USB-Stick mit TrueCrypt verschlüsseln

USB-Sticks sind klein und mobil und genau diese beiden Eigenschaften führen nicht selten dazu, dass man sie schnell irgendwo verliert. Ärgerlich, vor allem wenn die darauf befindlichen Daten nicht für jeden zugänglich sein sollten. Mit TrueCrypt, einem Open-Source Verschlüsselungsprogramm, kann man sich zumindest gegen den Datenklau absichern. Wie man dabei speziell bei USB-Sticks vorgeht, möchte ich hier mit einer einfachen Anleitung demonstrieren.

Hinweis: Für TrueCrypt werden Adminrechte im jeweiligen Betriebssystem vorausgesetzt.

1. Schritt – Download und Installation von TrueCrypt

Lade die neueste Version von TrueCrypt herunter und führe die Installation durch. TrueCrypt ist für Windows und Linux verfügbar.

2. Schritt – Anlegen des geschützten Bereich auf dem USB-Stick

Starte TrueCrypt und wähle im Menü Tools den Menüpunkt “Volume Creation Wizard“.

Die Vorauswahl “Create a standard TrueCrypt volume” belassen und auf
“Next >” klicken.

Wir wollen nun nur einen Teilbereich des USB-Sticks verschlüsseln, damit wir noch etwas unverschlüsselten Speicherplatz auf dem Stick besitzen.

Das hat einen guten Grund, denn wir wollen später noch das Programm TrueCrypt auf dem Stick installieren, ohne das wir ja schließlich nicht an die geschützten Daten gelangen. Würde das Programm im geschützten Bereich liegen, so wäre das Vergleichbar mit einem innen steckenden Schlüssel beim verlassen der eigenen Wohnung.

Außerdem möchte man den Stick auch evtl. mal Freunden oder Kollegen kurz ausleihen um Daten auszutauschen. Diese Daten können dann auf dem Stick gespeichert werden, ohne das die Nutzer des Sticks etwas von dem verschlüsselten Bereich mitbekommen.

Klicke auf “Select File…”

Unter A wird der USB-Stick ausgewählt. Bei B wird einfach ein beliebiger Dateiname eingegeben, das wird später dann der Kontainer für den geschützten Bereich. Es ist also völlig egal, welchen Namen und Dateiendung diese Datei erhält. Die Datei sollte auch noch nicht vorhanden sein, TrueCrypt legt diese nach dem Klicken auf “Öffnen” selber an.

Anschließend auf “Next >” klicken.

Die Einstellungen voreingestellt belassen und auf “Next >” klicken.

Hier wird festgelegt, wieviel Speicherplatz der geschützte Bereich erhalten soll. Bitte daran denken, dass nicht der komplette Platz genutzt wird, damit das Programm TrueCrypt und evtl. noch andere nicht geschützte Daten auf den Stick passen.

Bitte vergebe an dieser Stelle das Passwort, welches den geschützten Bereich sichern soll. Wähle das Passwort sorgfältig aus, bei Verlust des Passwortes gibt es keine Möglichkeit mehr, an die gesicherten Daten heranzukommen.

Die Einstellungen für das Dateisystem können für unsere Zwecke unverändert bleiben. Klick auf “Format“.

Je nach Größe des geschützten Bereichs, wird die Formatierung bis zu ein paar Minuten dauern. Im Anschluss erhält man eine Statusmeldung, dass der Bereich angelegt wurde. Auf dem USB-Stick liegt jetzt die neue Datei, die später die zu schützenden Daten enthalten wird.

3. Schritt – USB-Stick für die Arbeit mit TrueCrypt vorbereiten

Starte TrueCrypt und wähle im Menü Tools den Menüpunkt “Traveller Disk Setup…“.

Folgende Einstellungen werden vorgenommen:

- File Settings >> Hier den Laufwerksbuchstaben von dem USB-Stick auswählen.
- AutoRun >> Die Option “Auto-mount TrueCrypt” wählen.
- Mount Settings >> Die neu angelegte Datei auf dem Stick unter “Browse” wählen.
- Mount volume as drive letter >> Am besten einen Laufwerksbuchstaben aussuchen, der nicht oft vorkommen wird.
- “Open Explorer window for mounted volume” (windows) markieren

Wenn die Einstellungen vorgenommen wurden, auf “Create” klicken.

Hinweis: Wenn man vor hat den Stick auch mit anderen Leuten zu teilen, die aber nicht auf den ersten Blick etwas von TrueCrypt mitbekommen sollen, dann wird man natürlich nicht die Option “Auto-mount TrueCrypt” sondern “Do nothing” auswählen.

Fertig !!

4. Schritt – Neuen geschützten USB-Stick ausprobieren

Schließe zu allererst mal das Programm TrueCrypt und entferne den USB-Stick. Erst jetzt können wir richtig testen ob alles so funktioniert wie es soll.

Wenn jetzt der USB-Stick wieder angeschlossen wird, sollte sich (bei windows) folgende Auswahl öffnen:

Den öffentlichen Bereich des USB-Stick erreichen wir durch die 2. Option. Wir wollen aber natürlich erstmal den neuen geschützten Bereich testen und wählen deswegen die oberste Option aus.

Es folgt eine Aufforderung für das Passwort, welches vorher für den Bereich festgelegt wurde.

Wenn sich nach der richtigen Eingabe des Passwortes ein Explorer-Fenster mit dem Laufwerksbuchstaben X: öffnet, dann waren die Einstellungen im Vorfeld alle richtig.
Unter dem Laufwerksbuchstaben X: befindet sich der neue Hochsicherheits-Bereich.

Selbstverständlich gibt es auch noch zusätzlich den Laufwerksbuchstaben vom USB-Stick selbst, dort kann man auch weiterhin unverschlüsselt Daten speichern.

Viel Spaß beim ausprobieren !

ähnliche Beiträge:

Was ist WLAN und wozu wird es genutzt?
Hinter der Abkürzung WLAN verbirgt sich die englische Bezeichnung wireless LAN, die für drahtloses N

Microsoft Produkt zu unsicher
Ein Schweizer IT Sicherheitsunternehemn hat bei Microsofts Funktastaturen der Serie Wireless Optical

BigDump – große MySQL Dumps importieren
Vor einiger Zeit habe ich über das Tool MySQLDumper berichtet, mit dessen Hilfe Backups von großen M