Thema Sicherheit, Security, Abhören, Hausdurchsuchung...

"Die komplette HD-Verschlüsselung ist aber auch eher für Notebooks zu empfehlen. Schon allein aus Vorsorge bei Diebstahl"

100% ACK

und wegen dem anderen : trotzdem gucken die bei Dir mal drauf. Und es gab schon Fälle, wo der PC stehen blieb oder wenigstens nur die Platte ausgebaut wurde aber bei einem ganz offensichtlich "heissen" System dass direk ein PW will.. uiuiui... da werden die wild dann ist das Teil zu 100% sofort weg

aber der Hauptgrund wenn sie die kiste mitnehmen:

den pc, den die mitnehmen wo direkt ein PW kommt, da kommen die nie rein. und den gibts (wenn überhaupt und du das pw nicht rausrückst) erst irgendwann mal wieder-

der pc jedoch, auf dem man nichts findet... der ist schneller wieder "frei"

Was mir an DC hinsichtlich der geäußerten Argumente bzgl. "unsichtbar und keiner sieht, dass was verschlüsselt ist" nicht gefällt ist, dass...

- ein Dienst mit dem Namen DriveCrypt Service gestartet wird, der namentlich auch so in der Dienstliste steht.

- dieser Dienst über den Taskmanager auch angezeigt wird (DrcServ.exe).

- die Software nach der Inst. namentlich auch unter den inst. Softwareprodukten in Systemsteuerung -> Software auftaucht.

- namentlich eindeutige Registry Einträge erstellt werden.

Ein halbwegs erfahrener Beamter, der einen PC auf event. Verschlüsselung absucht (ob vor Ort, oder nach Beschlagnahme) sieht das sofort.

Das Produkt an sich ist gut, das will ich auch nicht in Abrede stellen.

Eine Anmerkung noch zu DC PlusPack. Das läuft wirklich stabil und man kann es so konfigurieren, das bei der Boot-Authentication keine Passwort-Abfrage erscheint, sondern ein Harddisk-Failure (PW muss dann blind eingegeben werden). Theoretisch könnte jemand eine Verschlüsselung dahinter vermuten, aber beweisen kann er's nicht. Wenn dann das gesamte System verschlüsselt ist (inkl. OS), dann sind alle Platten bei einer event. Analyse leer/unpartitioniert.

Gruß
F.

"sondern ein Harddisk-Failure "

das ist ja mal geil

wegen dem anderen, man müsste das dc mal im reise mode installieren. und dann schauen, wie es sich dann im system verhält...

Was mich aber immer noch interessiert ist die Sache mit dem Hardware RAID u. DCPP, ob das funktioniert.
Kann den betreffenden Server zwecks Test nicht einfach außer Betrieb nehmen...

Ist jemand mutig oder hat Hardware zum Testen da?

@drmaniac

Naja, das kann man so und so sehen. Bestimmt gab es mal die von dir beschriebenen Fälle. Das kommt drauf an, wie die Beamten drauf sind. Aber die sind ja auch nicht alle blöd. Wenn der Rechner angemacht wird, dann lassen sie dich das bestimmt tun, damit es später nicht heisst, sie hätten etwas kaputtgemacht.
Genauso finde ich es leichtgläubig zu behaupten, die Beamten, die den beschlagnahmten PC dann bei sich untersuchen, würden die Kiste immer so wie sie ist starten. Da sitzen dann sicher keine DAUs dran, sondern Fachleute, und die kennen sicher auch die Masche mit den hübschen Progs, die dann bei falschem Verhalten Beweise vernichten sollen.
Deshalb werden sie wahrscheinlicher die Platten ausbauen und von einem anderen System aus auslesen. Da startet dann kein verstecktes Tool mehr.
In diesem Fall hilft nur noch eine komplett verschlüsselte Platte. Und auf der kann man ja trotzdem noch versteckte Conainer haben. Dadurch hat man ja auch erstmal einen Vorteil. Passwörter rausgeben kann man später immer noch. Man kann sie glauben lassen, das Pre-Boot Passwort war das einzige und wenn sie dann sehen, dass nichts brauchbares drauf ist, bekommt man den PC bestimmt auch schnell wieder zurück.
Der Punkt mit der HD-Verschlüsselung und dem Pre-Boot Pass kann also gleichzeitig Pro und Contra sein.
Zumal ja installierte Progs wie Drivecrypt bei einer Überprüfung sehr wahrscheinlich trotzdem auffliegen (siehe @gast).
Und ein installiertes Drivecrypt ohne verschlüsselte Dateien würde ja keinen Sinn machen, deshalb werden sie auch danach suchen. Entweder finden sie dann versteckte/verschlüsselte Daten oder man hat Glück gehabt.

Wie gesagt kann alles passieren, je nachdem wie genau derjenige Beamte das nimmt und wie er denkt.


@gast

Also ich bin sicher, dass das funktionieren sollte. Zumindest wenn ein Raid on board ist und das Raid-Bios vor dem eigentlichen Booten aufzurufen ist, wie bei mir. Da kann ich die Einstellungen ja treffen und die ganze Arbeit macht ja der Raid-Controller. Für alles weitere brauche ich ja sonst auch keine besondere Softwareunterstützung, nur Treiber in Windows installieren und fertig. Ich weiss nicht wie das mit den RAID PCI-Steckkarten ist.
Am besten wäre du probierst das mit 2 kleinen Platten vorher aus, da selbst der Hersteller dir keine Garantie für einen funktionsfähigen Betrieb geben kann.

...raus, denn das sind für mich " böhmische Dörfer".

ihr habt gelesen, das DC40 je nach Passwort aus EINEM Container den richtigen oder einen fake Container mounted

Hio!
ihr redet immer von "crypten der ganzen HD". Ich schaffe es aber nur, Container zu erstelen.
Meine Frage: Wie kann ich die ganze HD bzw. Partition (Nicht die boot HD) crypten?
Finde dazu nichts im Programm Drivecrypt 3.03b..

gruß

Hallo,

wenn Du weiter zurückscrollst, findest Du, gerade von "drmaniac"
exakte Beschreibungen zu Deinem Problem.

du musst dc starten, unter optionen aktivieren : "Partitionen Zugriff aktivieren" und die Optionen Übernehmen.

Danach erscheint im unteren Fenster von DC eine Liste aller Deiner Partitionen.

Deine gewünschte mit der rechten Maustaste anwählen und " Partition als DC formatieren"

thats it

Wer, warum auch immer, das DC Handbuch nicht hat (da steht auch genau drinn wie das zu handhaben ist mit den Partitionen)

-------------
Sie können unseren Downloadbereich hier finden :
http://www.drivecrypt.com/update/home.asp

Login : drivecrypt
Password : freedownload
-------------

thx @ drmaniac
hatte nachgeschaut, und "Partitionen Zugriff§ aktiviert.
Hab dann aber, aus welchen Gründen auch immer , bei local Drives geguckt..
Das Fenster da unten hab ich garnicht beachtet *blind*

gruß

Weiß denn jemand, wie ich Drivecrypt versteckt starten kann, sodass es weder als Anwendung Im Task Manager, also als normales Fenster, oder im Tray angezeigt wird.
Direkt wird nur jeweils eine Option unterstützt, beide gleichzeitig jedoch nicht.

Es gibt auch spezielle HIDE Programme, mit dem man per kommandozeile das programm versteckt starten kann.
Dieses, was ich habe, hat aber nicht 100% geklappt, da es doch ersteinmal aufpoppte, bevor es verschwand.

gruß

na du schaltest es aus, dass es im tray nicht gesehen wird.
und das programm selber schliest du dann

Nach deiner Idee würden dann aber die hotkeys nicht mehr funktionieren..

Ich hab mir mal die Anleitung komplett durchgelesen und die Kommandozeile Variante entdeckt!
Ich deyrpte meine verschlüsselte Platte jetzt manuel mit dem kommandozeilenzugriff: "DriveCrypt.exe /MP"
Dieses ist das selbe, wie der Hotkey zugriff, es erscheint ebenfalls das passfenster für die gecryptete platte.

Desweiteren wird DC so ganz normal ausgeführt, aber ohne Fenster oder Trayicon (alle Haken bei den Startup Options wegnehmen). So kann ich im Notfall die Platte auch abrupt dismounten.

greetz

also ich würde die ausführbare datei aber nicht DriveCrypt.exe nennen

ich selber starte DC immer, in dem ich ein Dos Fenster öffne und dort mal schnell den Namen eintippe

cu

Läßt sich eigentlich eine vollverschlüsselte Systempartition mit Programmen wie DriveImage oder Norton Ghost sichern und bei Bedarf zurückspielen??

Vermutlich nicht, weil die Sektoren ja nicht ausgelesen werden können.

Ich favorisiere deshalb noch die Containerlösung mit BestCrypt :mek:

@ drmaniac
Hab ich natürlich aber auch nicht, aber bei svchost.exe wüsste nicht jeder, was ich meine

@ WereW0LF GANG
Würd mich auch mal interessieren, aber da es nicht meine Win Platte ist, die ich crypte, muss ich die nicht komplett sichern.
DC beherrscht natürlich auch die Container Variante.
Die wichtige Daten sichere ich dann nämlich noch in einer Container Datei auf einer anderen Platte und zusätzlich eine Kopie euf einem privaten FTP Server, dort gesplittet mit Winrar, wenns geht. (So hab ich mir es jedenfalls vorgenommen )

@ All

DriveCrypt legt mehrere, an unterschiedlichen Stellen liegend, Einträge in der Registry ab
Unter anderen auch einen längeren Security Key:

Name: Security
Inhalt: 168 Hexadezimal Codes

Kennt jemand seine bedeutung?
Hat schonmal jemand probiert sämtliche inträge zu löschen?
Stört nämlich schon, wenn einträge zur executable von DC linken, wenn man nach DC sucht.

btw, hochinteressanter Thread

greetz

zur Info:

die Sache mit DCPP u. RAID läßt mir keine Ruhe.
Ich werde daher diese Woche einen Highpoint RocketRAID 1640 mit 3 Ser-ATA Platten im RAID 5 Verbund testen.

Melde mich wieder... vielleicht hat der eine oder andere ja auch Interesse an sowas.

Gruß
F.

"Läßt sich eigentlich eine vollverschlüsselte Systempartition mit Programmen wie DriveImage oder Norton Ghost sichern und bei Bedarf zurückspielen??"

ja. Ich sichere meine Platten immer 1:1 auf Backup Platten. Und nehme dazu Norton Ghost. Kein Problem Allerdings habe ich DCPP noch nicht installiert und deswegen auch noch keine verschlüsselte Systempartition gehabt


das mit dem Raid interessiert mich auch schwer ! Weil ich später mal einen kleinen server in nem 19er Gehäuse fürs Haus installieren will. Und der soll natürlich auch Raid5 + DC haben...