Hallo zusammen,

ich würde gerne erfahren, was ihr verschlüsselt und womit.
Formuliere bewusst allgemein, da ich mich auf alles beziehe.
Oder anders gefragt: Was empfehlt ihr?

Falls Fragen zu meinen Systemen kommen,
ich nutze Windows 7, auf dem Handy Android 4.4.2.

Hi,

die Frage ist wirklich sehr allgemein.

Willst du nur einzelne Files, ganze Platten oder Partitionen oder den Transportweg zur Übertragung von unverschlüsselten Dateien verschlüsseln?

Ich kann zur Verschlüsselung von Festplatten/Partitionen/Systempartitionen VeraCrypt empfehlen.
Es baut auf TrueCrypt auf und hat viele Sicherheitsupdates und Fixes von Problemen, die man bei einem Sicherheits-Audith fand, des Weiteren ist es Open-Source(Schnipsel sind noch unter TC Lizenz, aber das Problem wird hoffentlich bald gelöst). Dann wurden ebenfalls die Interations erhöht(Truecrypt: 1000 ; Veracrypt: über 300 000), was Angriffe wesentlich erschwert. Die neusten Version vom 05.01.15(V. 1.0f-1) kann nun auch alte TrueCrypt Container öffnen und umwandeln. Das Entwicklerteam ist aus Frankreich.
Die offizielle Projektseite findet sich hier:

https://veracrypt.codeplex.com/

Zitat von Fujitsu

Hallo zusammen,

ich würde gerne erfahren, was ihr verschlüsselt und womit.
Formuliere bewusst allgemein, da ich mich auf alles beziehe.
Oder anders gefragt: Was empfehlt ihr?

Falls Fragen zu meinen Systemen kommen,
ich nutze Windows 7, auf dem Handy Android 4.4.2.

Als Ergänzung zu meinem obigen Post:

Du fragst im Titel nach einem Grund. Nun, ich finde, das Private soll privat bleiben ungeachtet der Tatsache, dass ich eigentlich nichts zu verbergen habe. Heutzutage hat man viel persönliches auf dem Computer. Ich crypte seit einigen Jahren grundsätzlich meine Festplatten sowie Systempartitionen mit etablierten freien Programmen die weit verbreitet sind um eine hohe zukünftige Kompatibilität und Lesbarkeit meiner Daten zu gewährleisten. Closed Source Programme die von einer Firma betreut werden nutze ich bei Kryptografie nicht, was ist wenn einfach der Support eingestellt wird? Die Community kann hierbei dann kaum was machen und die Daten sind nicht mehr lesbar.

Bei Emails gehe ich ähnlich vor, obschon es trotz der Möglichkeit von PGP leider noch immer viel zu selten genutzt wird. Sichere Ende-zu-Ende Verschlüsselung gibt's, nur sind die meisten Leute einfach zu faul und zu bequem. Meine ankommenden Mails werden automatisch via PGP verschlüsselt UND DANACH beim Emailanbieter meines Vertrauens (mailbox.org) gespeichert auch wenn diese unverschlüsselt gesendet wurde [was ja wohl die meisten User leider machen]. Nun habe lediglich ICH Zugriff auf den Inhalt und niemand liest mit oder nutzt und verkauft meine Daten oder ähnliches. Selbst wenn mein Mailaccount kompromittiert wird zieht der Angreifer daraus keinen Nutzen, denn die Mails kann er TROTZDEM NICHT lesen.

Konkret nutze ich bei meiner Email:
- Kleopatra + Gpg4win für die Zertifikatverwaltung(Schlüsselverwaltung) von OpenPGP
- Thunderbird (Mailprogramm) + Addon Enigmail (es greift auf Kleopatra für die Schlüssel zu)
- Mailaccount bei Mailbox.org , ist mit Abstand der umfangreichste deutsche Anbieter im Bereich Sicherheit. Ich kann dort meinen Public Key eintragen und einkommende Mails werden so VOR DEM ABSPEICHERN verschlüsselt, selbst wenn der Absender meine Mails nicht verschlüsselt hat. Ich finde 12 Euro / Jahr sind für eine seriösen Mailanbieter gerechtfertigt.

PGP/GPPG hat leider ein grundsätzliches Problem. Die Schlüsselverwaltung wird komplett in die Hände des Anwenders gelegt und das ist gerade bei Laien nicht wirklich praktikabel. Vgl. Editorial: Lasst PGP sterben! | c't

Ich hoffe ebenfalls, dass die Entwicklung des geplanten Dark Mail Projects vorankommt und dann im Stil normaler Mails agiert werden kann mit dem Unterschied, dass grundsätzlich alle Datenströme verschlüsselt sind.

Aktuell wird noch zu Verschlüsselung und digitale Signaturen geraten. In einigen Bereichen rate ich bereits heute davon ab.

Beispiel De-Mail:
De-Mail mit Ende-zu-Ende-Verschlüsselung PGP bringt rein gar nichts, wenn die Windows-Malware das Passwort zur Entschlüsselung des privaten Schlüssels ausliest (Keylogger). Dann ist es besser vielleicht nicht rechtssicher einen Brief schreiben zu wollen.

Und wenn man Verschlüsselung einsetzt dann bitte gleich an die "Glaubhafte Abstreitbarkeit" denken. Man weiß ja nie.

Unter Linux kann man mit dem Anklicken einer Option vollverschlüsselt installieren. Wobei dass es dort weniger Malware gibt, die mir die evtl. zur Laufzeit unverschlüsselten Daten klaut ist mir eigentlich viel wichtiger. Für den Transport rate ich aber auch zur Verschlüsselung.

Zitat von Fujitsu

ich würde gerne erfahren, was ihr verschlüsselt und womit.

Auf meinem Desktop-PC und meinem Notebook nutze ich TrueCrypt (beide W7). Meinen Beiträgen hier, hier und hier kannst Du näheres entnehmen.

Zitat von Fujitsu

... auf dem Handy Android 4.4.2.

Hierfür hab' ich noch nichts ausprobiert.