Truecrypt am Ende? Schockzustand? Was ist hier genau passiert, und warum? Wahr?!

Klingt gut, Veracrypt gefaellt mir nicht so gut, ich glaube ich wechsele wieder.

Weil ich es noch nie probiert habe, auch wenn die Frage hier etwas OT ist: Lassen sich die Passwörter von UEFI wie bei BIOS Systemen nach wie vor per CLRTC Jumper clearen, zusammen mit dem Rest der Firmwareeinstellungen? Schon, oder?

die meisten oem rechnern von hp, ibm, etc... mit eigenentwickelten mainboards haben diesen switch noch

bei "kauf" mainboards eher seltener

Zitat von GrandAdmiralThrawn

@BestCrypt: Auch wenn ich Schneier vertraue, aber irgendwas in mir schrillt einfach "roter Alarm" bei nicht-freien Verschlüsselungsprodukten, ich kann mir nicht helfen...

Full ack. Geht mir ebenso, ist aber imho sehr berechtigt!

Da halte ich es mit der alten Aussage: "Wer sich zwischen Freiheit und Sicherheit für Sicherheit entscheidet, wird am Ende beides verlieren"...

Zitat

Die Frage ist halt, warum deine Geräte von zu Hause entwendet werden. Ich denke nicht, dass für Diebe Hardware interessant ist, da zu schwer/sperrig.

Hmm.. einem Bekannten habens die Wohung ausgeräumt und 2 Synology NAS auch mitgehen lassen. Der materielle Schaden bei den Dingern ist nicht so groß, aber er ist gerade glücklich über sein Online Backup.
Ein weiterer Bekannter wurde von seiner Frau aus seiner Wohnung weggewiesen. Die sucht gerade mit ihrem neuen Freund auf seinem Server nach Gründen wie sie das vorm Richter rechtfertigen soll.. Also Gründe zu verschlüsseln gäbs schon.

Zitat

Wobei auch in dem Fall fraglich ist, ob hier nicht Sachverständige am Werk sind, die zuerst überprüfen, ob die Geräte verschlüsselt sind, bevor diese vom Strom getrennt werden.

Die USB Jiggler oder wie die Dinger heißen verhindern aber zB keine Abfrage an bestimmte Rechner im Heimnetz ob noch eine Verbindung besteht.. also wenn man wirklich paranoid wäre, gäbe es einige Möglichkeiten.

Ich selber mache das wie schizo: Daten sind am eigenen 24/7 Server. Der ist nicht verschlüsselt. Die (Online-) Backups dieses Servers sind aber verschlüsselt weil die gehen bzw könnten aus dem Haus gehen. Alle mobilen Devices sind verschlüsselt weil ich einfach nicht will, dass meine Daten in fremde Hände gelangen wenn ich die Geräte liegen lasse oder sie gestohlen werden.

Ich kann mich auf keinen Fall damit abfinden, dass für ein Mehr an Sicherheit die Privatsphäre und der Datenschutz aufgehoben wird und alle Bürger unter Generalverdacht gestellt werden. Noch dazu wo dieses "Mehr" an Sicherheit mehr als fraglich und gleichzeitig minimal ist. Ich halte das daher wie GAT.

Durch klassische Geheimdienst- und Polizeiarbeit kannst die ganzen Leute ja viel besser aushebeln und mit gezielter Intensivüberwachung nach richterlicher Genehmigung habe ich auch kein Problem. Da ist dann Verschlüsselung aber imho auch max. ärgerlich und verzögernd - es kann mir keiner erklären, dass ein überwachter Verdächtiger in der Lage sein soll eine Verschlüsselung dauerhaft aufrecht zu halten ohne dass diese kompromittiert werden kann. Ich halte das schlicht für unmöglich.

In der Vorletzten TC-Version wurden beim Audit ein paar Sachen gefunden - Veracrypt ist jetzt the way to go..

Ich hab testweise Veracrypt ausprobiert, teilweise ist es zu sicher, wenn er jedes mal eine Minute braucht um das Passwort zu akzeptieren (da man nur das Passwort eingibt und er danach erst checkt welche Verschlüsselung dahinter ist um Brute Force attacken auf eine Verschlüsselungsart zu verhindern) dann ist das im "normalen" Gebrauch für User nicht vertretbar ...