Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:geraetesicherheit [2021/12/24 11:56] – [Windows] yadda
+++ security:geraetesicherheit [2022/11/29 22:38] – ↷ Seite von howto:geraetesicherheit nach security:geraetesicherheit verschoben y
@@ Zeile 17: / Zeile 17: @@
 Benutze das vorinstallierte Programm **FileVault2**, um deinen Speicher zu verschlüsseln. Du findest FileVault2 in den Sicherheitseinstellungen. Das Passwort, das für die Verschlüsselung benutzt wird, ist dein normales User-Passwort.
+Tipps und Hintergrundinfos (englisch): [[https://www.techrepublic.com/article/apples-filevault-2-encryption-program-a-cheat-sheet/|FileVault2 cheat sheet]]
 ==== Ubuntu / Linux ====
@@ Zeile 25: / Zeile 26: @@
 ==== Windows ====
-===== Bitlocker (Proprietär) =====
+=== Bitlocker (nicht quelloffen) ===
-Bitlocker ist das vorinstallierte Programm von Windows für Festplattenverschlüsselung. Wir raten davon ab, weil die Funktionsweise von Bitlocker nicht öffentlich ist und es keine Garantie gibt, ob Microsoft nicht heimlich eine Hintertür für Geheimdienste eingebaut haben.
+Bitlocker ist das vorinstallierte Programm von Windows für Festplattenverschlüsselung. Vorteile von Bitlocker sind, dass kein zusätzliches Programm installiert werden muss und Bitlocker sehr eng mit dem Betriebssystem integriert ist. Ein großer Nachteil und Kritikpunkt ist, dass Bitlocker nicht quelloffen ist. Dadurch ist es außenstehenden nicht möglich, die Funktionsweise der Software nachzuvollziehen und auf etwaige [[https://www.gnu.org/proprietary/proprietary-back-doors.de.html|Hintertüren]] zu überprüfen.
+Bei Bitlocker gibt es verschiedene "Modi" der Verschlüsselung, je nachdem ob Bitlocker bereits bei Installation/Auslieferung aktiviert ist oder nachträglich für die System-Festplatte eingerichtet wird. Je nachdem kann es sein, dass man sich nur ein Passwort merken muss (das User-Passwort) oder zusätzlich noch ein Passwort für die Festplatten-Verschlüsselung, das zu Beginn des Hochfahrens eingegeben wird und vom User-Passwort unabhängig ist. Eine ausführliche Übersicht [[https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc732774(v=ws.11)|gibt es hier]].
-===== Veracrypt (Open Source) =====
+=== VeraCrypt (quelloffen) ===
-**Veracrypt**. Dieses Programm ist //Open Source//, das bedeutet der Quellcode der Software und ihre Funktionsweise sind öffentlich dokumentiert. Du kannst Veracrypt [[https://www.veracrypt.fr/en/Downloads.html|hier runterladen]]. Bei VeraCrypt musst du dir zusätzlich zum User-Passwort das Passwort für die Festplattenverschlüsselung merken.
+Veracrypt ist //Open Source//, das bedeutet der Quellcode der Software und ihre Funktionsweise sind öffentlich einsehbar. Du kannst VeraCrypt [[https://www.veracrypt.fr/en/Downloads.html|hier runterladen]]. Es gibt eine [[https://www.veracrypt.fr/en/Documentation.html|ausführliche Dokumentation]] und ein [[https://www.veracrypt.fr/en/FAQ.html|FAQ]]
+Bei VeraCrypt musst du dir zusätzlich zum User-Passwort das Passwort für die Festplattenverschlüsselung merken. Anders als Bitlocker bietet Veracrypt keine enge Integration mit dem Windows-Betriebssystem. Vor einer Neu-Installation oder einem Upgrade auf eine neue Windows Versionsnummer (z.B. Windows 8 auf Windows 10) muss die System-Verschlüsselung deswegen vollständig aufgehoben werden. //Reguläre// Updates (Sicherheitsupdates, App-Updates usw.) sollten in den //meisten// Fällen keine Probleme verursachen.
+== Fehlerbehebung: VeraCrypt-verschlüsseltes System startet nicht ==
+Der Bootloader ist ein kleines Programm, dass dem Start des eigentlichen Betriebssystems (z.B. Windows, Linux, usw.) //vorgeschaltet// ist. Da VeraCrypt den kompletten Festplatten-Abschnitt, auf dem die Windows-Installation liegt, verschlüsselt, kann der Windows-Bootloader hiermit natürlich nichts anfangen, und würde entweder den Boot unterbrechen oder versuchen, den vermeintlich kaputten Bootvorgang zu reparieren. VeraCrypt installiert bei der System-Verschlüsselung seinen eigenen //Bootloader// neben dem Windows-eigenen Bootloaders und vermerkt in den Boot-Einstellungen, dass der VeraCrypt-Bootloader an dessen Stelle genutzt werden. In seltenen Fällen kann es passieren, dass diese Einstellung bei einem Windows-Update überschrieben wird und der Windows-Bootloader wieder an erste Stelle rückt. Dadurch bleibt der Computer in einer "Bootloop" gefangen, da er nicht weiß, wie er das verschlüsselte System starten soll. Der VeraCrypt-Bootloader wird allerdings nicht gelöscht, es sollte normalerweise ausreichen [[https://praxistipps.chip.de/bios-boot-reihenfolge-aendern-so-gehts_10161|im "BIOS"-Menü des Computers die richtige Reihenfolge wiederherzustellen]].
 ==== Windows + Linux ====
@@ Zeile 72: / Zeile 80: @@
 Außer deinem Computer oder dein Smartphone kannst du außerdem auch Speichermedien USB-Sticks oder externe Festplatten verschlüsseln.
-==== Veracrypt ====
+==== VeraCrypt ====
-Mit Veracrypt kannst du Speichermedien vollständig verschlüsseln oder verschlüsselte Container anlegen. Auf allen Geräten, von denen aus du die Geräte entschlüsseln willst, muss Veracrypt installiert sein. Das Programm ist für MacOS, Windows und Linux [[https://www.veracrypt.fr/en/Downloads.html|verfügbar]].
+Mit VeraCrypt kannst du Speichermedien vollständig verschlüsseln oder verschlüsselte Container anlegen. Container sind verschlüsselte Dateien, die nach dem Entschlüsselt als wie normale Ordner benutzt werden. Auf allen Geräten, von denen aus du die Geräte oder Container ver- oder entschlüsseln willst, muss Veracrypt installiert sein. Das Programm ist für MacOS, Windows und Linux [[https://www.veracrypt.fr/en/Downloads.html|verfügbar]].
+Beim anonymen Betriebssystem [[https://tails.boum.org/|Tails]] ist eine Nachinstallation von VeraCrypt sehr umständlich. Stattdessen ist bei Tails die App "VeraCrypt Mounter" vorinstalliert. Es hat nicht den Funktionsumfang von VeraCrypt und kann ausschließlich zum **ent**schlüsseln von verschlüsselten Speichermedien oder Containern benutzt werden. [[https://tails.boum.org/doc/encryption_and_privacy/veracrypt/index.de.html|(englischsprachige Anleitung lesen)]]
 ==== LUKS-Verschlüsselung ====