TrueCrypt ist unter GNU/GPL-Lizenz frei verfügbare Software zur Verschlüsselung von Festplatten oder Dateien. Die Verschlüsselung erfolgt dabei automatisch in dem von Ihnen festgelegten Laufwerk oder Datei. In diesem Artikel beschreiben wir, wie Sie die Software nutzen können und damit eventuelle Sicherheitslücken schließen können.
Die umfangreichen Möglichkeiten der Software können in diesem Artikel nicht vollständig beschrieben werden. Für detaillierte Informationen lesen Sie bitte auch die Dokumentation der Software (englisch).
Inhalt
Download und Installation
Laufwerk anlegen
Hidden Volumes
Laufwerk verschlüsseln
TrueCrypt mit HiDrive nutzen
Download und Installation
Laden Sie sich im ersten Schritt die Software auf http://www.truecrypt.org/downloads herunter, extrahieren Sie die Dateien und installieren Sie diese auf Ihrem Computer. Es werden für die Nutzung der Software Administratorrechte benötigt. Sollten Sie keine Administratorrechte für Ihren Computer besitzen, steht Ihnen mit SecurStick eine Alternative zur Verfügung.
Für TrueCrypt steht auch ein deutsches Sprachfile zur Verfügung, welches Sie nach Installation in TrueCrypt einbinden können.
Ebenfalls verfügbar ist eine portable Version der Software, welche nicht installiert werden muss und von jedem USB-Stick lauffähig ist. Hierbei gilt zu beachten, dass das Einbinden von Container-Dateien Administratorrechte erfordert.

Laufwerk anlegen
Erstellen Sie ein verschlüsseltes Laufwerk mit Klick auf Create Volume. Das Laufwerk kann eine Festplatte oder eine neue Datei bzw. Container sein, dessen Größe Sie im Verlauf frei festlegen können.
Bitte beachten Sie: Wenn Sie eine vorhandene Datei auswählen, werden die Inhalte überschrieben und ersetzt durch das neu erstellte Laufwerk.
Im unserem Beispiel wählen wir eine Datei (einen Container) mit Klick auf Select (Container-)File. Als Typ können Sie festlegen, ob Sie ein normales Laufwerk (Standard Volume) oder ein verstecktes Laufwerk (Hidden Volume) anlegen möchten.
Hidden volume
Ein verstecktes (Hidden) Laufwerk kann nur in einem bereits bestehenden TrueCrypt Container angelegt werden. Das versteckte Laufwerk ist unsichtbar und kann maximal die Größe des originären TrueCrypt Laufwerks umfassen. Hierfür vergeben Sie für das versteckte Laufwerk ein weiteres Passwort. Das hidden volumen hat den Vorteil, dass eine erzwungene Herausgabe des TrueCrypt-Passwortes nicht dazu führt, dass Ihre Daten einsehbar werden.
In unserem Beispiel wählen wir ein normales Laufwerk (Standard Volume).
Sie können aus verschiedenen Methoden der Verschlüsselung wählen. Je komplexer die Verschlüsselungsmethode gewählt wird, desto höher wird die benötigte Rechnerleistung. Detaillierte Informationen zu den einzelnen Verschlüsselungsmethodern erhalten Sie in der TrueCrypt Dokumentation.
Im Beispiel ist eine Datei mit Namen "Container" von 1 Gigabyte Größe angelegt worden. Die maximale Größe des Containers hängt vom Dateisystem ab. FAT32 erlaubt eine Größe von höchstens 4 Gigabyte.

Der Pfad zu Ihrem verschlüsselten Laufwerk wurde erstellt und Sie können das Laufwerk in der Folge mit einem Passwort versehen. Empfohlen wird die Vergabe eines mindestens 20stelligen Passwortes.
Wählen Sie einen frei verfügbaren Laufwerksbuchstaben. Unter diesem Laufwerksbuchstaben wird die Datei in der Folge eingebunden (mounted).
Zur Erhöhung der Sicherheit steht die Möglichkeit zur Verfügung einen mit Mausbewegungen erzeugten Schlüssel zu generieren, welcher bei der Laufwerksformattierung (zum Beispiel FAT32) genutzt wird.

Sofern kein weiteres Laufwerk angelegt werden soll, beenden Sie mit Exit.
Laufwerk verschlüsseln
Rufen Sie die Programmoberfläche auf und wählen Sie den Button Select File (oder Select Device, wenn eine Festplatte gewählt wurde). Rufen Sie den von Ihnen angelegten Container mit Klick auf Öffnen auf.
Der Pfad zu Ihrem Laufwerk steht nun im entsprechenden Feld. Klicken Sie eine der verfügbaren Laufwerksbuchstaben aus der Liste an. Unter diesem Buchstaben wird das verschlüsselte Laufwerk geladen. Klicken Sie anschließend auf Mount (einbinden).
Für die portable TrueCrypt Version muss zum Einbinden (mounten) ein Treiber geladen werden. Dieser erfordert Administrationsrechte auf dem Computer.

Sie werden gebeten, Ihr vergebenes Passwort einzutragen. Das Laufwerk ist nun unter dem gewünschten Laufwerksbuchstaben erreichbar.
Im Windows-Explorer wird Ihnen das Laufwerk als Lokaler Datenträger angezeigt und kann wie eine solche genutzt werden. Alle in dem Laufwerk enthaltenen Dateien sind verschlüsselt hinterlegt.
TrueCrypt mit HiDrive nutzen
Damit Ihre Daten auf einem HiDrive Konto verschlüsselt hinterlegt werden können, müssen Sie Ihr HiDrive Konto als Netzlaufwerk eingebunden haben.
Wie kann ich STRATO HiDrive als Netzlaufwerk einbinden?
Erstellen Sie einen TrueCrypt Container und legen Sie diesen im gewünschten HiDrive-Ordner ab.
Haben Sie den Container auf Ihrem HiDrive Laufwerk hinterlegt, können Sie den Container mit TrueCrypt einbinden (mounten). Hierfür können Sie einen verfügbaren Laufwerksbuchstaben wählen. Alle in diesem Laufwerk hinterlegten Daten sind verschlüsselt zugriffsgeschützt. Im Windows-Explorer wird das Laufwerk (nach Aktualisierung) als Lokaler Datenträger angezeigt.


