{"id":25473,"date":"2014-11-12T22:13:32","date_gmt":"2014-11-12T21:13:32","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=25473"},"modified":"2014-11-12T22:13:32","modified_gmt":"2014-11-12T21:13:32","slug":"truecrypt-ist-sicher","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2014\/11\/12\/truecrypt-ist-sicher","title":{"rendered":"Truecrypt ist sicher"},"content":{"rendered":"<p>Truecrypt ist sicher, wenn man es richtig anwendet. <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Cracker-in-Uniform-Polizisten-knacken-Passwoerter-und-Platten-2454742.html\">Heise<\/a> zitiert heute einen Polizisten, der das <a href=\"http:\/\/www.lostpassword.com\/kit-forensic.htm\">Passware Kit Forensic<\/a> eingesetzt haben will:<br \/>\n<i>Heute gelang mir der Zugriff auf eine Truecrypt-Partition in einem sehr wichtigen Fall. Alle relevanten Informationen f\u00fcr den Fall waren darauf gespeichert. Andere Produkte hatten zuvor versagt.<\/i><\/p>\n<p>Ich sehe hier keine zwei unabh\u00e4ngige Quellen, die heranzuziehen f\u00fcr eine solch windige These Journalisten in der Pflicht sind, sondern nur eine nicht nachpr\u00fcfbare Propaganda-Behauptung des Software-Herstellers. Selbst wenn das wahr sein sollte, handelt es sich um ein nachvollziehbares Szenario, wie im <a href=\"http:\/\/www.heise.de\/newsticker\/foren\/S-Re-Heute-gelang-mir-der-Zugriff-auf-eine-Truecrypt-Partition\/forum-288210\/msg-26075472\/read\/\">Heise-Forum<\/a> ganz richtig angemerkt wird:<\/p>\n<p><i>&#8222;If the target computer with the encrypted volume is powered off, encryption keys are not stored in its memory, but they could be possibly recovered from the hiberfil.sys file, which is automatically created when a system hibernates.<\/p>\n<p>NOTE: If the target computer is turned off and the encrypted volume was dismounted during the last hibernation, neither the memory image nor the hiberfil.sys file will contain the encryption keys. Therefore, instant decryption of the volume is impossible. In this case, Passware Kit assigns brute-force attacks to recover the original password for the volume.<\/i> <\/p>\n<p>Das hei\u00dft: Ein Angriff ist unter Umst\u00e4nden m\u00f6glich, wenn ein Truecrypt-Container <i>nicht<\/i> per <i>dismount<\/i> geschlossen, sondern der Rechner nur heruntergefahren wurde, also dann, wenn der Nutzer sind fahrl\u00e4ssig verhalten hat.<\/p>\n<p>Sorry, aber das <i>muss<\/i> in einen solchen Artikel, sonst ist das reine Panikmache.<\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25473?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25473?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_25473 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_25473')){$('.twoclick_social_bookmarks_post_25473').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"%20Truecrypt%20ist%20sicher%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20pro%20contra.%20De%20omnibus%20...\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2014\\\/11\\\/12\\\/truecrypt-ist-sicher\",\"post_id\":25473,\"post_title_referrer_track\":\"Truecrypt+ist+sicher\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>Truecrypt ist sicher, wenn man es richtig anwendet. Heise zitiert heute einen Polizisten, der das Passware Kit Forensic eingesetzt haben will: Heute gelang mir der Zugriff auf eine Truecrypt-Partition in einem sehr wichtigen Fall. Alle relevanten Informationen f\u00fcr den Fall waren darauf gespeichert. Andere Produkte hatten zuvor versagt. Ich sehe hier keine zwei unabh\u00e4ngige Quellen, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,31],"tags":[],"class_list":["post-25473","post","type-post","status-publish","format-standard","hentry","category-internet-and-computer","category-protect-your-privacy"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25473","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=25473"}],"version-history":[{"count":1,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25473\/revisions"}],"predecessor-version":[{"id":25474,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/25473\/revisions\/25474"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=25473"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=25473"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=25473"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}