slydon
Goto Top

USB Stick verschlüsseln - mit TrueCrypt?

Corsair Voyager Mini 8GB Flash USB Stick verschlüsseln - direkte Passwortabfrage bei öffnen des USB-Sticks

Hallo zusammen ;)

Habe hier den oben genannten USB-Stick, der für meinen Chef gedacht ist.. und der sagte mir das er eine direkte Passwortabfrage haben möchte, wenn er auf den USB Stick zugreifen möchte.
Nach stundenlangen Google-Recherchen bin ich dann letzendlich auf das Programm TrueCrypt gestoßen und ich habe versucht es per Tutorial ans laufen zu bringen...leider erfolglos, darauf komme ich gleich zurück..
Das was läuft - habe ein kleines Programm namens Rohos auf dem USB Stick installiert..wenn ich dieses Prog. auf dem Stick öffne kommt eine Passwortabfrage und anschließend öffnet sich eine "2. Partition".. die aber nur maximal 4gb groß sein kann. Das würde seinen Dienst schon tun, aber mein Chef möchte eine Passwortabfrage auf den kompletten Stick :/

Naja, TrueCrypt möchte ich ans laufen kriegen, aber auch wenn ich es nach Tutorials probiere, es läuft nicht so wie's sein soll.

Auf dem USB-Stick entpacken, funktioniert, ein Volumen erstellen, funktioniert...aber dann möchte er beim erstellen des Volumens den Stick wieder formatieren, und dann sind die TrueCrypt - Daten auf dem Stick wieder weg.. entweder kam ich mit dem Tutorial nicht klar, oder ich brauche einfach eine bessere Erklärung ;D


Kennt sich jemand damit aus, oder hat Lust sich damit zubefassen?
Am meisten würde ich mich über eine kurze Anleitung freuen, die mein Problem direkt bekämpft ;D

MfG Fabian - Slydon ^.^
Fachinformatiker Azubi

Content-ID: 153244

Url: https://administrator.de/contentid/153244

Ausgedruckt am: 26.11.2024 um 12:11 Uhr

iVirusYx
iVirusYx 18.10.2010 um 09:46:39 Uhr
Goto Top
Hi,

Soweit meine Erfahrung reicht weiss ich dass Truecrypt nicht auf USB Sticks geht.
Zudem gibt es halt wie du auch hast Software zum verschluesseln, und teils auch USB Stick die solche Soft bereits mitliefern und mehr als 4GB unterstuetzen,
jedoch basieren alle auf dem glaichen Prinzip, dass man zuerst die Software starten muss um dann eine zweite Partition zu oeffnen.

Wieso?
Weil es keine Moeglichkeit von Windows gibt ein Passwort zu prompten, das war bei den Sticks nie vorgesehen.
Also wird es sonst auch nicht auf jedem PC funktionieren wenn du eine spezielle Software brauchst.
Also hast du eine freie Partition auf der du normalerweise ein (nicht zu installierendes) Programm hast.
Dies ist dann dein Programm zur Passworteingabe. Nachdem du dies ausgefuehrt hast wird dann halt die zweite Partition aktiv.
So ist garantiert dass du auf jedem PC den Stick benutzten kannst ohne ein Programm zu installieren.

MFG
Michel
Seelbreaker
Seelbreaker 18.10.2010 um 10:00:24 Uhr
Goto Top
Moin face-smile

Wäre nicht schlecht wenn du noch angibst um was für ein Betriebssystem es sich handelt face-smile Solltet ihr beispielsweise Windows 7 Enterprise nutzen, kannst du den USB-Stick auch mit Bitlocker to go verschlüsseln. Dafür wird dann beim Zugriff auch ein Passwort benötigt welches bei der Verschlüsselung erstellt wird und _unbedingt_ aufgehoben werden muss (vergisst man das Kennwort ist der Stick zum wegwerfen).

Ansonsten bieten manche Hersteller noch Tools an die eine zweite Partition auf dem USB-Stick anlegen und dadurch dem USB-Stick einen Passwortschutz beiliefern (U3 Sticks von Sandisk). Vielleicht bietet Corsair so etwas auch an.

Gruß
83928
83928 18.10.2010 um 10:23:00 Uhr
Goto Top
Vielleicht hilfreich: In der aktuellen C't wurden USB-Sticks mit Hardwareverschlüsselung getestet
dave114
dave114 18.10.2010 um 10:44:50 Uhr
Goto Top
morgen,

du könntest um TrueCrypt wiederaufzugreifen TrueCrypt portable auf den Stick legen und einen TrueCypt-Container für die zu verschlüsselnden Dateien auf dem Stick erstellen.

Dann kann dein Chef durch starten von z.B. ein Batch oder vllt auch als autorun den Container über eine Passwortabfrage als Partition einhängen.

Allerdings benötigt er dazu zwingend Administrator-Rechte!

edit
so ist unter jedem "neuern" Windows problemloser Zugriff möglich - Linux kann auch realisiert werden
/edit

mfg
David
sLydon
sLydon 18.10.2010 um 10:46:57 Uhr
Goto Top
sorry - es handelt sich um windows allgemein.. also mein chef will mit sicherheit das er auf allen rechnern ne passwort abfrage bekommt..
und mit dem rohos mini drive programm kann ich nur allerhöchstens 4gb als verschlüsselte partition setzen...
dave114
dave114 18.10.2010 um 10:51:03 Uhr
Goto Top
Wie gesagt wenn du überall Admin-Rechte gewährleisten kannst dann ist meine oben genannte Möglichkeit über TrueCrypt ohne Probleme einsetzbar.

mfg
David
Uffschnapper
Uffschnapper 18.10.2010 um 11:41:44 Uhr
Goto Top
Hallo face-smile

schaue dir mal folgender Blog von Daniel Kepler an ;)
http://danielkeppler.com/2010/usb-stick-mit-truecrypt-verschluesseln/

Habe das selbst so gemacht und benutze den Tresor unter Windows und Linux face-smile

Nach dem abarbeiten der Anleitung eine Batch anlegen mit folgenden Inhalt
\TrueCrypt\TrueCrypt.exe" /q background /ls /m rm /v angelegterTresor.wasweißich

Wobei /ls in diesem Falle das Laufwerk S: ist, das per Passwortabfrage danach zur Verfügung steht face-smile

Die Batch noch in ein autorun.inf integrieren
[autorun]
OPEN=Truecrypt_open.cmd

Und alla Hop dein Check wird sich freuen ;)
sLydon
sLydon 18.10.2010 um 13:45:28 Uhr
Goto Top
danke uffschnapper!

-> aber trotzdem lese ich im ersten satz des blogs "adminrechte sind vorraussetzung.."
...und ich glaub net das mein chef das so prickelnd findet, wenn er den usb stick in nen pc steckt wo er keine adminrechte hat und dann nicht auf die daten rankommt...
dave114
dave114 18.10.2010 um 13:51:44 Uhr
Goto Top
Dann wird es aber schon schwer mit einer "brauchbaren" Softwarelösung!

Guck dir wirklich mal wie abaaba gesagt hat in der aktuellen C't (22/10) den Bericht zu den Krypto-Sticks an.

mfg
David
iVirusYx
iVirusYx 18.10.2010 um 15:29:47 Uhr
Goto Top
Oder dein Chef gibt sich trotzdem mit der zweiten Partition zufrieden...
Und dann will er das Teil auch noch selber formatieren koenenn und es soll dann wieder wie frisch konfiguriert funzen?
Ich glaube dein Chef erwartet sich zuviel... man muss sich halt zufrieden geben mti dem was der Markt liefert.
sLydon
sLydon 21.10.2010 um 08:21:56 Uhr
Goto Top
vielen dank für eure hilfe!

mein chef hat sich jetzt mit der 2. partition zufrieden gegeben...und findet es jetzt im endeffekt sogar besser ;D

danke ;)