Festplattenverschlüsselung

Unter Mac OS X

Eine Alternative zu FileVault wäre die Verschlüsselung mit dem open-source Programm „TrueCrypt“. Um eine in TrueCrypt verschlüsselte Festplatte zu mounten, wird die TrueCrypt Software benötigt. Diese ist für Mac OS X, Windows und Linux verfügbar, daher gibt es kein Problem, die Festplatte auf einem anderen Computer zu nutzen.

Installation

Die TrueCrypt-Software kann auf der TrueCrypt-Webseite heruntergeladen werden. Nach dem Download wird das Disk-Image mit einem Doppelklick gemounted. Den darin enthaltenen Installationsmanager führen wir aus und folgen den Anweisungen.

Festplatte verschlüsseln

Nach der Installation starten wir das Programm TrueCrypt aus unserem Programme-Ordner und klicken auf Create Volume.

Auf dem erscheinenden Fenster wählen wir Create a volume within a partition/drive und klicken auf „Next“.

Für die normale Anwendung genügt es ein Standard Volume zu erstellen. Ein Hidden Volume erlaubt es, einen zweiten Container im Comtainer zu verstecken. Wenn man nun von jemanden gezwungen wird das Kennwort herauszugeben, kann man der Person das Passwort zum „falschen“ Container geben.

Nun muss die zu verschlüsselnde Festplatte gewählt werden.

Auf der folgenden Seite kann ein Verschlüsselungsalgorythmus gewählt werden. Für normale Daten ist eine AES-Verschlüsselung sicher genug. Es kann aber nach belieben eine Verschlüsseltsart genommen werden. Ich empfehle vorherige Recherche über die Algorythmus – dasselbe gilt beim Hashalgorythmus.

Anschließend wird nach dem Passwort zum entschlüsseln der Festplatte gefragt. Es wird empfohlen ein mindestens 20 Zeichen langes Kennwort zu wählen.

Die Wahl des Filesystems auf der nächsten Seite ist wichtig. Nicht jedes System unterstützt jedes Filesystem. Das FAT-System genießt wohl die größte Unterstützung.

Auf der nächsten Seite wird empfohlen mehrere Minuten mit der Maus über das Fenster zu fahren um einen Zufallswert für die Verschlüsselung zu generieren. Nachdem das erledigt ist kann auf "Format" geklickt werden.

Nun ist die Festplatte verschlüsselt. Mit einem Klick auf Exit wird der Assistent geschlossen.

Festplatte mounten

Um die Festplatte nun zu mounten whält man in der Liste oben einen freien Slot aus, klickt den Button Select Device… um die Festplatte auszuwählen und klickt anschließend auf Mount. Nach erfolgreicher Passworteingabe erscheint nun ein Disk-Image im Finder in welchem die Dateien gespeichert werden können.

Festplatte unmounten

Um eine Festplatte zu unmounten genügt ein Klick auf Dismount. Alle Dateien sind nun verschlüsselt und es wird ein Kennwort benötigt um sie wieder zu entschlüsseln.

Tutorial von Felix Arndt