Thema: Allg. verschlüsslungsfragen

[McCom]

Hi!

Nachdem in letzter Zeit soviel über Datenschnüffler aller Arten geschrieben wurde und ich meinen Laptop in letzter Zeit immer öfter auch mal einfach so offen "rumstehen" habe, würde ich gerne einzelne Ordner verschlüsseln. Ganze Partitionen ist nicht angedacht, aber einzelne Ordner mit Docs,etc müssen ja nicht ganz offen sein.

Ich hab da an PGP gedacht da Opensource und kostenlos. Aber wie ist da die Erfahrung? Einfach zu bedienen? Sicher? zuverlässig? Ich denke an sowas wie PSW eingeben und auf den ordner zugreifen können.

Und noch eine dümmere Frage: WIE merkt ihr euch euer PSW? Auswenidglernen einer Zeichenfolge Marke "o8/öäpk&$Ä" oder schreibt ihr nen Post-It-Zettel?

[kater]

ich nehme einen alltäglichen Gegenstand den ich immer vor der Nase hab deshalb nicht vergesse und verfremde ihn durch einen Buchstabentausch. Dann ersetze ich den letzten Buchstaben mit der Anzahl der Buchstaben. Wir sichern schließlich nicht die Bank von England.
AUTO => BUT4
kater

[berti]

du kannst auch die anfangsbuchstaben der wörter von einen dir bekannten spruch nehmen
ist auch ne gute merkhilfe.

z.b. bei kater: "kann gar nicht so viel fressen wie ich kotzen könnte" -> passwort wäre dann : kgnsvfwikk 

oder: "der weg ist das ziel" -> dwidz

[McCom]

Ah, vielen dank für die ersten Tipps. Also es würde eine reine Buchstabensache reichen? Vielleicht 1/2 Zahlen? Weil es wird ja auch immer von Sonderzeichen, Groß/Klein etc geredet. Ich will ja nicht mein neues Superpatent auf die Weltformel (*gg*) sichern^^ Aber wie lange und wie kryptisch sollte denn so ein naja, normales PSW sein?

Nebenbei, ist PGP nun für meinen zweck zu empfehlen? Oder gibts da zZ noch was besseres/einfacheres? Und wie ist denn das wenn ich zB den rechner neu installiere? Gibt man dann einfach das PSW neu ein und fertig? Oder muss man extra Key-Dateien speichern?

[berti]

es kommt immer drauf an, wo du das passwort brauchst, z.B  in den meisten foren mach ich mir da kein aufwand, manchmal nehm ich auch ein normales wort. Bei bestimmten foren ( ms intern, TI und ähnlich) benutz ich da die satzmethode aber hier läuft unter anderem arabic-windows, also nehm ich nen arabischen satz, stell den rechner auf englisch um unt tipp die die arabischen zeichen, wird schön kryptisch    Bei sonderzeichen must du aufpassen, klappt nicht immer. z.b. der cube hatte damals probleme, passwörter mit sonderzeichen zu akzeptieren.

zu pgp: hab damit leider wenig erfahrung, hatte das vor einigen jahren mal probiert, hab das dann aber wieder aufgegeben.
Für die ordnerverschlüsselung gibt es auch andere tools, hatte hier mal ein tool, das sehr simpel zu bedienen war, passwort wurde auf externen medium gespeichert. (floppy, sd-karte, flash). Muss mal nachsehen, wie das teil heist und wo du das bekommst. Momentan mach ich kaum folder verschlüsselung, zum einen läuft hier auf den hauptrechnern linux zum anderen hab ich keine folder, die versteckt werden müssten. ( hab ja nix zu verbergen  )

[Nudelholz]

Also, um Ordner zu verschlüsseln, bzw. ganze Festplatten, empfehle ich mal Truecrypt. Gibts für Linux & Windows. Würde dann halt nen Container anlegen und die Ordner dort speichern. Hab damit z.B. nen USB-Stick verschlüsselt.
In Richtung PGP sind denk ich "GPG4Win" "GnuPG" und "WinPT" google-fähige Begriffe. Ich benutze selber WinPT im Allgemeinen und Enigmail für mein Thunderbird und bin vollends zufrieden ...
GPG an sich ist schon recht sicher. Ist halt ein Kommandozeilenprogramm. Wen das nicht stört, der benutzt das halt so oder holt sich halt ne grafische Oberfläche wie eben WinPT. Das kommerzielle PGP (damit kann man auch ganze Platten verschlüsseln) wäre auch ne feine Sache, wenn es nicht so viel kosten würde. Für PGP nehme ich immer irgendwelche Sätze inklusive Leerzeichen und ersetze Buchstaben, wie z.B. "H3ute 1st scho3n3s W3tt3R" .... das reicht für meine Zwecke ...

[Snoop]

Ich schließe mich Nudelholz an:

Mengen an Dateien mit Truecrypt verschlüsseln
Mail-Verkehr mit GPG4Win und EnigMail für meinen Thunderbird
Passwörter mit Keypass

[kater]

man soll für kritische Sachen in allererster Linie keine Wörter aus dem Sprachgebrauch nehmen. Die Typen lassen sonst einfach ne Wörterbuchdatei durchlaufen und da wäre AUTO schnell geknackt.

[Jürgen]

Möchte hinzufügen, dass viele Verballhornungen inzwischen auch in gewissen Wörterbüchern zu finden sind, wie z.B. 2fast4U.
Ebenso viele häufige Schreibfehler oder Zeichensatz- oder Tastaturbelegungs-basierte Abweichungen (aus Z wird Y usw.).

[ritschibie]

Also ich hab einfach (nicht hier) den Geburtsort meiner Oma genommen, verkehrt rum buchstabiert und genau in die Mitte ihr Geburtsjahr plaziert, das stand nicht im Wörterbuch. Konnte ich mir auch ohne USB-Stick merken...

[McCom]

Hm ja, so in der Art nur ganz anders^^ hab ich mein neues masterpsw für die Email-accs aufgebaut nachdem mein altes nach einem laptop-Diebstahl verraucht war. (damit meine Email-clients und Messenger nicht aktiviert werden können hab ich erstmal damals alle psw geändert)

Hm, psw frage wäre dann geklärt, jetzt muss ich nur, sobald ich die luft habe, mal die programme laden und testen!

Danke euch für die hilfe!

[feixen]

Hi!

Nachdem in letzter Zeit soviel über Datenschnüffler aller Arten geschrieben wurde und ich meinen Laptop in letzter Zeit immer öfter auch mal einfach so offen "rumstehen" habe, würde ich gerne einzelne Ordner verschlüsseln. Ganze Partitionen ist nicht angedacht, aber einzelne Ordner mit Docs,etc müssen ja nicht ganz offen sein.

Ich hab da an PGP gedacht da Opensource und kostenlos. Aber wie ist da die Erfahrung? Einfach zu bedienen? Sicher? zuverlässig? Ich denke an sowas wie PSW eingeben und auf den ordner zugreifen können.

Und noch eine dümmere Frage: WIE merkt ihr euch euer PSW? Auswenidglernen einer Zeichenfolge Marke "o8/öäpk&$Ä" oder schreibt ihr nen Post-It-Zettel?

warum einige Ordner verschlüsseln?
Ne gute Firewall ... AntiVir ... Strategie. sollte vollkommen reichen.

es sei dem, es setzt sich ein Hacker direkt an denem Rechner ... hat alle deine Passwörter und überall vollzgriff.

dann hilft aber

Ordner-Verschlüsseln

auch nicht mehr. 

[Theos]

Nachdem [...] ich meinen Laptop in letzter Zeit immer öfter auch mal einfach so offen "rumstehen" habe [...]

es sei dem, es setzt sich ein Hacker direkt an denem Rechner ... hat alle deine Passwörter und überall vollzgriff.

die üblichen passwörter(login, bios) am pc schützen die daten überhaupt nicht, die kann man durch ausbauen der festplatten problemlos umgehen. einzig und allein eine explizite verschlüsselung der daten(da kann man durchaus auch die eingebaute von xp pro und vista business+ nehmen) hilft da.

bei laptops bzw. transportablen medien macht das ganze dann schon sinn. abgesehen von diebstählen gibt es ja auch noch andere unerwünschte einblicke. so wären, iirc, theoretisch auch auch die netten damen und herren von der TSA dazu befugt sämtliche daten einzusehen.

[feixen]

warum soll man Daten vorhalten ... und dadurch jene verschlüsseln.

Angenommen, man hat sensible Daten ...

dann speicher ich diese auf ein Medium ... entferne dieses aus meinem system ... fertig isses.

es ist immer wichtig, welche Daten, ich wo habe ... das ist alles.

Eine externe Festplatte, im Regal ... ohne Strom ---> da kommt keiner ran 

------------------

ich merke ... in der DatenVorhaltung liegt das Problem ...  [Lösung] Hard ... und Software trennen.

in der Beziehung werden viele Wege nach Rom führen...

( es ist wie immer ... und wird so bleiben ... )

[Theos]

dann speicher ich diese auf ein Medium ... entferne dieses aus meinem system ... fertig isses.

aber nur wenn du das medium dann in einen tresor legst...

sobald übrigens malware im system ist, dann ist es scheiß egal, wie die daten gesichert werden. sei es jez durch verschlüsselung oder abstecken, irgendwann wird das ganze ja wieder eingebunden.
aber wenn man sich vor unerwünschten einblicken anderer schützen möchte, dann ist verschlüsselung ganz klar die erste wahl. in dieser hinsicht wäre das viel verufene TPM auch ganz praktikabel.