Wenn Sie vertrauliche Daten sehr sicher schützen möchten, dann bleiben Ihnen nicht viele Alternativen zur Dauerkontrolle und Überwachung dieser Daten bzw. der Datenträger.
Eine der Alternativen ist eine Verschlüsselung durch eine Software ohne Backdoors (Hintertüren) durch die Hersteller und Programmierer. Diese grundlegende Zusage geben Ihnen zwar die meisten Anbieter von Sicherheitssoftware – fast keiner aber schriftlich (z. Bsp. die Hersteller von CompuSec verweigern jede Garantie und schriftliche Zusage).
Ein sicherer Weg zur Kontrolle ist Open-Source (Offenliegender Programmquellcode). Dabei geben Ihnen die Anbieter der Software vollständigen Einblick in den Quellcode Ihres Programmes. Das nutzen viele andere Programmierer (auch wir) um uns solche Angebote anzusehen und auf Schwachstellen zu testen. Die erste Prüfung geht dabei auf die Existenz von Backdoors und fest eingebauten Passwörtern.
Eine Alternative für eine sehr sichere Verschlüsselung ist TrueCrypt.
Bei dieser Software werden die Daten in verschlüssten “Containern” abgelegt. Die Methode der vollverschlüsselten Datenträger (Volumes) bei TrueCrypt können wir nicht empfehlen. Aus unserer Erfahrung neigen Benutzer im Eifer der Arbeit dazu, diese direkt in Windows einzubinden … und erlauben Windows dann die Formatierung des als unformatiert erkannten Datenträgers. Werden diese Platten über die Software eingebunden, sind sie ebenfalls sehr sicher – das Risiko ist jedoch für unerfahrene benutzer nicht zu unterschätzen!
Als Neuerung kann TrueCrypt jetzt auch die Boot-Festplatte verschlüsseln und dadurch eine PreBoot-Authentifizierung (= vor dem Start des Betriebssystemes) erzwingen. Das erhöht die Sicherheit Ihrer Daten und Computer noch einmal stark. Im Gegensatz zur o.a. kommerziellen Version (ohne SourceCode-Einsicht) haben Sie hier auch wieder die Kontrolle durch andere Entwickler.
Zum Notieren:
TrueCrypt – Kostenlose Software zum sicheren Verschlüsseln von Festplatten & Daten
