cryptsetupWie kann ich mit dm-cryptoder ähnlichen Programmen, die verschlüsselte Container auf USB-Geräten erstellen können, ein verschlüsseltes USB-Speichergerät erstellen, auf das von jedem System aus zugegriffen werden kann, wenn es unter Linux erstellt wurde ?
Ich habe mir TrueCrypt angesehen, aber die Entwicklung wurde 2014 eingestellt. Ich möchte nicht unbedingt etwas verwenden, das veraltet ist und einige Sicherheitsmängel aufweist. Ich kann Windows BitLocker nicht verwenden, da es nur für Windows verfügbar ist. Dasselbe gilt für FileVault auf dem Mac.
Ich möchte es auch so machen, dass Sie sich nicht auf proprietäre Software verlassen müssen, die auf dem System installiert ist, an das Sie es anschließen, um das Speichergerät zu entschlüsseln, sodass Sie es an jedes System anschließen und sofort entschlüsseln können, wenn ein korrektes Passwort/eine korrekte Passphrase angegeben wird, wie eine universelle portable Multisystemsoftware, die unter Windows, Mac und Linux ausgeführt werden kann. Das würde wahrscheinlich bedeuten, dass ich eine kleine unverschlüsselte Partition auf dem USB-Gerät erstellen müsste, auf die diese portable Software übertragen wird, damit sie aufgerufen und ausgeführt werden kann.
Antwort1
Die Optionen:
So ziemlich alle Optionen, die wir haben, sind betriebssystemabhängig. luks/dm-crypt, BitLockeroder FileVault.
Wenn Sie vertrauenMicrosoft besitzt eine KopieIhrer BitLocker-Schlüssel in der Cloud,Sperrbildschirmist eine Option. Es handelt sich um eine Software, die Ihnen bei der Installation und Handhabung dieser Art von verschlüsselten Geräten hilft.
Außerdem gibt es einige Arbeit, die sone bilibfvdeum File Vault 2 für andere Betriebssysteme verfügbar zu machen, aber soweit ich weiß, steckt diese Software noch in den Kinderschuhen.
Endlich,Librecryptkann Ihnen beim Zugriff auf Volumes unter Windows helfen luks, es gibt jedoch keine Lösung, wenn Mac OS hier als Client fungiert.
Das Beste, was Sie tun können, ist, weiterhin auf eine plattformübergreifende Verschlüsselungssoftware wie TrueCrypt zu vertrauen, bevor es eingestellt wurde.
Die Geschichte hinter TrueCrypt:
AbTrueCrypt, ein Großteil der Medienberichterstattung war darauf zurückzuführen, dass einer der Chefentwickler jetzt bei Microsoft an der Entwicklung von BitLocker arbeitet (Theorie eins), die US-Regierung den Entwickler identifizierte und einen National Security Letter an die Regierung schickte, in dem sie forderte, eine Hintertür in TrueCrypt einzubauen (Theorie zwei)... Was auch immer der Grund ist, sie haben keinen wirklichen Beweis dafür, warum TrueCrypt unsicher geworden ist. Viele Spekulationen... Ein Blick aufWebsite:
Und dann hörte man von den TrueCrypt-Entwicklern …
Steven Barnhart (@stevebarnhart) schrieb an eine E-Mail-Adresse, die er schon einmal verwendet hatte, und erhielt mehrere Antworten von „David“. Die folgenden Ausschnitte stammen aus einer Twitter-Konversation, die damals zwischen Steven Barnhart (@stevebarnhart) und Matthew Green (@matthew_d_green) stattfand:
TrueCrypt-Entwickler „David“: „Wir waren mit dem Audit zufrieden, es hat nichts ausgelöst. Wir haben 10 Jahre lang hart daran gearbeitet, nichts hält ewig.“
Steven Barnhart (sinngemäß): Der Entwickler ist „persönlich“ der Meinung, dass der Fork schädlich ist: „Der Quellcode ist jedoch weiterhin als Referenz verfügbar.“
Steven Barnhart: „Ich habe gefragt und aus der Antwort ging klar hervor, dass „er“ glaubt, Forking sei schädlich, weil nur sie sich mit dem Code wirklich auskennen.“
Steven Barnhart: „Außerdem sagte er, es habe keinen Kontakt zur Regierung gegeben, außer bei einer einzigen Anfrage nach einem ‚Supportvertrag‘.“
TrueCrypt-Entwickler „David“ sagte: „Bitlocker ist ‚gut genug‘ und Windows war das ursprüngliche ‚Ziel des Projekts‘.“
Zitat von TrueCrypt-Entwickler David: „Es besteht kein Interesse mehr.“
Auch wenn dies eine Option ist, sollten wir hier kein Risiko eingehen mit sicherheitsrelevanter Software, die unter Spekulationsproblemen leidet und von der Community als aufgegeben angesehen wird.
Die Gabel:
VeraCryptist der Fork basierend auf TrueCrypt 7.1a mit Verbesserungen und soll plattformübergreifend mit Client-Installation funktionieren. Die Lizenz istApache v2und soll dem OpenSource-Aspekt der Software in dieser Frage gerecht werden.
Da es hier um die Portabilität geht, ist diese Software die beste, die Sie bekommen können, denn selbst wenn Sie BitLocker, luks oder FileVault verwenden, sind diese alle nur für eine Betriebssystemfamilie verfügbar.
Das Beste, was Sie hier tun können, ist, eine „portable“ Version von VeraCrypt zu finden (und dieser Software zu vertrauen), mit der ersten davon zwei Partitionen auf Ihrem USB-Laufwerk zu formatieren FAT32, alle portablen Versionen (Mac, Windows, Linux) dort abzulegen und die zweite Partition zur verschlüsselten zu machen. Soweit die Theorie. Ich weiß nicht, ob das funktioniert :)
Antwort2
Abgesehen von TrueCrypt gibt es einige Programme für Linux, Mac und Windows.
Ich habe gelesen, dass esLUKS / KryptosetupKompatible Lesegeräte für alle drei Betriebssystemtypen. Ich würde es mit Schwerpunkt auf Linux verwenden, aber ich weiß nicht, welche es für Mac oder Win gibt. Eine Websuche nach „LUKS Windows“ und „LUKS Mac“ könnte funktionieren.
Ich glaube, OTFE unter Win konnte LUKS lesen, aber es wurde seit vielen Jahren nicht aktualisiert.
Wenn Sie einen breiteren Ansatz verfolgen, könnten Sie, anstatt die Programme zu speichern und sie auf potenziell infizierten/spionierenden ausländischen Betriebssystemen auszuführen (klingt, als würden Sie zufällig ausgewählte Gastcomputer verwenden),Speichern Sie ein Live-Linux-Betriebssystem auf dem USBund starten und führen Sie Ihr eigenes, als sicher bekanntes Betriebssystem mit der bekanntermaßen funktionierenden Version Ihres Verschlüsselungsprogramms aus.
Dann müssen Sie nur noch vor Hardware-Keyloggern/Monitoren/Überwachungskameras auf der Hut sein …
Oder wenn das übertrieben ist, können Sie einfach verwendenWebspeicher(wie Google Drive) und jeder anständige gängige Webbrowser für jedes Betriebssystem.