{"id":64769,"date":"2026-04-06T19:44:43","date_gmt":"2026-04-06T17:44:43","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=64769"},"modified":"2026-04-06T21:06:36","modified_gmt":"2026-04-06T19:06:36","slug":"in-versteckten-containern","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2026\/04\/06\/in-versteckten-containern","title":{"rendered":"In versteckten Containern"},"content":{"rendered":"

\"verycrypt<\/a><\/p>\n

Das Konsulat der USA<\/a> in Hongkong warnt: „On March 23, 2026, the Hong Kong government changed the implementing rules relating to the National Security Law. It is now a criminal offense to refuse to give the Hong Kong police the passwords or decryption assistance to access all personal electronic devices including cellphones and laptops. This legal change applies to everyone, including U.S. citizens, in Hong Kong, arriving or just transiting Hong Kong International Airport. In addition, the Hong Kong government also has more authority to take and keep any personal devices, as evidence, that they claim are linked to national security offenses.“<\/p>\n

(Wir hatten das<\/a> schon 2017.) Auf einem Laptop kann man das Geschn\u00fcffel „von au\u00dfen“ nat\u00fcrlich einigerma\u00dfen vermeiden. Man richtet einfach ein Hidden Volume<\/a> mit Veracrpyt ein, und hat alle Daten, die niemanden etwas angehen, gesch\u00fctzt.<\/p>\n

Das Problem sind nat\u00fcrlich die E-Mail-Programme auf Smartphones und Rechnern. Man k\u00f6nnte sogar gezwungen werden, verschl\u00fcsselte E-Mails zu \u00f6ffnen, und noch schlimmer ist, dass alle Kontakte offengelegt w\u00e4ren. Da haben wir aber noch etwas in petto, wie man so sagt…<\/p>\n

\"verycrypt<\/a><\/p>\n

Wie macht man das?<\/p>\n\n\n\n\n\n\n
System<\/th>\nAnleitung<\/th>\n<\/tr>\n
Windows<\/strong><\/td>\n\n 1. VeraCrypt<\/a> installieren.
\n 2. Einen verschl\u00fcsselten Container erstellen.
\n 3. Den Container als Laufwerk einbinden, zum Beispiel V:<\/code>.
\n 4. Das Mailprofil oder die portable Version des Mailprogramms in den Container verschieben.
\n 5. Das Mailprogramm nur starten, wenn der Container eingebunden ist.
\n 6. Nach der Nutzung das Mailprogramm schlie\u00dfen und den Container aush\u00e4ngen.\n <\/td>\n<\/tr>\n
Ubuntu \/ Linux<\/strong><\/td>\n\n 1. VeraCrypt installieren.
\n 2. Einen Container anlegen und mounten, zum Beispiel nach \/media\/veracrypt1<\/code>.
\n 3. Das Thunderbird-Profil in diesen Container verschieben.
\n 4. Thunderbird mit dem Profil im Container starten, z. B. mit:
\n thunderbird -profile \/media\/veracrypt1\/thunderbird-profile<\/code>
\n 5. Nach dem Arbeiten Thunderbird beenden und den Container wieder aush\u00e4ngen.\n <\/td>\n<\/tr>\n
macOS<\/strong><\/td>\n\n 1. VeraCrypt installieren oder alternativ ein verschl\u00fcsseltes DMG-Image<\/a> mit dem Festplattendienstprogramm anlegen.
\n 2. Den Container oder das verschl\u00fcsselte Image \u00f6ffnen.
\n 3. Das Mailprofil in den verschl\u00fcsselten Bereich verschieben.
\n 4. Das Mailprogramm nur von dort bzw. mit diesem Profil starten.
\n 5. Nach der Nutzung das Mailprogramm beenden und das Image bzw. den Container schlie\u00dfen.\n <\/td>\n<\/tr>\n
Wichtiger Hinweis<\/strong><\/td>\n\n Der Schutz wirkt nur, solange der Container geschlossen ist. Wenn der Container ge\u00f6ffnet und das Mailprogramm aktiv ist, k\u00f6nnen die Inhalte nat\u00fcrlich gelesen werden. F\u00fcr mehr Sicherheit sollten au\u00dferdem tempor\u00e4re Dateien, Suchindizes, Ruhezustand und unverschl\u00fcsselte Backups beachtet werden.\n <\/td>\n<\/tr>\n<\/table>\n

\"verycrypt<\/a><\/p>\n

Und zum Beispiel f\u00fcr ein Android-Smartphone?<\/p>\n\n\n\n\n\n\n\n\n\n
Bereich<\/th>\nAnleitung f\u00fcr Android mit FairEmail<\/th>\n<\/tr>\n
Ziel<\/strong><\/td>\n\n Die lokal gespeicherten E-Mails sollen nicht offen auf dem Smartphone liegen, sondern m\u00f6glichst in einem verschl\u00fcsselten Bereich gespeichert werden.\n <\/td>\n<\/tr>\n
Ben\u00f6tigte Apps<\/strong><\/td>\n\n 1. FairEmail<\/a><\/strong> als E-Mail-Programm installieren.
\n 2. Zus\u00e4tzlich eine App f\u00fcr verschl\u00fcsselte Container oder Tresore verwenden, zum Beispiel Cryptomator<\/a><\/strong> oder EDS<\/a><\/strong>.
\n 3. Optional kann ein bereits am Computer erstellter VeraCrypt-Container auf das Smartphone kopiert werden, wenn die verwendete Container-App ihn unterst\u00fctzt.\n <\/td>\n<\/tr>\n
Variante mit Cryptomator<\/strong><\/td>\n\n 1. Cryptomator installieren und einen neuen verschl\u00fcsselten Tresor anlegen.
\n 2. Den Tresor mit einem sicheren Passwort \u00f6ffnen.
\n 3. In FairEmail den lokalen Speicherpfad m\u00f6glichst auf den ge\u00f6ffneten Tresor legen.
\n 4. FairEmail neu starten und pr\u00fcfen, ob die lokal gespeicherten Daten im verschl\u00fcsselten Bereich landen.
\n 5. Nach der Nutzung den Tresor wieder schlie\u00dfen.\n <\/td>\n<\/tr>\n
Variante mit VeraCrypt-Container<\/strong><\/td>\n\n 1. Einen VeraCrypt-Container am PC erstellen.
\n 2. Die Container-Datei auf das Android-Smartphone kopieren.
\n 3. Eine Android-App nutzen, die solche Container \u00f6ffnen kann, zum Beispiel EDS.
\n 4. Den Container auf dem Smartphone mit Passwort \u00f6ffnen.
\n 5. In FairEmail den Speicherort der lokalen Daten auf den ge\u00f6ffneten Container setzen, sofern die App und Android-Version das zulassen.
\n 6. Nach der Nutzung FairEmail schlie\u00dfen und den Container wieder sperren.\n <\/td>\n<\/tr>\n
Wichtige FairEmail-Einstellungen<\/strong><\/td>\n\n 1. Benachrichtigungsvorschau deaktivieren.
\n 2. Automatisches Laden externer Inhalte deaktivieren.
\n 3. Automatisches Speichern von Anh\u00e4ngen vermeiden.
\n 4. App-Sperre oder Ger\u00e4te-PIN aktivieren.
\n 5. Wenn m\u00f6glich, den lokalen Cache klein halten oder regelm\u00e4\u00dfig leeren.\n <\/td>\n<\/tr>\n
Wichtige Einschr\u00e4nkungen<\/strong><\/td>\n\n Android kann trotzdem tempor\u00e4re Dateien, Caches oder Anh\u00e4nge au\u00dferhalb des Containers anlegen. Au\u00dferdem sind E-Mails sichtbar, solange FairEmail ge\u00f6ffnet ist oder der verschl\u00fcsselte Bereich eingebunden bleibt. Der Schutz ist also am st\u00e4rksten, wenn die App geschlossen und der Container oder Tresor wieder gesperrt ist.\n <\/td>\n<\/tr>\n
Fazit<\/strong><\/td>\n\n Mit Android und FairEmail ist ein zus\u00e4tzlicher Schutz durch verschl\u00fcsselte Speicherbereiche m\u00f6glich. Am praktikabelsten ist meist die Kombination aus FairEmail + Cryptomator<\/strong> oder FairEmail + EDS<\/strong>. Ganz ohne Spuren au\u00dferhalb des Containers ist Android jedoch schwer vollst\u00e4ndig abzuschirmen.\n <\/td>\n<\/tr>\n<\/table>\n

Bonus: Nur eine portable Version<\/a> auf einem USB-Stick mitnehmen. Die Gefahr besteht nat\u00fcrlich, dass \u00fcbereifrige Zoll- oder Grenzbeamte den beschlagnahmen… Wer auf Nummer Sicher gehen will, nutzt w\u00e4hrend eines Auslandsaufenthalts in den L\u00e4ndern, in denen das Obige verlangt wird, nur Webmail per VPN. <\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>