Pagefile wird durch Truecrypt deaktiviert?

Hi

Beim Installieren von Truecrypt ist mir aufgefallen, dass die Auslagerungsdatei deaktiviert wird. Kann ich diese bedenkenlos wieder aktivieren oder entsteht so ein Sicherheitsrisiko ?

Der Schlüssel zum Entschlüsseln deiner verschlüsselten Daten muss ja irgendwo im Hauptspeicher gehalten werden, sonst dürftest du ihn ja jede Sekunde dreimal eingeben Der Inhalt vom Hauptspeicher ist bei Stromverlust relativ schnell weg - der Inhalt des auf die Festplatte ausgelagerten Hauptspeichers allerdings nicht. Also ist das unter Umständen ein Sicherheitsrisiko, wenn da grad "das Falsche" drinnen steht - desswegen wird die wohl deaktiviert.

Was ist, wenn ich die Option "Cache passwords in driver memory" ausschalte?

Der Inhalt vom Hauptspeicher ist bei Stromverlust relativ schnell weg - der Inhalt des auf die Festplatte ausgelagerten Hauptspeichers allerdings nicht. Also ist das unter Umständen ein Sicherheitsrisiko, wenn da grad "das Falsche" drinnen steht - desswegen wird die wohl deaktiviert.

Zum Vergrößern anklicken....

TrueCrypt reserviert sich für den MasterKey Speicher, der nicht ausgelagert wird. Unter seltenen Umständen kann es passieren, dass dieser dennoch ausgelagert wird. Der Grund warum die Auslagerungsdatei deaktiviert wird, hängt jedoch mit der versteckten Betriebssystemfunktion zusammen. Wer es genau wissen will, soll die Anleitung lesen.
Nutzt man nur normale Container oder Partitionen, ist es kaum kein Sicherheitsrisiko die Auslagerungsdatei aktiviert zu lassen. Verschlüsselt man ganz normal die Systempartition wie auch schon mit TrueCrypt 5 möglich, so wird die Auslagerungsdatei genauso mit verschlüsselt. Sollte also etwas ausgelagert werden, ist dies auch verschlüsselt.
Es kann allerdings einen großen Performancevorteil haben die Auslagerungsdatei deaktiviert zu lassen.

Was ist, wenn ich die Option "Cache passwords in driver memory" ausschalte?

Zum Vergrößern anklicken....

Hier gilt selbiges wie für den MasterKey. MasterKey = individueller Schlüssel für jeden Container/Partition mit dem die Daten verschlüsselt werden.