc5597532b86666  truecrypt-7.1a-setup-x64
b493e2e4601e7600add53d06ff7c9bf2b030ae77  truecrypt-7.1a-setup-x86
7689d038c76bd1df695d295c026961e50e4a62ea  truecrypt_setup_7.1a.exe

sha224
1b35b18ca46122a2a4fb474858f8995554175d88433f855218f759a3  truecrypt-7.1a-setup-x64
f7440db711d66e7481f0cb4ef433f5e332eade164b2536b6b7cc8eae  truecrypt-7.1a-setup-x86
8426cd846d355345681506b3282498e8bbb989ce59d4e112e01cc75b  truecrypt_setup_7.1a.exe

sha256
7f22e065e387e559b454595440f27c758eeaadd0c690dab252d1c10070b0c3dd  truecrypt-7.1a-setup-x64
aa1b646e0a1df37d820f194c3d6c2e7dd7ef1c8dccca02b822407dc91fcee1d3  truecrypt-7.1a-setup-x86
e95eca399dfe95500c4de569efc4cc77b75e2b66a864d467df37733ec06a0ff2  truecrypt_setup_7.1a.exe

sha384
1393fc115bd8a7bd7767ca19e134fcabf0f773f253c64f1105a072262b01a35612d72b7088a627fba15c54b4f1fc4b20  truecrypt-7.1a-setup-x64
134c50a23601258305c9e2480e5443a1e31c2e4dd2d21447815a3e9ef2ae1fe1c8163ef3e6eb8563d42bbfd700ae3ceb  truecrypt-7.1a-setup-x86
ee925391c188e5b67608c93fbf4d0488f4ba7eda79267bb3c71f23ac9536d32a4e4a2df883fc770bf86e124e37c77b45  truecrypt_setup_7.1a.exe

sha512
e84e865ce7f1abfe01de8715841f19e6f9018e4498b22fd5821ec69659d794401ee4d674c953013e135447a646dc340bc30901e919fe248892f64ffcca541737  truecrypt-7.1a-setup-x64
17a2e1db363ce035fcce9b7f6664b1681d64071a93282d7bfebcec49773582fc53d688f590ccd68c4538deb4c7f65366952f179a9ef6ccb67c073e6634d9c4a8  truecrypt-7.1a-setup-x86
cd36acf57a8062f85dde7955270c61d60406b4fa117fd3b3b0a6d10a56f3de33b8f04d2ed4315f34dcad1b846cd9a3b49fc8c0bdb8902b1997902762c55553e2  truecrypt_setup_7.1a.exe
         

@unseren lieben Geheimdienst: ich hab den oben genannten Text mit allen Prüfsummen in einer verschlüsselten und signierten Mail bereits weitergeleitet und auch auf verschlüsselten Datenträgern nochmal mitsamt den Setups von TrueCrypt gesichert. Also los los, ändert meinen Text.

Danke für die Hilfe.
Ich glaube auch das die Geheimdienste TrueCrypt gezwungen haben TrueCrypt einzustellen und gezwungen haben zu raten auf Bitlocker, der vielleicht/wahrscheinlich schon ein Backdoor behinhaltet, umzusteigen, weil TrueCrypt sich geweigert hat Backdoors einzubauen.

Wenigstens hab ich noch eine 7.1a Version von TrueCrypt(offiziell)...

PS: Ich habe Prüfsummen gerade auf meiner Festplatte gespeichert.....hoffentlich sind die nicht schon manipuliert

Mal ehrlich, man hat sich gerade bei Truecrypt zum Ziel gemacht, dass man allen erklärt, closed course kann alle denkbaren Backdoors erhalten, jetzt auf einmal wird Bitlocker von Microsoft empfohlen, eine derartige 180° Wende kann ich mir als IT'ler nur vorstellen wenn ich massivst durch so etwas gezwungen werde

Ich würde es auch so machen. Wennn ich als Entwickler ein Tool hergestellt habe, das sich zum Ziel macht die Daten zu "100%" zu schützen und das mein Motte ist und dann kommt jemand der mich dazu zwingt genau das zu tun wogegen man kämpft.. dann würde ich auch Bitlocker setzen um damit schon aus Protest zu zeigen: TrueCrypt ist nicht mehr,.. nehmt Bitlocker wo jeder schon weiß das es unsicher ist