Verschlüsselung als Diebstahlschutz
 

Hallo,

sollte jemand meinen Rechner stehlen, so möchte ich natürlich, dass niemand Zugriff auf meine Daten erhält. Gleiches gilt für mobile Festplatten, die ich täglich dabei haben muss.Spricht etwas gegen den Einsatz von Bitlocker? Von Verschwörungstheorien mal abgesehen? Gibt es Erfahrungswerte im Hinblick auf die Verlässlichkeit? Sind Probleme bekannt, wie bspw. korrupte Daten beim Zugriff o.ä.?
Hat jemand von euch BL im täglichen Einsatz? Erfahrungen gut/nicht gut?

Bitlocker kann man nutzen. Geheimdienste können wohl an die Daten rankommen aber das ist ja nicht das Thema.

Ganz wichtig: Bitlocker kannst du nur verwenden wenn du eins dieser Betriebssysteme hast:

- Windows 7 Ultimate
- Windows 8.1 Pro
- Windows 10 Pro

Die Home- und Professional Editionen von W7 haben KEIN Bitlocker!
Und auch bei W8.1 und 10 brauchst du unebdingt die Pro Edition.

Moin cosinus,

mit "verwenden" meinst du verschlüsseln? Ich könnte aber auf einem Win7 Home Rechner ein mit BL verschlüsseltes Laufwerk öffnen?

Das geht nur mit einem Trick bzw Umweg => Bitlocker To Go gratis - com! professional

Ah, gut zu wissen.
Ist mit Win10 aber wohl verändert worden?! Hier scheint man mit der Home-Version das Laufwerk entsperren zu können.

Es gibt eine Geräteverschlüsselung, aber kein Bitlocker bei Windows 10 Home vgl Windows 10 im Business-Umfeld: Unterschiede zwischen Home, Pro und Enterprise | ZDNet.de

Ich meine Entschlüsselung im Sinne von Zugriff auf das LW.
Wenn ich eine mit Bitlocker verschlüsselte externe Festplatte an einen PC anschließe, der Win10 HE als OS hat, kann ich doch auf die Platte zugreifen!?

Ja meine Güte, probiers doch einfach aus ob das mit deiner Platte geht.
Eine Laufwerksverschlüsselung durchführen kannst du mit den Home Editionen jedenfalls nicht. Wenn überhaupt klappt nur der Zugriff d.h. das mounten von bitlockerverschlüsselten Laufwerken.

Und wenn dein Rechner mit W10 Home geklaut wird, dann hat der Dieb Zugriff auf die Systempartition, die kann ja mit W10 nicht verschlüsselt werden.

Die Verschlüsselung von Systempartitionen dürfte eher uninteressant sein, da sich bei mir sämtliche Daten auf einem anderen Laufwerk befinden ;)

Die Verschlüsselung der Systempartition macht auch nur so richtig Sinn bei mobilen Geräten. Bei einem Desktop-PC weniger. Aber natürlich kann der auch geklaut oder die Platte rausgerupft werden. Ob das nun unbedingt sein muss, muss jeder selber für sich wissen. Ich hab zB bei meinem Linux-Notebook auch "nur" mein Profil in /home mit ecryptfs abgesichert.

Es mag ja sein, dass du "deine" Daten nur auf externen Platte speicherst, aber ne ganze Menge an Daten landen immer auf der Systempartition v.a. benutzerspezifische Daten immer im Benutzerprofil, das standardmäßig in C:\Users liegt...

Als Alternative zu Bitlocker böte sich VeraCrypt an (Nachfolger/Fork von TrueCrypt) => Howto: Windows-Boot-Partitionen mit Veracrypt absichern - Golem.de

Nee, ich speichere nicht auf auf einer externen Festplatte, sondern auf einer zweiten internen Festplatte, die verschlüsselt ist. Dort liegen auch sämtliche Profilordner, zudem die Profile von Browsern und Mailprogrammen. C gibt bei mir nüscht her.

Ja, VeraCrypt böte mir das gleiche wie jetzt TrueCrypt. Ich finde es aber von der Bedienung her ziemlich ungeil. Das Gemounte nervt, besonders dann, wenn man nicht als Admin unterwegs ist. Ich nutze TrueCrypt in portabler Form seit bestehen - muss ich so nicht mehr haben, in Form von VC.

Das hast du aber nicht erwähnt bisher. Du hast nur von externe Platte geredet, die nur normale Daten enthielt, aber keine Userprofile. Ist aber auch egal.


Ahja :confused: denn ist doch alles schick, was willst dann mit Bitlocker wenn alles passt mit TC portable?

Nee, schick ist anders :D
Ich finde BL wesentlich geschmeidiger. Gestern leere 2 TB-Platte mit BL verschlüsselt. War in ein paar Minuten erledigt. Das Formatieren mit TC dauert dagegen Stunden. Die Integration ins OS ist auch besser. Geht mir aber auch nicht um das Für und Wider TC/VC - BL. Mich interessiert die Verlässlichkeit von BL. Sind da Probleme bekannt, dass z.B. Probleme beim Zugriff auf die Daten auftauchen o.ä.
Diesbezüglich hat TC bei mir durchgehend fehlerfrei gearbeitet.

Also wenn du BL soviel besser findest, sollte dir das Upgrade auf win W10 Pro das doch wert sein. Irgendwie bekommt man das mit den Home Editionen wohl auch in den Griff, aber mit sehr viel Frickadellen...

Dir ist anscheinend nicht klar, dass BL auch in großen Enterprise Umgebungen verwendet wird. Ich hab zB gesehen, dass Airbus seine Notebooks mit W7 Enterprise ausstattet und da BL aktiviert hat. :kaffee:

Ich habe auf allen meinen Rechnern Pro Versionen, daran scheitert es nicht. :)
Denke, ich werde es mal eine Zeit testen...

Also doch kein Windows 10 Home? :wtf:

Das hast du missverstanden. Die Homeversionen habe ich ins Spiel gebracht, um zu erfragen, ob man dort die verschlüsselten LW/Festplatten öffnen kann. Wenn dies nur an Rechnern mit Pro-Versionen ginge, wäre das ein NoGo. Aber dem scheint ja nicht so zu sein.

Ich konnte es nicht ausprobieren, hab keine Home Versionen von Windows hier, aber nachdem was ich im Web gefunden habe, soll man unter W10 Home zumindest die Dinger mounten können.

Andere Frage - du schriebst von deinem Linux Notebook....
Lässt sich ein unter Windows erstellter TC-Container mit einem Linux-TC unter Linux mounten? ^^

Ja, natürlich, das ist doch gerade der Vorteil wenn man TC nutzt...

Das ist natürlich nett, für den, der plattformübergreifend arbeitet.

Hast du VeraCrypt mal selbst getestet? Siehst du einen Unterschied im Vergleich zu TrueCrypt, die im Alltagsgebrauch auffallen?

Hab da keinen Bedarf mehr für. TrueCrypt hatte ich mal im Einsatz gehabt, VeryCrypt nicht mehr. Falls ich meine Systeme verschlüsseln will nehm ich Linux-Bordmittel wie zB ecryptfs oder dm-crypt.

Zu Veracrypt kann ich ein paar Takte sagen da ich von TC auf VC umgestiegen bin:

Aufgrund eines gegen "Brute Force" Angriffe besser abgesicherten Algorithmus benötigt VC zum Mounten von VC containern etwas länger als TC amals. Sind bei mir ein paar Sekunden, d.h. wenn jemand ständig Container "mounten" und "dismounten" würde wäre das lästig.

VC Container kann man sowohl unter Linux als auch Windows verwenden wenn man ein Dateisystem verwendet das das arme Windows lesen und schreiben kann ;)

VC kann auch TC Container öffnen, lesen und beschreiben. Dazu muss man in den "Mount Optionen" allerdings "open as TC container" anklicken, aufgrund der "plausible deniability" kann das Programm nicht selbst erkennen ob es einen TC container vor sich hat.

Die Linux-Version von VC gibt es bisher nur in englischer Sprache.