VeraCrypt Das Einsteigerseminar

Gäbler

1. Ein paar Grundlagen vor dem Start

Bevor Sie mit VeraCrypt Ihre Daten, Ordner oder auch Partitionen verschlüsseln können, möchte ich Ihnen ein paar Grundlagen näherbringen. Sie erfahren, was Sie mit dem Programm machen können und was man unter einem „sicheren Passwort" versteht. Anschließend führe ich Sie durch die Installation des Programms und zeige Ihnen, wie Sie VeraCrypt starten. Ich stelle Ihnen die Oberfläche des Programms vor und verrate Ihnen, wie Sie VeraCrypt die deutsche Sprache beibringen.

1.1 Wozu braucht man ein Kryptografie-Tool?

Die Frage nach dem Sinn und Zweck eines Kryptografie-Tools ist sehr einfach zu beantworten: Um Daten vor dem Zugriff Dritter zu schützen!

Sie müssen keine Angst mehr davor haben, ob nicht ein Familienmitglied, ein Freund, der Gast einer Party oder womöglich ein Einbrecher auf Ihren Rechner schaut. Sie müssen sich keine zu großen Sorgen machen, ob nicht irgendwer einmal Ihr Passwort ausspäht und auf Ihren Cloud-Speicher schaut. Ist der E-Mailverkehr sicher? Was passiert, wenn Sie einen Datenanhang in ein anderes Land senden? Sind die Internetanbieter sicher? Ihre Daten sind es auf jeden Fall.

Sensible Daten können Sie mit VeraCrypt schützen. Dabei entscheiden Sie selbst, welche Daten Sie schützen und wie stark dieser Schutz ist.

Aber: Vernachlässigen Sie deshalb nicht den Schutz vor Viren und Hackertools. Schützen und pflegen Sie weiter Ihren Rechner. Und legen Sie von wichtigen Daten Sicherungen auf externen Speichermedien, wie zum Beispiel DVDs an.

1.2 Die Möglichkeiten von VeraCrypt

Mit dem Programm VeraCrypt haben Sie die folgenden Möglichkeiten:

Sie können einen Datencontainer erstellen und verschlüsseln und in diesen Dateien und Ordner ablegen.

Sie können einen solchen Datencontainer auch „verstecken".

Sie können eine Festplattenpartition verschlüsseln.

Sie können ein ganzes Laufwerk nebst allen vorhandenen Partitionen verschlüsseln.

Sie können die Partition, auf der sich das Betriebssystem befindet, verschlüsseln.

Sie können den portablen Modus verwenden und VeraCrypt unterwegs nutzen.

Sie können eine Rettungs-CD mit dem Programm erstellen und so defekte Sicherheitscontainer wiederherstellen.

Sie können mit VeraCrypt keine Datei direkt verschlüsseln. Sie können ebenso keinen ganzen Ordner, der mehrere Dateien enthält, verschlüsseln.

Mit VeraCrypt können Sie eine verschlüsselte Containerdatei erstellen. In diese legen Sie Daten ab. So müssen Sie Daten nicht einzeln verschlüsseln und haben eine sichere „Schublade", die Sie immer wieder auffüllen können. Eine solche Containerdatei können Sie auch als Laufwerk auf Ihrem Rechner einbinden. Die Containerdatei kann sich jedoch auch auf einem USB-Stick oder USB-Laufwerk befinden.

Darüber hinaus können Sie beim Verschlüsseln Ihrer Daten eines von drei Sicherheitsverfahren wählen oder diese miteinander kombinieren. Sie können die Sicherheit Ihrer Daten und damit den Verschlüssellungsgrad erhöhen, müssen dann aber länger warten, bis die Daten entschlüsselt werden.

Das Verschlüsseln und das Entschlüsseln von Daten, Containern, Partitionen und Festplatten ist dank eines Assistenten recht einfach. Sie werden schrittweise durch alle notwendigen Arbeitsgänge geführt und gelangen so schnell an das gewünschte Ziel.

1.3 Was ist ein sicheres Passwort?

Beim Umgang mit einem Kryptografieprogramm, wie auch beim Registrieren auf Internetplattformen stellt sich immer wieder die Frage: „Was ist eigentlich ein sicheres Passwort?" Man stößt immer wieder auf das Problem, sich für eine Vielzahl von Vorgängen verschiedene Passwörter merken zu müssen, scheint unmöglich.

Aufeinanderfolgende Buchstaben und Ziffern, Geburtstagsdaten und Namen sind keine sicheren Passwörter. Diese können sehr leicht erraten werden. Am sichersten sind Passwörter mit mindestens einer Länge von 20 Zeichen und einer Kombination aus Buchstaben, Ziffern und Sonderzeichen. Doch diese sind leider auch nicht so einfach zu merken.

1.4 Die Installation des Programms

VeraCrypt gibt es für Windows, Mac OSX, Linux und Rapsberry Pi. In diesem Buch arbeite ich mit der Windows-Version. Die Installationsdatei hat eine Größe von 23,6 MB. Sie ist damit nicht allzu groß.

Starten Sie den Installationsassistenten. Bestätigen Sie die Meldung der Windows-Benutzerkontensteuerung. Sie sehen nun den ersten Dialog des Installationsassistenten vor sich. Darin wird der Lizenztext des Programms angezeigt. Dieser steht leider nur in englischer Sprache zur Verfügung. Lesen Sie ihn sich durch und setzen Sie ein Häkchen in das Optionskästchen I accept the license terms. Klicken Sie mit der Maus auf die Schaltfläche Next.

Abbildung 1.1: Im ersten Dialog des Installationsassistenten müssen Sie den Lizenztext bestätigen.

Im nächsten Fenster wählen Sie, ob Sie das Programm installieren oder nur entpacken (Extract) wollen. Entpacken ist später wichtig, wenn Sie VeraCrypt als mobile Version mit auf die Reise nehmen wollen. Die Option Install ist bereits aktiviert. Überprüfen Sie, ob dies der Fall ist und klicken Sie auf Next.

Abbildung 1.2: Mit „Install" landet das Programm auf der Festplatte Ihres Rechners.

Das vorgegebene Installationsverzeichnis ist C:/Program Files/VeraCrypt/. Das können Sie natürlich übernehmen. Auf meinem Rechner habe ich jedoch eine eigene Partition für Anwendungsprogramme angelegt und ändere die Vorgabe in D:/VeraCrypt/. Die vorgegebenen Optionen können Sie angeschaltet lassen. Install for all users sorgt dafür, dass alle auf dem Rechner angelegten Benutzer das Programm nutzen können. „Add VeraCrypt to Start menu" fügt einen Eintrag in das Windows-Programmmenü ein. Mit diesem können Sie das Programm einfach und bequem aufrufen. Noch einfacher geht es mit einem Doppelklick auf ein Schnellstartsymbol, das sich auf Ihrem Windows-Desktop befindet. Ein solches wird mit Add