Vollverschlüsselung Betriebssystem - Hardwareanforderungen SSD und Fragen zu Hausdurchsuchung

Du darfst dein Win halt nicht im UEFI Modus installieren, da dieser von Truecrypt/DK nicht unterstützt wird. Jedenfalls nicht für eine Vollverschlüsselung.

 

Für das was du vorhast sollte der PC ausreichen und auch der niedrige Preis hat seine Vorteile, aber dazu später mehr.

Störungen haben die aktuellen SSDs eigentlich nicht mehr. Ich selbst habe in PC und Laptop jeweils eine und hatte mit denen noch keine Probleme.

Das verschlüsseln der Systempartition wird schon seine Zeit dauern, aber wenn es einmal gemacht ist merkt man wohl (habe es selbst noch nicht gemacht) kaum einen Unterschied.

Ich hätte jetzt TrueCrypt verwendet, aber nur weil ich das besser kenne. Ansonsten sollten aber beide sicher genug für dein Vorhaben sein.

Wenn du eine aktuell sichere Verschlüsselung wählst und dein Passwort nicht zu kurz (also sicher) ist, dann kommt da keine Deutsche Behörde mehr dran. Was aber passieren kann (und deswegen ist der niedrige Preis interessant) ist, dass sie dir den PC ewig nicht zurückgeben. Denn da sie nicht an deine Daten ran kommen können sie diese nicht analysieren und werden im Zweifel dann noch alles einmal platt machen.

 

Danke für die zwei Antworten.

Da komme ich jetzt in Schlingern. Hört sich kompliziert an das Problem zu lösen. Es bezieht sich nur auf Truecrypt oder?

Mir ist klar das ich einen Teil der SSD unparitioniert lassen muss. Ich werde dann von 120GB nur 100 GB als NTFS formatieren und 20 GB unpartitioniert stehen lassen.

Aber mit mit DK sollte es doch funktionieren, kann mir das jemand bestätigen oder verneinen? Kann sein das ich es jetzt falsch herausgelesen habe siehe bitte hier http://forum.chip.de/windows-8/uefi-windows-8-1-system-verschluesselung-1796894.html

 

Ja, aber das System läuft dann trotzdem im Legacy Mode. Im letzten Beitrag von deinem Link wird es eigtl. recht gut erklärt.

 

dann ist das ganze mit der Verschlüsselung wohl doch komplizierter als ich mir es vorgestellt habe.

Aber mit DiskCryptor scheint es ja zu funktionieren, welche Nachteile habe ich dann?
Windows-Systempartition verschlüsseln mit DiskCryptor
https://diskcryptor.net/wiki/Main_Page/de


Den richtigen Durchblick habe ich leider noch nicht.

 

Nope! Das ist gehopst wie gesprungen. Guckst du hier.
​

 

Hat zwar nichts mit dem Thema zu tun: Aber ich finde es toll, dass mifcom nun schon so bekannt ist. Ich kaufe seit...ka wievielen Jahren meine Desktop PC`s bei Mifcom. Spitzen Qualität & Support. Nur die Notebook-Gehäuse sind crap, extrem klobig, miese Webcam. Hab mein Notebook nach einigen Monaten wieder verkauft, und mir eins von Gigabyte geholt. Woher kennst du mifcom ?

 

Gibt es ein anderes Programm zur Verschlüsselung wo ich diese Probleme nicht habe?


Zu Mifcom.de

Ich habe vor Jahren mal nach einem Händler geschaut, der hochwertige Rechner verkauft und wo man die einzelnen Komponenten mitbestimmen und auswählen kann. Leider gibt es viele Shops wie CSL Computer oder ONE die einzelne Komponten nicht transparent offenlegen oder in den Grundkonfigurationen sehr schlechte Hardware verbauen (z.B. extrem laute Netzteile). Die CPU ist top, aber irgendwo steckt dann Schrott. Konfiguriert man dann diese Systeme in den Billigshops und tauscht z.B. Netzteile aus, werden die Dinger wesentlich teurer - außerdem gibt es null Service und die Kundenbewertungen im Internet spielen das auch wieder.

Hab dann irgendwann Mifcom.de gefunden, die darüber hinaus eine 3-Jahre-Grundgarantie mit Vor-Ort-Abholung anbieten und das ohne Aufpreis. Das finde ich sehr gut! Ich finde die Preise dort sind überschaubar und günstig und die Qualität stimmt eben auch. Service und Preise sind gut, wenn es nicht selber zusammenbauen möchte. Ich hab damal gezielt nach einem Händler gesucht, der verlängerte Garantie anbietet. Muss Mifcom wohl über google gefunden habe oder über irgendein Verweis in einem Forum. Ist natürlich immer noch ein relativ kleiner Händler, weil die eben diesen Schrottbereich nicht bedienen. Das finde ich gut so!

 

BitLocker hat dieses Problem nicht. Ob BitLocker mit Truecrypt bzw. DiskCryptor überhaupt Vergeblichbar ist, ist allerdings eine andere Frage.
​

 

Soweit ich es jetzt verstanden habe ist BitLocker eine hardwarebasierte Verschlüsselung, die aber hohe Risiken aufwirft, weil die Verschlüsselung unter Rückgriff auf das BIOS des Herstelllers erfolgt und man nicht weiß, wie sicher die Hersteller das programmiert haben und ob es nicht dort Generalschlüssel gibt. Also zum einen ein Produkt von Microsoft zum anderen Risiko durch das Mainboard.

Bezweifel sehr stark ob das dann überhaupt sinnvoll ist. Da haben die Behörden bestimmt gute Kontakte.

 

Es gibt da für die Verschlüsselung der Haupt-festplatte mit TrueCrypt einige Videos auf YouTube die das ganz gut erklären...

Das würde alles etwas leichter für dich machen

 

Videos habe ich jetzt einige gefunden die die Installation von TrueCrypt und Co sehr gut erklären. Mein Problem war jetzt nur noch das ich Windows 8.1 nicht im UEFI Modus (Secure Boot) istallieren darf. Ich muss es also zuvor im BIOS ausschalten und darf erst dann Windows 8.1 installieren, weil ich sonst später mit Programmen wie Diskcryptor Probleme bekomme....

Wenn ich das hier beherzige sollte es hoffentlch gutgehen Betriebssysteme ohne SecureBoot installieren - Profi-Tipp - Windows - PC-WELT
Secure Boot: Das UEFI-Feature erklärt - Wie deaktiviert man Secure Boot? (2/4)

 

uhm, hatte sich die Sache mit Truecrypt nicht erledigt? Es wird von allen möglichen Seiten abgeraten TrueCrypt weiter zu verwenden.
Die anderen Tools kenne ich nicht / habe ich nicht getestet.

zitat wiki:
"Am 28. Mai 2014 wurde die bisherige Internetseite des Projekts durch eine Warnung ersetzt, dass die Entwicklung von TrueCrypt eingestellt worden sei. TrueCrypt sei nicht sicher, da es nicht behobene Sicherheitslücken enthalten könne. Weiterhin wurde eine Empfehlung veröffentlicht, als Alternative BitLocker zu verwenden, sowie Anleitungen, wie mit TrueCrypt verschlüsselte Daten nach BitLocker migriert werden könnten.[3][2]"