mikas blog

Wahrlich keine sonderliche Neuigkeit, aber endlich hatte ich mal Gelegenheit es mir anzusehen: TrueCrypt.

Unter Windows hantierte ich bisher mit GPG-verschlüsselten Dateien (was ich trotz WinPT mangels transparenter Integration eher als Krampf empfinde), auf Linux nutze ich cryptsetup-luks bzw. den praktischen Wrapper drum herum namens grml-crypt. TrueCrypt ist sowohl für Windows als auch Linux verfügbar, und insofern vor allem für Leute interessant, die öfters auf mehreren Betriebssystemen mit schützenswerten Daten zu tun haben.

Das grafische Interface für Windows ist selbsterklärend und man kann eine Container-Datei inkl. Software-Installation innerhalb von 5 Minuten in Betrieb nehmen. Die Integration durch die Einbindung als weiteres Laufwerk ist sehr angenehm.

Die unter Windows erstellte Container-Datei lässt sich dann unter Linux einfach nutzen:

# modprobe truecrypt
# truecrypt --filesystem vfat ~/truecrpypt /mnt/test   # die container-datei einhängen
Enter password for '/root/truecrpypt':
# truecrypt -vl
/dev/mapper/truecrypt0:
Volume: /root/truecrpypt
Type: Normal Size: 10485248 bytes
Encryption algorithm: AES
Mode of operation: LRW
Read-only: No
Hidden volume protected: No
# $DATEN_BEARBEITEN
# truecrypt -d         # und schliesslich wieder aushängen

Update: Schade ist, dass man mit TrueCrypt unter Linux bisher nur komplette Partitionen verschlüsseln, aber keine einzelnen Container anlegen kann. Schade ist, dass man mit TrueCrypt unter Linux keine Möglichkeit hat, um ein Truecrypt-Volume zu erstellen.

Update2: mit TrueCrypt Version 4.2 kann man jetzt netterweise auch unter Linux Volumes anlegen. Das passende Debian-Paket für grml-User gibt es bereits im grml-Repository.

Aber mal sehen, ob sich TrueCrypt im Praxisalltag neben grml-crypt bewähren kann. Auf alle Fälle wird die in Kürze erscheinende grml-Version 0.7 Support für truecrypt mitbringen. :)

This entry was posted by mika on Tuesday, April 18th, 2006 at 18:10 and is filed under Computer, Links. You can follow any responses to this entry through the RSS 2.0 feed. Both comments and pings are currently closed.