6
Audit abgeschlossen: TrueCrypt 7.1 weitgehend sicher
Also doch weiter mit TrueCrypt ...?
http://www.heise.de/security/meldung/Audit-abgeschlossen-TrueCrypt-7-1- ...
http://www.heise.de/security/meldung/Audit-abgeschlossen-TrueCrypt-7-1- ...
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 268619
Url: https://administrator.de/contentid/268619
Printed on: May 4, 2024 at 07:05 o'clock
6 Comments
Latest comment
Moin.
Also doch weiter mit TrueCrypt ...?
Kommt drauf an für was und wen. Einen von mehreren Personen genutzten Firmenlaptop würde ich damit auf gar keinen Fall (voll-)verschlüsseln. Denn so lange TrueCrypt keinen TPM-Support hat (und den wird es nun nicht mehr bekommen), kann jeder, dem Du den Truecryptschlüssel gibst, auch die Platte offline manipulieren - ein No-Go (falls die Nutzer sich nicht eh gegenseitig trauen).
Moin zurück,
ich sehe TrueCrypt auch eher nicht als "geschäftstüchtig".
Bei uns ist es bspw. in der Personalabteilung strickt forbut.
Das sollte m.M.n. dem Privatanwender vorbehalten sein, der keine Hochsicherheits-Daten mit sich rumschlept.
Ankh
ich sehe TrueCrypt auch eher nicht als "geschäftstüchtig".
Bei uns ist es bspw. in der Personalabteilung strickt forbut.
Das sollte m.M.n. dem Privatanwender vorbehalten sein, der keine Hochsicherheits-Daten mit sich rumschlept.
Ankh
Das sollte m.M.n. dem Privatanwender vorbehalten sein, der keine Hochsicherheits-Daten mit sich rumschlept.
Das sehe ich komplett anders. Die Sicherheit ist ok. Aber mit mehr als einem Benutzer nicht unbedingt brauchbar.Zitat von @DerWoWusste:
> Das sollte m.M.n. dem Privatanwender vorbehalten sein, der keine Hochsicherheits-Daten mit sich rumschlept.
Das sehe ich komplett anders. Die Sicherheit ist ok. Aber mit mehr als einem Benutzer nicht unbedingt brauchbar.
> Das sollte m.M.n. dem Privatanwender vorbehalten sein, der keine Hochsicherheits-Daten mit sich rumschlept.
Das sehe ich komplett anders. Die Sicherheit ist ok. Aber mit mehr als einem Benutzer nicht unbedingt brauchbar.
Nur eine Frage noch, dann solls gut sein:
Gehts du bei deiner Sichtweise von einer Vollverschlüsselung aus, oder vom "Container-Dienst" (oder sowohl als auch)?
Für ordentliche Sicherheit muss es eh Vollverschlüsselung sein. Wenn Du Container nutzt, aber das Systemlaufwerk unverschlüsselt ist, kann ich Deinen Rechner nehmen, von offline alles mögliche an Keyloggern raufspielen und dann dein Containerkennwort bequem mitschneiden.
