Truecrypt 6.0 verfügbar

http://www.truecrypt.org/downloads.php

• Unterstützung von mehreren Cores/Prozessoren
• Verstecken/Verschlüsseln von OS

http://www.truecrypt.org/images/screenshots/xps_benchmark_core2-quad-q9450.png

Da ist mir jemand wohl zuvorgekommen .

Das Versteckte Windows ist aber aus meiner Sicht nicht praktikabel. Das hat weniger mit TrueCrypt zu tun, sondern allgemein. Damit es nicht auffällt, dass man noch ein weiteres Betriebssystem installiert hat, muss man das "saubere" Betriebssystem, also jenes, das der Angreifer sehen darf, regelmäßig starten. Sieht der Angreifer, dass dieses Betriebssystem nicht sehr oft gestartet wurde, weiß er gleich bescheid, dass da etwas faul ist.
Ein sehr großer Nachteil (auch wieder aus Sicherheitsgründen) ist, dass sobald man unter dem versteckten Betriebssystem arbeitet, man nur Lesezugriff auf den Rest seiner Partitionen hat.

Für das versteckte Betriebssystem benötigt man 2 Partitionen, wobei die 2. bei FAT Dateisystem mind. 5 % größer sein muss. Beim NTFS Dateisystem muss die 2. Partition sogar mehr als doppelt so groß sein (mind. 2,1 mal größer).

Die Dateiheader wurden 128 mal größer. Früher hatte ein Header 1 kb, nun sind es 128. Außerdem wird automatisch ein Headerbackup mit im Container gespeichert, sodass der Overhead pro Container nun 256 KB beträgt und damit 256 mal größer als bei früheren Versionen ist. Dass der Header so stark vergrößert wurde, finde ich alles andere als gut.

Ich möchte hiermit jedem raten auf ein Update von Version 6.0 zu warten. Mir war es mit 6.0 nicht möglich meinen Rechner zu verschlüsseln. Es kam immer ein Fehler "Pre-test failed". Ich bin wieder zu 5.1a zurückgekehrt. Bei meinem Laptop funktionierte 6.0 jedoch fehlerfrei.
Der Rechner, bei dem es nicht ging, verwendet RAID. Ich vermute, dass es daran liegt.

EDIT: Ich bin nicht der einzige, der diesen Fehler hat. Im TrueCrypt Forum habe ich schon einen Leidensgenossen gefunden.

@The UBM, ist das bei einer normalen Containerverschlüsselung passiert oder beim Windoof verschlüsseln?

Bei CB wurde 6.0 einem Benchmark unterzogen wens intressiert:
http://www.computerbase.de/news/software/sicherheit/2008/juli/truecrypt_60_benchmark/

Kann ich eig dieses mal einfach 6.0 über 5.1a drüber bügeln oder muss ich erst wieder alles neu verschlüsseln?

also zumindest wenn du nur partitionen verschlüsselt hast, geht das, die kann man mit 6.0 öffnen, wie es ausschaut, wenn man das System komplett verschlüsselt hat weis ich nicht.

Die Performance ist auf jeden Fall der Hit!

Die Software skaliert fast 100% mit jedem weiterem core...

+500MB/S bei AES mit einem leicht übertakteten Q6600 sind schon eine Wucht

Trotzdem warte auch ich erstmal 4 Wochen ab



.

@The UBM, ist das bei einer normalen Containerverschlüsselung passiert oder beim Windoof verschlüsseln?

Zum Vergrößern anklicken....

Nur beim Windoofverschlüsseln. Es melden sich immer mehr Nutzer, bei denen das Problem ebenfalls auftritt. Ich hoffe, dass es bald behoben wird.

Seit heute ist 6.0a verfügbar. Der Fehler wurde nun behoben. Es lässt sich nun auch mein System verschlüsseln. Funktioniert bis jetzt alles problemlos.

Ich frag mich warum die immer wieder ne X.0a rausbringen müssen, bzw warum es soviel Probleme mit dem neuen Release gibt. War bei der 5er Version ja auch so. Dann bringen se die a Version und es geht wieder, testen die ihre Software nicht?

PS: Ich weiß das man die Software nicht zu allen Konfigurationen durchtesten kann, aber wenn das bei sovielen Leuten auftritt versteh ichs nicht so recht

Die Geschwindigkeit ist auch mit Single Core höher als vorher


(oben 6.0a, unten 5.0)

AES, AES-Twofish, Serpent-AES haben deutlich an Geschwindigkeit zugelegt.

Ich frag mich warum die immer wieder ne X.0a rausbringen müssen, bzw warum es soviel Probleme mit dem neuen Release gibt. War bei der 5er Version ja auch so. Dann bringen se die a Version und es geht wieder, testen die ihre Software nicht?

Zum Vergrößern anklicken....

Die testen ihre Software eigentlich recht gut, also im Vergleich welche gravierenden Fehler in anderer Software enthalten ist. Die Fehler häufigen sich jedoch, das muss man zugeben. Allerdings darf man nicht vergessen, dass TrueCrypt immer umfangreicher wird und somit mehr Fehler einfach normal werden. Kein Mensch kann fehlerfrei Arbeit verrichten.
In 5.X war ein gravierender Bug bezüglich des Ruhezustandes. Dieser resultierte jedoch daraus, dass Microsoft keine API hierfür offenlegt. Andere Bugs (mounten über Netzlaufwerke ging nicht, doppelte Laufwerksbuchstaben), hätten durch gründliche(rere) Tests vermieden werden können.

In 6.0 war eben dieser Systemverschlüsselungsfehler. Allerdings scheint es wiederum nicht die Schuld des TrueCrypt-Teams gewesen zu sein.

On systems where certain inappropriately designed chipset drivers were installed, it was impossible to encrypt the system partition/drive. This will no longer occur.
(Windows Vista/XP/2008/2003)

Zum Vergrößern anklicken....

Es scheint also so, dass die Chipsatztreiber nicht vernünftig (Standardkonform) programmiert wurden. Das war ja bei 5.X dasselbe mit dem Safecast K0pierschutz, der in den Bootsektor schreibt und damit den Bootloader unbrauchbar machte. Die Schuld der Entwickler ist das mit Sicherheit nicht.

Was mich jedoch wundert ist, dass noch keiner mit 6.0 Probleme hatte, weil es die Auslagerungsdatei standardmäßig bei Installation deaktiviert wird. In einer VM mit 64 MB-Ram wollte Windows danach nicht mehr starten...

Die Geschwindigkeit ist auch mit Single Core höher als vorher

Zum Vergrößern anklicken....

Ich konnte keine Geschwindigkeitsverbesserung feststellen. Die von dir gemessen Werte können auch "Zufall" sein und zwar dann, wenn du beim Test von 5.X mehr Software offen hattest als beim Test der Version 6.0a

kann auch am Cache liegen.

Deswegen immer mit mindestens 100MB Häppchen den Benchmark fahren

Wegen den Tests:

das geht gar nicht anders.

Selbst wenn die Entwickler 30 Workstations haben und testen (was ich nicht glaube), eine neue TC Version wird von hunderttausenden und mehr gezogen und benutzt. Und davon haben dann eben ein paar hundert das und ein paar Tausend das andere Problemchen, dass vorher nicht auszumachen war

.

Hallo,
bezüglich der aktuellen Version von TrueCrypt eine Frage. Kann man diese über eine ältere Version (4.3) darüberinstallieren, und wie sieht es dann mit vorhandenen TrueCrypt Vollumes aus ? Kann es da zu Problemen kommen, zB. dass sich die Vollumes welche mit 4.3 erstellt wurden nicht mehr öffnen lassen ?

Grüße Noodels...

Hallo Noodels
die alten Volumes kannst Du auch weiterhin mit den folgenden Versionen mounten. Es gibt höchstens einen Warnhinweis, falls die Verschlüsselungsmethode nicht mehr sicher genug ist.

Drüberinstallieren kannst Du also gar kein Problem.

Hallo,
lohnt sich die Version 6.0 überhaupt wenn ich "nur" normale Vollumes auf meinem System habe ? Habe mit der 4.3 Version bislang keine Probleme gehabt. An der Systemverschlüsselung bi ich eigentlich nicht interessiert !

Der Eindruck ob es sich lohnt oder nicht ist rein Subjektiv zu betrachten...

Grüße Noodels...

Hast du einen Mehrkernprozessor? Wenn ja lohnt es sich auf alle Fälle, da TrueCrypt ab Version 6 diese nun voll unterstützt.
Verwendest du AES? Wenn ja lohnt sich auch der Umstieg, da TrueCrypt ab einer 5.x Version Assembler Code für AES verwendet. Auf meinem Athlon 64 verdoppelte sich ca. die Geschwindigkeit.