Der große Verschlüsselungs Thread!

Hallo zusammen,

ich wollte mal wissen, wer im Forum und für welchen Zweck Verschlüsselung einsetzt. Welche Programme werden verwendet?
Soll hier ein allgemeiner Thread zum Thema werden.

Ich fang mal an:

• Onedrive komplett verschlüsselt via Cryptsync. (Online verschlüsselt im 7zip-Format mit AES / local unverschlüsselt)
• HDD mit privaten Daten: Veracrypt (diverse).
• Für einzelne Files: AESCrypt (AES)
• Password Manager: Keepass (AES)
• Firmenrechner: Bitlocker (AES)

Kommunikation
Mobil: Signal
E-Mail: PGP
IM: Jabber + OTR

Full Disk Encryption
private Windows: TrueCrypt (da die Rechner schon länger laufen, für Neuinstall noch keine Alternative erwählt)
private Linux: LUKS
business client: Bitlocker

Passwörter: Keepass
Fileversand: 7zip+AES256

Mich würde speziell folgender Aspekt in Bezug auf mobile Kommunikation interessieren: Wie siehts in eurem Umfeld mit der Verwendung von Verschlüsselungssoftware aus, speziell wie is die Empfänglichkeit bei Leuten ohne technischen Background?

Zitat von Lord Wyrm

Kommunikation
Mobil: Signal
E-Mail: PGP

das würde ich auch gerne. leider habe ich noch niemanden überreden können auf textsecure/signal zu wechseln und pgp benutzt auch _keiner_ meiner kontakte, nichtmal von firmen kommen verschlüsselte antworten wenn ich meinen public key mitschicke.

• mehrere daten hdd's mit truecrypt komplett verschlüsselt
• ein truecrypt container für die passwörter
• firmenrechner sind geBitlocked, passwörter via keypass

Zitat von Brom

* Cloud-Dienste (OneDrive, Dropbox, GoogleDrive): BoxCryptor

verschlüsselt der auf file ebene oder erstellt er einen container? ich such momentan auch etwas für meine box, aber wenn jedesmal der komplette container übertragen werden muss ist die sache relativ sinnfrei.

Zitat von userohnenamen

hihi, glaubst irgendwer hat zeit für sowas bzw. interessierts irgendjemanden wenn das nicht standardmäßig verwendet wird

Das ist leider echt extrem traurig. Selbst wenn man mit der Regierung kommuniziert, wird von einem erwartet, daß man sensible Dokumente einfach als unverschlüsseltes PDF anhängt. Selbstredend habe ich bzgl. PGP angeklopft, aber das war denen nicht Mal eine Antwort wert. Und diese kryptografische "Amtssignatur" mit der man Docs signieren kann ist ja auch ein Witz³, wenn die Regierung im Besitz meines privaten Schlüssels ist, anstatt ich selber. ololo.... Zum Vergessen.

Bei Firmen wirst halt nix erreichen, wie userohnenamen schon sagt. Entweder das is eine firmenweit ausgerollte Policy, oder halt eben ned.

Bei mir folgende, ich zähle sowohl verbindungsorientierte wie auch datei- und blockorientierte Verschlüsselungen auf:

Privat:

• Storage & Backup auf Windows: TrueCrypt mit AES256 und SHA512 Hash
• Storage auf Linux: luks/dm-crypt
• Storage auf FreeBSD: Geli (geplant, noch ned umgesetzt)
• Passwörter: Passwordsafe
• Wichtigere Webseiten auf meinem Homeserver: HTTPS+htdigest Auth
• Datentransfer vom/zum Homeserver: FTP+TLS und SSH/SCP
• eMail Homeserver: SMPTS/IMAPS/POP3S
• eMails für wichtige Nachrichten: GPG
• Wichtige Dokumente: Nochmal extra mit PWD/AES256 in 7zip
• Wichtige Kommunikation, sitzt auch am eigenen Homeserver: IRC+SSL

"Cloud"dienste werden prinzipiell nicht genutzt. Wichtigere Daten bleiben in den eigenen vier Wänden und verlassen diese nur über verschlüsselte Kanäle zu ebenfalls vertrauenswürdigen Hosts. Somit sind beide Endpunkte immer unter meiner Vollkontrolle.

Bei den verbindungsorientierten Verschlüsselungen ist es halt immer wichtig im Hinterkopf zu behalten, daß man beiden Endpunkten vertrauen können muß, ansonsten ist das so gut wie gar nichts wert.

Denn was bringt IMAPS zu einem eMail Server, dem man nicht vertraut? Oder HTTPS zu einem Webserver, dessen Betreiber man nicht vertraut? Genau. Null.

Was ich noch gerne hätte wäre eine clientübergreifende GPG Verschlüsselung für ICQ. Leider schaff ich's auf Biegen und Brechen nicht, daß das zwischen licq und Miranda hinhaut. Muß ich mir nochmal anschaun.

Beruflich:

• Lokales Storage auf Linux: luks/dm-crypt
• Webserver: HTTPS+htdigest Auth
• Mailserver: SMTPS/IMAPS/POP3S
• eMails für wichtige Nachrichten: GPG (lehrstuhlweit, Uni-weit ist es leider die Lotus Notes Crypto, wäh). GPG nutze ich, wenn ich wem ein Passwort o.ä. schicken muß.
• Passwörter: Passwordsafe
• Datentransfer zwischen Hosts: SSH/SCP
• Wichtige Dokumente: Gar nicht.
• Selbstgeschriebene Server-/Clientsoftware nutzt m.W.n. TLS v1.2

cryptsync hatte ich mir auch angeschaut, leider nur für Windows ausgelegt. Mit Boxcryptor hab ich (wenn auch seeehr rudimentär) Zugriff über Linux.

7zip