Re(7): TrueCrypt: Wipe Mode nötig?

TrueCrypt: Wipe Mode nötig? (54 Beiträge, 1866 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ist bei Systemverschlüsselung der Wipe Mode überhaupt nötig? Es wird eh die gesamte Platte verschlüsselt?
Gäbe es für die CIA oder Platters Hinterzimmer eine erhöhte Wahrscheinlichkeit, an Daten zu gelangen, wenn der Wipe Mode bei Systempartitionen nicht durchgeführt wurde?

20.07.2008, 02:50 Uhr - Editiert von Justin, alte Version: hier

Re: TrueCrypt: Wipe Mode nötig? (Diabolo2000 am 20.07.2008, 03:39:27)

Re(2): TrueCrypt: Wipe Mode nötig? (SinnFrei am 20.07.2008, 13:35:13)

Re: TrueCrypt: Wipe Mode nötig? (Edd am 20.07.2008, 08:26:23)

Re(2): TrueCrypt: Wipe Mode nötig? (Justin am 20.07.2008, 11:34:04)

Re(3): TrueCrypt: Wipe Mode nötig? (motorboot am 20.07.2008, 17:10:21)

Re(4): TrueCrypt: Wipe Mode nötig? (juwb am 21.07.2008, 16:33:45)

Re(5): TrueCrypt: Wipe Mode nötig? (motorboot am 22.07.2008, 16:50:14)

Re(6): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 17:20:04)

Re(7): TrueCrypt: Wipe Mode nötig? (motorboot am 22.07.2008, 17:30:57)

Re(8): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 17:57:01)

Re(9): TrueCrypt: Wipe Mode nötig? (motorboot am 22.07.2008, 18:21:09)

Re(10): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 18:31:07)

Re(11): TrueCrypt: Wipe Mode nötig? (motorboot am 22.07.2008, 18:46:28)

Re(12): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 18:54:16)

Re(13): TrueCrypt: Wipe Mode nötig? (motorboot am 22.07.2008, 19:09:50)

Re(11): TrueCrypt: Wipe Mode nötig? (Psychopath am 23.07.2008, 01:59:44)

Re(12): TrueCrypt: Wipe Mode nötig? (juwb am 23.07.2008, 11:56:51)

Re(2): TrueCrypt: Wipe Mode nötig? (juwb am 20.07.2008, 12:00:10)

Re(3): TrueCrypt: Wipe Mode nötig? (SinnFrei am 20.07.2008, 13:30:30)

Re(4): TrueCrypt: Wipe Mode nötig? (juwb am 20.07.2008, 14:03:40)

Re(5): TrueCrypt: Wipe Mode nötig? (Edd am 21.07.2008, 09:08:43)

Re: TrueCrypt: Wipe Mode nötig? (HITCHER am 20.07.2008, 08:46:28)

Re(2): TrueCrypt: Wipe Mode nötig? (LDIR am 21.07.2008, 13:54:32)

Re(3): TrueCrypt: Wipe Mode nötig? (HITCHER am 21.07.2008, 17:26:43)

Re(4): TrueCrypt: Wipe Mode nötig? (LDIR am 21.07.2008, 19:28:40)

Re(5): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 16:23:04)

Re(6): TrueCrypt: Wipe Mode nötig? (LDIR am 22.07.2008, 18:09:27)

Re(7): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 19:02:05)

Re(8): TrueCrypt: Wipe Mode nötig? (LDIR am 22.07.2008, 20:03:48)

Re(9): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 23:28:22)

Re(10): TrueCrypt: Wipe Mode nötig? (LDIR am 23.07.2008, 00:33:00)

Re(11): TrueCrypt: Wipe Mode nötig? (juwb am 23.07.2008, 01:34:06)

Re(12): TrueCrypt: Wipe Mode nötig? (LDIR am 23.07.2008, 20:54:22)

Re(13): TrueCrypt: Wipe Mode nötig? (juwb am 23.07.2008, 22:37:11)

Re(14): TrueCrypt: Wipe Mode nötig? (LDIR am 23.07.2008, 22:56:17)

Re(6): TrueCrypt: Wipe Mode nötig? (chatman am 25.07.2008, 10:21:33)

Mit so einer Maßnahme sind wir halt wieder bei Scheinsicherheit.

Reale Sicherheit wäre, wenn dein Passwort so sicher ist, und jeder Passwortversuch so rechenaufwendig ist, daß das Passwort auch mit Brute Force auf absehbare Zeit nicht geknackt werden kann.

Ich weiß nicht, wie Truecrypt das macht, aber bei LUKS ist es so, daß der User hier den eigentlichen, zur Verschlüsselung benutzen Key selbst nicht kennt. Der Key wird erst mit dem User-Passwort entschlüsselt. Und für diese Entschlüsselung wird ein extrem teurer Cipher verwendet (den man aus Performanzgründen nicht für die gesamte Platte verwenden kann).

Wenn man nach der Passworteingabe 1-2 Sekunden warten muss, bis der eigentliche Key entschlüsselt und die Partition damit geöffnet werden kann, macht das gar nichts aus, wenn der eigentliche Zugriff auf die Daten dann performant ist. Wenn du Millionen und Milliarden von Passwortmöglichkeiten durchprobieren musst ist es fatal, wenn jeder Versuch dich dabei 1-2 Sekunden Zeit kostet.

Eine Löschung nach X falschen Eingaben ist zudem nicht machbar. Es ist trivial eine Festplatte oder sonst ein Medium mit einem Schreibschutz zu versehen, oder auch die Entschlüsselungssoftware so abzuändern, daß der Code, der nach falschen Eingaben Nullen schreibt, einfach ausgeklammert wird.

Re(8): TrueCrypt: Wipe Mode nötig? (chatman am 25.07.2008, 10:33:08)

Re(8): TrueCrypt: Wipe Mode nötig? (Edd am 29.07.2008, 09:00:38)

Re(9): TrueCrypt: Wipe Mode nötig? (juwb am 29.07.2008, 09:08:31)

Re: TrueCrypt: Wipe Mode nötig? (juwb am 20.07.2008, 12:03:48)

Re(2): TrueCrypt: Wipe Mode nötig? (Justin am 20.07.2008, 12:06:19)

Re(3): TrueCrypt: Wipe Mode nötig? (juwb am 20.07.2008, 12:14:56)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 20.07.2008, 13:37:22)

Re(5): TrueCrypt: Wipe Mode nötig? (juwb am 20.07.2008, 14:05:51)

Re: TrueCrypt: Wipe Mode nötig? (darksaber am 22.07.2008, 13:15:55)

Re(2): TrueCrypt: Wipe Mode nötig? (juwb am 22.07.2008, 15:56:34)

Re(3): TrueCrypt: Wipe Mode nötig? (darksaber am 23.07.2008, 01:55:54)

Re: TrueCrypt: Wipe Mode nötig? (grizzerl am 25.07.2008, 17:17:29)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung