Scripte ..

USB Stick/CDROM Verschlüsseln der eine oder andere hat relevante und heikle Daten auf seinem USB Stick und möchte diese auch bestimmt "sicher" aufbewahren. Wie aber bewerkstelligt man das am besten? Heute gibts zu diesem Thema ein kleines Tutorial von mir. Diese Methode kann man natürlich nicht nur auf USB anwenden, sondern überall, da ein sogenanntes "Containerfile" benutzt wird. Das kann man natürlich auch auf Festplatte legen. Aber zurück zum Thema. Zum Verschlüsseln der Daten empfehle ich die OpenSource Software "CrossCrypt". Aktuelle Version ist 0.43. Homepage: http://www.scherrer.cc/crypt/ Download: http://www.scherrer.cc/crypt/crosscrypt0-4-3.zip Nach dem Entpacken der ZIP hat man ein haufen Dateien rumliegen. Lediglich 4 benötigen wir davon. (filedisk.exe,filedisk.reg,filedisk.sys,install.bat). Zuerst die Install.bat starten. Dabei wird die Datei filedisk.sys ins Windows System32/Drivers Verzeichnis kopiert. Anschließend wird der Eintrag aus filedisk.reg in die Windows Registry hinzugefügt. Darin kann man den Startwert verändern, d.h. ob der Filedisk Dienst automatisch gestartet werden soll oder nicht. Default wird dieser beim Windows laden geladen. Man sollte nach einer Erstinstallation den PC neu booten, damit der Filedisk Dienst geladen wird. Hier mal ein Überblick über die Befehlsfunktion: Zitat: syntax: filedisk /mount <filename> [size[k|M|G] | /ro | /cd] [<drive:>] [Encryption] filedisk /umount [<drive:>] filedisk /status [<drive:>] filedisk /encrypt <filename_plain> <filename_encryped> [Encryption] filedisk /decrypt <filename_crypt> <filename_plain> [Encryption] filedisk /rnd [/m] (Generate Random key) filename formats: c:\path\filedisk.img \Device\Harddisk0\Partition1\path\filedisk.img \\server\share\path\filedisk.img Encryption /2f:key encrypt / decrypt with twofish using the given key /aes128:key encrypt / decrypt with AES128 using the given key /aes256:key encrypt / decrypt with AES256 using the given key /aes192:key encrypt / decrypt with AES192 using the given key example: filedisk /mount c:\temp\filedisk.img 8M /aes256 filedisk /mount c:\temp\cdimage.iso /cd g: filedisk /umount f: filedisk /umount Sieht kompliziert aus? Ist es aber nicht Als erster erstellen wir unser Containerfile. Wir nehmen mal das unser 64MB USB Stick unter I: eingebunden und leer ist. Zitat: filedisk /mount I:\datafile.img 63500k /aes256 Danach wird nach einem mind. 20 Zeichen langen Paßwort gefragt. TIP: 1. Die 20 Zeichen sind keine Bedingung. Kann auch kürzer sein. Nachteil: Da filedisk ein Ableger von Linux ist, könnte man den Container nicht unter Linux mounten. 2. Paßwort gut merken Somit haben wir auf dem Stick ein 63500kb großes File erstellt. Damit dürften noch so knapp 500kb frei sein. Ihr könnt da von mir aus die Filedisk Dateien noch draufkopieren, falls Ihr mal an einem anderen Rechner damit unterwegs sein solltet. Der gemountete Container wird dann als neues Laufwerk im PC erscheinen. Alternativ kann man auch zwischen Dateiangabe und /aes256 einen Laufwerksbuchstaben festlegen. Zitat: Bsp: filedisk /mount I:\datafile.img 63500k M: /aes256 Die Stärke der Verschlüsselung ist natürlich auch wählbar (128,192,256). Der Durchschittsuser fühlt sich schon mit 128bit "/aes128" ganz sicher, wohingegen paranoide User natürlich "/aes256" wählen. Da es sich nun um einen neu angelegten Container handelt der nun auf J: (bsp) eingehangen ist, muß dieser natürlich noch formatiert werden. Das geschieht per good old DOS Command Zitat: format /fs:fat j: Wahlweise kann hier auch NTFS genommen werden. Hinweis: Bei einem 64MB Dateisystem gehen bei NTFS ca. 2,5 MB für das Filesystem flöten. So. Nun haben wir ein leeres Laufwerk j: das gefüllt werden möchte Alle Daten die nun auf j: geschrieben werden, werden nun verschlüsselt in unseren Container i:\datafile.img abgelegt. Wenn man nun den PC ausmachen, neu starten oder sonstiges tun will (USB Stick abstecken) sollte man immer den Container vorher unmounten, um Datenverluste zu vermeiden! Dies geschieht per Zitat: filedisk /umount J: Das wars eigentlich zur USB Verschlüsselung. Eins noch: Mit Zitat: filedisk /status Kann man sich anzeigen lassen welche Container wo im System gemountet sind. Weitere TIPS: Da wir in Zukunft unseren Container weiterverwenden möchte entfällt bei zukünftigen mounts die Angabe der Dateigröße. Also nur noch: Zitat: filedisk /mount I:\datafile.img <laufwerk> /aes256 Desweiteren ist es auch möglich eine ganze CD/DVD zu verschlüsseln. Dies habe ich aber selbst noch nicht probiert. Eine Anleitung dazu gibts auf der Homepage des Programms. Wer will kann auch einen 5 GB Container auf Festplatte ablegen und dort seine verschlüsselten Daten speichern. Alles möglich. Der Phantasie sind keine Grenzen gesetzt Hoffe ich konnte Euch den Einstieg in die Welt der Kryptographie und Datenverschlüsselung etwas erleichern. MfG DonTermi bereitgestellt von: Helga | am: 30.03.2005 11:47