TrueCrypt 5.0 veröffentlicht

TrueCrypt ist eine Open-Source-Software zur real-time OTF (<a href="http://de.wikipedia.org/wiki/OTFE" target="b">on-the-fly</a>) Verschlüsselung von Festplatten, Wechselmedien oder zur Erstellung verschlüsselter Partitionen oder versteckter Container (<a href="http://de.wikipedia.org/wiki/TrueCrypt#Container" target="b">Hidden Volumes</a>).

Mit TrueCrypt 5.0 wurde eine neue Version veröffentlicht, die folgende Änderungen mit sich bringt:

<blockquote cite="http://www.truecrypt.org/docs/?s=version-history"><i><b>February 5, 2008

New features:</b></i><ul><li><i>Ability to encrypt a system partition/drive (i.e. a partition/drive where Windows is installed) with pre-boot authentication (anyone who wants to gain access and use the system, read and write files, etc., needs to enter the correct password each time before the system starts). For more information, see the chapter System Encryption in the documentation. (Windows Vista/XP/2003)</i></li>
<li><i>Pipelined operations increasing read/write speed by up to 100% (Windows)</i></li>
<li><i>Mac OS X version</i></li>
<li><i>Graphical user interface for the Linux version of TrueCrypt</i></li>
<li><i>XTS mode of operation, which was designed by Phillip Rogaway in 2003 and which was recently approved as the IEEE 1619 standard for cryptographic protection of data on block-oriented storage devices. XTS is faster and more secure than LRW mode (for more information on XTS mode, see the section Modes of Operation in the documentation).

Note: New volumes created by this version of TrueCrypt can be encrypted only in XTS mode. However, volumes created by previous versions of TrueCrypt can still be mounted using this version of TrueCrypt.</i></li>
<li><i>SHA-512 hash algorithm (replacing SHA-1, which is no longer available when creating new volumes).

Note: To re-encrypt the header of an existing volume with a header key derived using HMAC-SHA-512 (PRF), select 'Volumes' &gt; 'Set Header Key Derivation Algorithm'.</i></li></ul><b><i>Improvements, bug fixes, and security enhancements:</i></b><ul><li><i>The Linux version of TrueCrypt has been redesigned so that it will no longer be affected by changes to the Linux kernel (kernel upgrades/updates).</i></li>
<li><i>Many other minor improvements, bug fixes, and security enhancements. (Windows and Linux)

If you are using an older version of TrueCrypt, it is strongly recommended that you upgrade to this version.</i></li></ul></blockquote>

Einen Überblick und Hilfestellungen zu TrueCrypt bietet die von unserem Planet 3DNow! Mitglied <a href="http://www.planet3dnow.de/vbulletin/member.php?u=18695">SPINA</a> im Forum ins Leben gerufene <a href="http://www.planet3dnow.de/vbulletin/showthread.php?p=2991661#post2991661">Krypto-Kampagne</a>.


<b>Download:</b><ul><li><a href="http://www.truecrypt.org/downloads.php" target="b">TrueCrypt 5.0</a></li></ul>

<b>Links zum Thema:</b><ul><li><a href="http://www.truecrypt.org/docs/?s=version-history" target="b">Changelog</a></li><li><a href="http://www.planet3dnow.de/vbulletin/showthread.php?t=291909">SPINAs Planet 3DNow! Krypto-Kampagne</a></li></ul>

Vielen Dank an <a href="http://www.planet3dnow.de/vbulletin/member.php?u=11122">Bozol</a> und <a href="http://www.planet3dnow.de/vbulletin/member.php?u=56">feelx</a> für den Hinweis!

sicherlich die beste und wichtigste Neuerung:

Ability to encrypt a system partition/drive (i.e. a partition/drive where Windows is installed) with pre-boot authentication (anyone who wants to gain access and use the system, read and write files, etc., needs to enter the correct password each time before the system starts). For more information, see the chapter System Encryption in the documentation. (Windows Vista/XP/2003)

Zum Vergrößern anklicken....

Fantastisch *freu*

Kennt sich jemand aus mit dem Tool?

Frage: Kann ich in einen Container auf einer FAT32-formatierten externen Platte Files größer 4 GB ablegen? Gilt die Limitierung von FAT32 da auch noch, oder fällt die weg?

Haubi schrieb:

Gilt die Limitierung von FAT32 da auch noch, oder fällt die weg?

Zum Vergrößern anklicken....

Die Limitierungen von FAT32 kannst du nicht umgehen. Du müsstest die Partition mit

convert X: /FS:NTFS

Zum Vergrößern anklicken....

in NTFS umwandeln oder gleich die Partition auflösen und eine TrueCrypt Partition anlegen lassen.

Danke für die schnelle Antwort!

Ist es sinnvoll für externe Datenträger bzw. Wechselplatten NTFS zu benutzen?

die systemverschlüsselung mit "pre-boot authentication" hört sich wirklich phantastisch an.

Muss ich die alte Version davor deinstallieren? Den alten Container kann ich mit der neuen Version auch weiternutzen, oder?

Haubi schrieb:

Ist es sinnvoll für externe Datenträger bzw. Wechselplatten NTFS zu benutzen?

Zum Vergrößern anklicken....

Ja, sofern sie nur an PCs genutzt wird, die mit NTFS auch was anfangen können. Fat32 macht nur Sinn, wenn du die Platte auch an Windows 98 und älter bzw an Linux-PCs betreiben willst.

Gruß,

Max

Haubi schrieb:

Danke für die schnelle Antwort!

Ist es sinnvoll für externe Datenträger bzw. Wechselplatten NTFS zu benutzen?

Zum Vergrößern anklicken....

Denk aber an die rechte Verwaltung, wenn du was unter ntfs verschlüsselst (nicht TC) dann kannst du das nicht auf nem anderen rechner lesen. Benutzerrechte kannst du auch nur mit einem Adminkonto an anderen rechnern "umgehen".

Maxefix schrieb:

Den alten Container kann ich mit der neuen Version auch weiternutzen, oder?

Zum Vergrößern anklicken....

Ich konnte meine alten unter TrueCrypt 4.3a erstellten LRW Partition noch mit der Version 5.0 mounten.

Neue Partitionen lassen sich aber nur noch mit XTS erstellen. Aber die Abwärtskompatitbilität ist wie gesagt gewahrt.

muss man zwingend eine neue partition erstellen oder kann man die bestehende + daten auch verschlüsseln und wie sieht das bei einer neuinstallation aus ?

cruger schrieb:

TrueCrypt ist eine Open-Source-Software zur real-time

Zum Vergrößern anklicken....

Ich wäre mit der Aussage kritisch. Die ganze Lizenzregelung bei TrueCrypt ist etwas unklar.
Das bedeutet, dass du den Source Code zwar bekommen kannst, aber du darfst ihn nicht
ohne weiteres modifizieren. Je nachdem wie man den Begriff verwendet (bzw. wie streng)
kann man TrueCrypt deshalb als Open Source Software sehen, oder eben nicht.

Meistens wird hier als Kriterium genommen, dass die Software unter einer Lizenz steht, die
"OSI-approved" ist, was bei TrueCrypt meines Wissens nicht der Fall ist.

Ich kann meine Notebook-Festplatte nicht Pre-Boot-Crypten weil es ein Multiboot-System ist (XP, XP 1 Core, Recovery-Console).

Grandios Jetzt muss ich doch tatsächlich erst mal bssl lesen.

Da ja im Text steht,

Heißte das, ich kann ich die alte Version einfach deinstallieren, die 5.0 draufspielen und meine verschlüsselte Platte läuft genauso wie vorher?

Hab noch net viel Erfahrung mit dem Programm. Im Voraus schonmal vielen Dank!

Gruß
Chris

Christian433 schrieb:

Da ja im Text steht,

• Many other minor improvements, bug fixes, and security enhancements. (Windows and Linux)
  
  If you are using an older version of TrueCrypt, it is strongly recommended that you upgrade to this version.

Heißte das, ich kann ich die alte Version einfach deinstallieren, die 5.0 draufspielen und meine verschlüsselte Platte läuft genauso wie vorher?

Hab noch net viel Erfahrung mit dem Programm. Im Voraus schonmal vielen Dank!

Gruß
Chris

Zum Vergrößern anklicken....

Jo, ist abwärtskompatibel. wurde ja schon erwähnt.
ich kann mein altes volume problemlos mit der 5er version mounten.

Und schon gibt es ein Update.

5.0a February 12, 2008
Improvements:

• The memory requirements for the TrueCrypt Boot Loader have been reduced by 18 KB (eighteen kilobytes). As a result of this improvement, the following problem will no longer occur on most of the affected computers: The memory requirements of the TrueCrypt Boot Loader 5.0 prevented users of some computers from encrypting system partitions/drives (when performing the system encryption pretest, the TrueCrypt Boot Loader displayed the following error message: Insufficient memory for encryption).

Bug fixes:

• On computers equipped with certain brands of audio cards, when performing the system encryption pretest or when the system partition/drive is encrypted, the sound card drivers failed to load. This will no longer occur. (Windows Vista/XP/2003)
• It is possible to access mounted TrueCrypt volumes over a network. (Windows)
• TrueCrypt Rescue Disks created by the previous version could not be booted on some computers. This will no longer occur. (Windows Vista/XP/2003)
  
  Note: If your TrueCrypt Rescue Disk created by TrueCrypt 5.0 cannot be booted on your computer, please upgrade to this version of TrueCrypt and then create a new TrueCrypt Rescue Disk (select 'System' > 'Create Rescue Disk').
• Many other minor bug fixes. (Windows, Mac OS X, and Linux)

Zum Vergrößern anklicken....

Download: http://www.truecrypt.org/downloads.php

na toll, jetzt wo ich es soeben auf allen PCs ersetzt habe

aber danke für die info.

Hat es schon jemand mal mit der Pre - Boot - Authenfication probiert?

Jepp, läuft astrein.

Habe einfach angegeben 2 HDD zu haben, hat er gefressen und ohne zu murren verschlüsselt. Beim Booten kommt die PW Abfrage, die Partition wird von diversen Tools als "leer" bezeichnet wenn ich von CD boote.

Na das hört sich doch gut an!

Dann werde ich das die Tage mal probieren!

Gruß

manolo schrieb:

Jepp, läuft astrein.

Habe einfach angegeben 2 HDD zu haben, hat er gefressen und ohne zu murren verschlüsselt. Beim Booten kommt die PW Abfrage, die Partition wird von diversen Tools als "leer" bezeichnet wenn ich von CD boote.

Zum Vergrößern anklicken....

Hmm, leer? Was ist wenn du sie dann füllst? Wird der eigentlich Inhalt dann überschrieben?

Nein, dann bricht das Universum zusammen.

Natürlich sind die Daten dann futsch, was sonst?!

manolo schrieb:

Nein, dann bricht das Universum zusammen.

Natürlich sind die Daten dann futsch, was sonst?!

Zum Vergrößern anklicken....

Haha.

Ein Schreibfehler wäre mir lieber! Aber besser Daten weg, als in falschen Händen... es gibt ja Backups.

Naja, die Partition ist halt als "irgendwas" sichtbar und demnach kannst du auch mit PartitionMagic & Co. das ganze bearbeiten. Und dann ist futsch. Aber lieber weg&weg und DaSi als weg und in fremden Händen.

Gut, bei meinen Daten sicher völlig egal, aber ich wollte es ausprobieren. Der nächste HomePC wird verschlüsselt für den Fall der Hausdurchsuchung - und das geht ja offensichtlich schneller als man denkt.