Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
veracrypt_auf_homedirectory [2019/09/12 10:12] – [Volume erzeugen] jl1051veracrypt_auf_homedirectory [2019/09/12 13:47] (aktuell) jl1051
Zeile 1: Zeile 1:
-====== Zweck dieses Dokuments ======+====== VeraCrypt auf Homedirectory nutzen ======
  
 Dieses Dokument beschreibt, wie die Software VeraCrypt zur eigenen Verschlüsselung von Daten und Verzeichnissen verwendet werden kann. Mit Hilfe dieses Dokuments können Nutzer:innen Dateien oder Verzeichnisse mit einem selbst gewählten Schlüssel so verschlüsseln, dass sie für andere nicht mehr zugänglich sind. Für die hier beschriebene Verschlüsselung wird keine Unterstützung durch weiteres technisches Personal benötigt. Dieses Dokument beschreibt, wie die Software VeraCrypt zur eigenen Verschlüsselung von Daten und Verzeichnissen verwendet werden kann. Mit Hilfe dieses Dokuments können Nutzer:innen Dateien oder Verzeichnisse mit einem selbst gewählten Schlüssel so verschlüsseln, dass sie für andere nicht mehr zugänglich sind. Für die hier beschriebene Verschlüsselung wird keine Unterstützung durch weiteres technisches Personal benötigt.
Zeile 106: Zeile 106:
 Nach Klick auf den Button ''%%Datei…%%'' öffnet sich ein Dialog zur Auswahl des Containers. Im folgenden Bild wird der Container ''%%Training%%'' auf einem Nextcloud-Verzeichnis ausgewählt. Nach Klick auf den Button ''%%Datei…%%'' öffnet sich ein Dialog zur Auswahl des Containers. Im folgenden Bild wird der Container ''%%Training%%'' auf einem Nextcloud-Verzeichnis ausgewählt.
  
-{{images/VeraCrypt_11-Select%20Volume%20file.png| Auswahl des Containers ''%%Training%%''}}+{{:veracrypt_11-select_volume_file.png?400|}}
  
 <HTML> <HTML>
Zeile 113: Zeile 113:
 Der Container wird inklusive des Pfades angezeigt. Im oberen Teil des folgenden Dialogs kann der Laufwerksbuchstabe ausgewähl werden. Es werden nur Buchstaben angezeigt, die vom Betriebssystem noch nicht verwendet wurden. Der Container wird inklusive des Pfades angezeigt. Im oberen Teil des folgenden Dialogs kann der Laufwerksbuchstabe ausgewähl werden. Es werden nur Buchstaben angezeigt, die vom Betriebssystem noch nicht verwendet wurden.
  
-{{images/VeraCrypt_12-Prepare%20Volume%20Letter.png| Pfadanzeige und Laufwerksbuchstabe}}+{{:veracrypt_12-prepare_volume_letter.png?400|}}
  
 Wenn das Volume mit einem Passwort verschlüsselt wurde, muss es beim Einbinden eingegeben werden. Wenn das Volume mit einem Passwort verschlüsselt wurde, muss es beim Einbinden eingegeben werden.
  
-{{images/VeraCrypt_13-Enter%20Password.png| Eingabe Passwort}}+{{:veracrypt_13-enter_password.png?400|}}
  
 Nun meldet VeraCrypt das erfolgreiche Mounten des Volume, hier im Beispiel mit dem Laufwerksbuchstaben ''%%H:%%''. Nun meldet VeraCrypt das erfolgreiche Mounten des Volume, hier im Beispiel mit dem Laufwerksbuchstaben ''%%H:%%''.
  
-{{images/VeraCrypt_14-Volume%20mounted.png| Container als Laufwerk eingebunden}}+{{:veracrypt_14-volume_mounted.png?400|}}
  
 Der Dateiexplorer von Windows wird unter dem gleichen Buchstaben ein weiteres Laufwerk anzeigen. Die Größe des Laufwerks wird durch die des Containers bestimmt. Im vorliegenden Beispiel sind es circa 100 Megabyte. Der Dateiexplorer von Windows wird unter dem gleichen Buchstaben ein weiteres Laufwerk anzeigen. Die Größe des Laufwerks wird durch die des Containers bestimmt. Im vorliegenden Beispiel sind es circa 100 Megabyte.
Zeile 145: Zeile 145:
 Der erste Schritt zu einem versteckten Volume ist der gleiche wie bei einem Standardcontainer mit Klick auf ''%%Volumes→Neues Volume erstellen…%%'': Der erste Schritt zu einem versteckten Volume ist der gleiche wie bei einem Standardcontainer mit Klick auf ''%%Volumes→Neues Volume erstellen…%%'':
  
-{{images/VeraCrypt_02-Container-Datei%20auswaehlen.png| Assistent für die Einrichtung eines Volumes}}+{{:veracrypt_02-container-datei_auswaehlen.png?400|}}
  
 Im nächsten Dialog geht es anders weiter. Im nächsten Dialog geht es anders weiter.
  
-{{images/VeraCrypt_15-Create%20Hidden%20Volume.png| Verstecktes Volume auswählen}}+{{:veracrypt_15-create_hidden_volume.png?400|}}
  
 Nun sollte, da bereits ein Volume existiert, die zweite Option ausgewählt werden. Die erste Option würde zunächst ein nur einfach verschlüsseltes Volume anlegen, wie es oben schon beschrieben ist. Nun sollte, da bereits ein Volume existiert, die zweite Option ausgewählt werden. Die erste Option würde zunächst ein nur einfach verschlüsseltes Volume anlegen, wie es oben schon beschrieben ist.
  
-{{images/VeraCrypt_16-Selection%20Direct%20Mode.png| Direkter Modus für Hinzufügen eines versteckten Volumes}}+{{:veracrypt_16-selection_direct_mode.png?400|}}
  
 Über den Dialog für Dateien sollte der existierende Container ausgewählt werden. Über den Dialog für Dateien sollte der existierende Container ausgewählt werden.
Zeile 160: Zeile 160:
 <!--Screenshot, wie Datei über Dialog ausgewählt wird--> <!--Screenshot, wie Datei über Dialog ausgewählt wird-->
 </HTML> </HTML>
-{{images/VeraCrypt_17-Select%20existing%20volume.png| Hüllen-Volume auswählen}}+{{:veracrypt_17-select_existing_volume.png?400|}}
  
 Um auf die existierende Hülle zugreifen zu können, muss zuvor noch ihr Passwort angegeben werden. Um auf die existierende Hülle zugreifen zu können, muss zuvor noch ihr Passwort angegeben werden.
  
-{{images/VeraCrypt_18-Enter%20outer%20volume.png| Auf äußeres Volume mit Passwort zugreifen}}+{{:veracrypt_18-enter_outer_volume.png?400|}}
  
 Mit dem richtigen Passwort beginnt der Assistent für das Anlegen eines versteckten Volumes. Mit dem richtigen Passwort beginnt der Assistent für das Anlegen eines versteckten Volumes.
  
-{{images/VeraCrypt_19-Begin%20creation%20hidden.png| Analyse des äußeren Volumes abgeschlossen}}+{{:veracrypt_19-begin_creation_hidden.png?400|}}
  
 Als erstes sind die Algorithmen für die Verschlüsselung und das Hashing zu wählen. Die Vorauswahl von //AES// für die Verschlüsselung und //SHA-512// kann übernommen werden. Als erstes sind die Algorithmen für die Verschlüsselung und das Hashing zu wählen. Die Vorauswahl von //AES// für die Verschlüsselung und //SHA-512// kann übernommen werden.
Zeile 174: Zeile 174:
 Für die Erläuterung der Optionen sei auf die Hilfe von VeraCrypt oder die Fachliteratur verwiesen. Ein tieferes Verständnis ist für die Nutzung von VeraCrypt nicht notwendig. Für die Erläuterung der Optionen sei auf die Hilfe von VeraCrypt oder die Fachliteratur verwiesen. Ein tieferes Verständnis ist für die Nutzung von VeraCrypt nicht notwendig.
  
-{{images/VeraCrypt_20-Settings%20hidden%20volume.png| Algorithmen für Verschlüsselung und Hashing auswählen}}+{{:veracrypt_20-settings_hidden_volume.png?400|}}
  
 Im nächsten Schritt ist zu bestimmen, wie groß das versteckte Volume sein soll. Die maximale Größe ist theoretisch durch diejenige des äußeren Volumes festgelegt, jedoch sollte das versteckte deutlich kleiner als das äußere Volume sein, um Platz für die Dateien dort zu lassen. Am Ende müssen, falls dieses Feature wirklich eingesetzt werden soll, die Dateien im äußeren Container glaubhaft machen, hier sei etwas wertvolles offenbart worden. Im nächsten Schritt ist zu bestimmen, wie groß das versteckte Volume sein soll. Die maximale Größe ist theoretisch durch diejenige des äußeren Volumes festgelegt, jedoch sollte das versteckte deutlich kleiner als das äußere Volume sein, um Platz für die Dateien dort zu lassen. Am Ende müssen, falls dieses Feature wirklich eingesetzt werden soll, die Dateien im äußeren Container glaubhaft machen, hier sei etwas wertvolles offenbart worden.
  
-{{images/VeraCrypt_21-Size%20hidden%20volume.png| Größenbestimmung des versteckten Volumes}}+{{:veracrypt_21-size_hidden_volume.png?400|}}
  
 Nun muss noch das Geheimnis für den versteckten Bereich ausgewählt werden. In den meisten Fällen wird es ein Passwort sein. Prinzipiell braucht ein solches nirgends aufgeschrieben sein, doch setzt das ein zuverlässiges und präzises Gedächtnis voraus. Das hier gezeigte Passwort ist verbrannt und sollte nicht benutzt werden. Es wird nur als Beispiel verwendet. Nun muss noch das Geheimnis für den versteckten Bereich ausgewählt werden. In den meisten Fällen wird es ein Passwort sein. Prinzipiell braucht ein solches nirgends aufgeschrieben sein, doch setzt das ein zuverlässiges und präzises Gedächtnis voraus. Das hier gezeigte Passwort ist verbrannt und sollte nicht benutzt werden. Es wird nur als Beispiel verwendet.
  
-{{images/VeraCrypt_22-Password%20hidden%20volume.png| Passwort-Auswahl für verstecktes Volume}}+{{:veracrypt_22-password_hidden_volume.png?400|}}
  
 Wiederum wird über die Auswertung der Mausbewegungen die Entropie ermittelt. Wiederum wird über die Auswertung der Mausbewegungen die Entropie ermittelt.
Zeile 189: Zeile 189:
 <!--Gibt es hier irgendeine Einschätzung, wie sinnvoll das ist?--> <!--Gibt es hier irgendeine Einschätzung, wie sinnvoll das ist?-->
 </HTML> </HTML>
-{{images/VeraCrypt_23-Formatting%20hidden%20volume.png| Informationsdichte im Volume erhöhen, um Botschaft besser zu verstecken}}+{{:veracrypt_23-formatting_hidden_volume.png?400|}}
  
 Sofern alle Schritte richtig gemacht wurden, gibt es zum Schluss eine Meldung, dass das Volume korrekt angelegt ist. Sofern alle Schritte richtig gemacht wurden, gibt es zum Schluss eine Meldung, dass das Volume korrekt angelegt ist.
  
-{{images/VeraCrypt_24-Completion%20hidden%20volume.png| Verstecktes Volume ist angelegt}}+{{:veracrypt_24-completion_hidden_volume.png?400|}}
  
 ===== Einbinden eines versteckten Volumes ===== ===== Einbinden eines versteckten Volumes =====
  
-{{images/VeraCrypt_25-Mounting%20hidden%20volume.png| Alt-Text}}+{{:veracrypt_25-mouting_hidden_volume.png?400|}}
  
 Der Ablauf beim Einbinden eines versteckten Volumes ist bekannt, er entspricht dem des Einbindens eines normalen Volumes. Sobald es gemountet ist, wird es in VeraCrypt angezeigt, allerdings mit dem Typ „Versteckt“. Der Ablauf beim Einbinden eines versteckten Volumes ist bekannt, er entspricht dem des Einbindens eines normalen Volumes. Sobald es gemountet ist, wird es in VeraCrypt angezeigt, allerdings mit dem Typ „Versteckt“.
Zeile 203: Zeile 203:
 Im Windows-Explorer, mit dem Dateien und Ordner organisiert werden, ist kein Unterschied zu sehen zwischen den beiden Varianten. Im Windows-Explorer, mit dem Dateien und Ordner organisiert werden, ist kein Unterschied zu sehen zwischen den beiden Varianten.
  
-{{images/VeraCrypt_26-Hidden%20volume%20mounted.png| Verstecktes Laufwerk ist eingebunden}}+{{:veracrypt_26-hidden_volume_mounted.png?400|}}
  
 ====== Referenzen ====== ====== Referenzen ======
QR-Code
QR-Code VeraCrypt auf Homedirectory nutzen (erstellt für aktuelle Seite)