[Win10] Verschlüsselung | TrueCrypt vs. Bitlocker vs. ???

[makit]

Hey,

ich suche eine Möglichkeit, um meine SSD u. HDD zu verschlüsseln. Nach eigener Google-Recherche bin ich eigentlich fast immer auf die 3 Optionen gestoßen:

1) TrueCrypt (Entwicklung eingestellt, Windows 10 Support?)
2) VeraCrypt (in Entwicklung, aber noch recht neu, Kinderkrankheiten?)
3) Bitlocker (in Win 10 je nach Version integriert, aber closed source, empfehlenswert?)

Ich bin mir nicht sicher, welches der Programme (oder vllt. auch eines das hier nicht gelistet ist), meine Daten sicher verschlüsseln kann. Mir geht es darum, dass ich beim Bootvorgang ein PW eingeben muss, um Zugriff auf die Platten zu bekommen. Nur einzelne Ordner selbst möchte ich dabei nicht verschlüsseln.

Zudem stellt sich mir die Frage, wie sinnvoll das verschlüsseln einer SSD ist. Ich habe gelesen, dass bei einer SSD-Verschlüsselung teils starke Geschwindigkeitseinbußen in Kauf genommen werden müssen und sich auch die Lebensdauer verringert (durch das Beschreiben per Zufallszahlen im Zuge der Verschlüsselung). Ist da was dran oder wird das überdramatisiert und kann vernachlässigt werden?

Falls jemand Ahnung davon hat würde ich mich freuen, wenn er mir dabei behilflich wäre

Grüße,
makit

[Kazaaa]

Nur zur Info, VeraCrypt ist ein Fork von TrueCrypt und somit nicht neu sondern eine Version von TC welche weiterhin supportet wird.

[Ares]

Zu aller erst: Alle 3 Programme eigenen sich zum sicheren Verschlüsseln vor Angreifern. Die Frage, die du dir eher stellen solltest, ist: Vor wem will ich meine Daten verschlüsseln? Hast du vor irgendetwas Richtung Grauzone zu machen, ist Bitlocker sicher nicht das Mittel der ersten Wahl. Da es, wie gesagt, Closed Source ist, ist die Wahrscheinlichkeit sehr hoch, dass es einen Drittschlüssel oder eine Backdoor gibt (auch von dem Fakt abgeleitet, dass Windows eh nicht sonderlich für Datenschutz bekannt und in Amerika stationiert ist). Vor "normalen Bürgern" wird es dich aber sehr wahrscheinlich ausreichend schützen.

Bezüglich TrueCrypt und VeraCrypt gibt es immer noch einige Meinungsverschiedenheiten. Zum einen wurde in TrueCrypt nie wirklich eine gravierende Sicherheitslücke oder irgendeine Art von Backdoor gefunden, zum anderen gibt es natürlich auch keine Updates oder Fixes mehr. Alles in allem gilt es aber noch als sicher. VeraCrypt ist, wie Kazaaa schon gesagt hat, eine Weiterentwicklung von TrueCrypt und sollte in der Theorie durch Updates & Co. auch etwas sicherer sein. Geht man allerdings von dem (mehr oder weniger wahrscheinlichen, aber nicht bestätigten) Fakt aus, dass TrueCrypt beendet wurde, weil sie einen Weg bzw. eine Hintertür für Behörden einbauen lassen sollten, stellt sich natürlich die Frage, warum das bei VeraCrypt nicht so sein sollte und das Projekt noch offen ist. Das sind wie gesagt reine Spekulationen und evtl. hat es auch etwas mit den Herkunftsländern der Entwickler zu tun. Nach momentanem Stand gilt auch VeraCrypt noch als sicher.

Setzt man den Aluhut wieder ab und betrachtet die Fakten, kommt man zu dem Schluss, dass beide Programme fast auf einem Level sind. Beide haben eine Verschlüsselung, die nicht wirklich geknackt werden kann.

Und wegen der Geschwindigkeit: Ich hab es nie wirklich mit einer SSD getestet, aber dass sie verschlüsselt nicht schneller wird, davon kannst du ausgehen

[makit]

Danke für eure Antworten. Ich habe mich selbst auch nochmal weiter eingelesen (und VeraCrypt auch getestet). Was mir dabei fehlte war die Inkompatibiltät zur Versionsverwaltung (in meinem Fall für Dropbox, um nach dem Hinzufügen von Dateien nur die verschlüsselten Daten aktualisieren zu müssen).

Bezüglich der Cloudsicherheit hätte es sich angeboten, von Dropbox umzusteigen (was ja sowieso alles andere als optimal ist), aber dann habe ich immer noch nicht das Problem mit der lokalen Verschlüsselung behoben.
Ich bin dann noch auf Boxcryptor gestoßen, welches sowohl lokal als auch für die Cloud genutzt werden kann. Da ich allerdings 3 Geräte habe und die Free Version nur für 2 genutzt werden kann, bin ich schon ziemlich am überlegen, ob sich die 27€ (25% Rabatt als Student) pro Jahr für mich lohnen.

Falls sich jemand mit Boxcryptor oder vergleichbarer Software auskennen sollte, würde ich mich auch hier um Feedback freuen. TrueCrypt/VeraCrypt werde ich wohl dann erstmal fallen lassen, das ist für mein Bedarf an Sicherheit wohl doch zuviel des Guten bzw. funktioniert in Kombination mit einer Cloud sowieso nicht.