Veracrypt basiert auf Truecrypt - dabei wurden aber Schwachstellen die in dem Audit von Truecrypt festgestellt wurden ausgebessert.
So ist der Header Key deutlich verstärkt worden.

Truecrypt wurde 2004 entwickelt als die Rechenleistung noch deutlich geringer war - damals war das ganze auch bombensicher. Aber mit steigender Rechenleistung muss auch die Verschlüsselungssoftware anpassen - und das tat Truecrypt nicht wirklich - daher ist Veracrypt deuitlich sicherer. Zusätzlich wird hier auch noch eine PIM verwendet - es muss also das eingegebene Passwort mit einer zumeist dreistelligen vorher festgelegten Zahl übereinstimmen. D.h. Brutforceattacken sind nahezu unmöglich geworden.
Hatte man das Passwort ABC musste vorher nur auf ABC abgeprüft werden. Hat man nun ABC und PIM 666 muss nun alles durchgeprüft werden und das mind. 666 mal wenn man bei PIM 0 anfängt.

Nur mal so als kleiner Denkanstoß - bei Truecrypt hat die Passwortverifizierung ca. 1 Sekunde gedauert - bei Veracrypt dauert sie beim gleichen Passwort ca. 3-5 Minuten (bei Systemverschlüsselung). Und das resultiert nicht aus schlechter Implementierung sondern aus enorm gestiegenen Anforderungen an die Sicherheit.

Stimmt - sind sie. Man kann trotzdem einiges falsch machen. Falsche Volumenauswahl (kein OS ausgewählt obwohl man den OS Datenträger verschlüsseln möchte), Header zu schwach indem man nicht lange genug zufällige Bewegungen macht, vergessen zu überschreiben bei benutzen Datenträgern, Falscher Algorithmus gewählt, keine kaskadierende Verschlüsselung gewählt, die falsche (langsame) kaskadierende Verschlüsselung gewählt.
Wenn man es richtig machen will reicht der Dialog nicht aus. Und das Wissen was man da eigentlich tut eignet man sich nichtmal so in 10 Minuten an.

Zur Stärke von VeraCrypt die hauptsächlich auf dem PIM Verfahren beruht welches den Header key extrem stärkt :
A strength comparison with TrueCrypt which always used the aging RIPEMD-160 for system encryption:

    PIM = 1 and SHA-256: 4 times stronger than TrueCrypt
    PIM = 1 and RIPEMD-160: 2 times stronger than TrueCrypt
    default PIM and SHA-256: 400 times stronger than TrueCrypt
    default PIM and RIPEMD-160: 300 times stronger than TrueCrypt

Teilweise richtig. Es kommt auf die SSD an. Bei Softwareverschlüsselung sieht die Platte für den Controler der SSD aus als wäre sie voll beschrieben - und das sorgt für eine höhere Belastung und reduzierte Geschwindigkeit.
Allerdings habe ich bei mir selbst genau solch eine Verschlüsselung auf mehreren SSD's die nun alle denken sie wären voll beschrieben - das ganze merkt man im Betrieb aber nicht. Und die Lebenszeit wird dadurch auch nicht spürbar verringer. Meine SSD's laufen so schon seit 3 Jahren problemlos.
Der Geschwindikeitsverlust durch kaskadierende Verschlüsselungsalgorithmen wiegt da wesentlich schwerer.

Die einzige alternative zur Softwareverschlüsselung wäre z.B. bei Samsung SSD's die eingebaute AES Hardwareverschlüsselung zu nutzen. Allerdings vertraue ich dieser Option nicht.

Das ist aber ja sowieso alles hinfällig, da mir anscheinend ja niemand seinen Computer / Laptop anvertrauen möchte.
Bei USB Sticks fällt dieses Phänomen weit weniger ins Gewicht. Ich habe USB Sticks die schon seit 8 Jahren Verschlüsselt sind und immernoch einwandfrei laufen.

Und abschließend - wer Sicherheit möchte muss auch Kompromisse eingehen. Wobei die für mich nicht erkennbar sind. Den Geschwindigkeitverlust einer SSD spürt man im normalen Betrieb nicht und sie wird immernoch um ein vielfaches schneller sein als eine HDD. Und da bei mir (und vielen Bekannten bei denen ich die Verschlüsselung implementiert habe) laufen die SSD's problemlos schon seit Jahren.

Escrow biete ich selbstverständlich an - hatte ich im 1. Post vergessen.

Du redest hier nicht ernsthaft von Mircosoft BitLocker?
Da kannst du deine Daten genau so gut auf DVD brennen und diese in der Innensadt an die Leute verteilen.

JEDER weiß, dass BitLocker ein Backdoor hat welches jede Behörde (auch die deutschen) problemlos nutzen können. Also für den A****

Was ich einsetzen möchte? Betriebsgeheimnis - aber etwas was deutlich sicherer ist - und zwar ~ 300 mal sicherer als Truecrypt (hängt natürlich auch vom gewählten Passwort ab)

Auch Flash Speicher lassen sich problemlos überschreiben.

Die Zeiten in denen SSD's bei großen Datenmengen abgeraucht sind sind schon lange vorbei. Außerdem gibt es dafür spezielle modes.

Fehler beim Kopieren.

Dann geh mal zum IT Spezialisten um die Ecke und Frag was er dafür will einen Datenträger zu verschlüsseln. Ich würde mal behaupten unter 80 € kommst du da nicht weg.

Wer seine Daten mit solch einer Verschlüsselung schützt hat meist brisante Daten - ich denke diese zu schützen sollte einem ~ 20 € wert sein.

Zumal beim selbst machen ohne Kenntnisse mehrere Fehler gemacht werden können die die Sicherheit der Verschlüsselung erheblich verschlechtern.

Ich sage wie man das Passwort ändern kann. Das basiert aber auf dem gleichen Prinzip als würde ich dir erklären wie du ein Passwort für eine Wallet setzen kannst. Dadurch weiß ich trotzdem nicht welches Passwort du wählst und kann somit auch nicht auf deine Wallet zugreifen.

Man kann einen defekten Computer auch selbst reparieren - und trotzdem bringen ihn viele Leute zum Fachmann. Gleiches Prinzip. Nicht jeder kennt sich aus oder möchte sich damit beschäftigen.

Zeig mal her.

Wie schon weiter oben beschrieben - es gibt leute die wollen sich nicht mit dem Thema auseinandersetzen. Kannst du dir vielleicht nicht vorstellen - ich spreche da aber aus Erfahrung

Das ganze könnte so ablaufen.

1. Der Kunde sendet mir seinen Datenträger per Post zu.

2. Ich verschlüssle den Datenträger (inkl. 35 fachem Überschreiben des Datenträgers vor dem verschlüsseln - damit keine Rückstände unverschlüsselter Dateien zurückbleiben - außer natürlich bei neuen Datenträgern).

3. Der Kunde zahlt - bevorzugt in Bitcoin.

4. Ich sende den Datenträger zurück.

Dazu gibt es eine Anleitung wie genau die Verschlüsselung zu verwenden ist.

Ich setze ein initiales Passowrt welches der Kunde ändern soll.

Er muss sich lediglich ein Programm herunterladen und installieren. 

ALLES vom Einstecken des Datenträgers über den Download und die Installation der Software, das erste Mounten (einbinden) bis hin zum setzen des Passworts wird in der Anleitung beschrieben, so dass es selbst meine Uroma verstehen würde. Schön mit Bildern.

Für Rückfragen richte ich eine Support-Mailadresse ein.


Die Kosten staffeln sich folgendermaßen:

Datenträger bis 100 GB ohne vorheriges Überschreiben der Daten (nur bei neuen und unbenutzen Datenträgern empfohlen) + Rückversand + Anleitung - 0,1 BTC

Datenträger bis 100 GB mit vorherhigem überschreiben der Daten + Rückversand + Anleitung - 0,12 BTC

Datenträger bis 500 GB ohne vorheriges Überschreiben der Daten + Rückversand + Anleitung - 0,12 BTC

Datenträger bis 500 GB mit vorherigem Überschreiben der Daten + Rückversand + Anleitung - 0,14 BTC

Datenträger ab 500 GB ohne vorheriges Überschreiben der Daten + Rückversand + Anleitung - 0,14 BTC

Datenträger ab 500 GB mit vorherigem Überschreiben der Daten + Rückversand + Anleitung - 0,16 BTC


Das Angebot richtet sich vorerst nur an Windowsnutzer.



Über euer Feedback würde ich mich sehr freuen. Was gefällt euch, was würdet ihr ändern, was sagt ihr zu den Preisen, sonstige Fragen, habe ich etwas vergessen?

Warum auch immer hat es jetzt plötzlich geklappt und ich bin gesynct.

Vielen Dank für die Hilfe.

Guten Tag,

ich habe mir vor 3 Tagen die neueste qt Wallet v0.11.0 heruntergeladen und sie auf meiner externen HDD installiert. Über eine Verknüpfung der .exe starte ich das ganze mit -datadir, so dass die Blockchain auf der externen festplatte und nicht in AppData gespeichert wird.

Ich habe die Wallet über die Verknüpfung gestartet und sie hat sich komplett gesynct. Die Blockchain wurde wie gewollt auf der externen Festplatte gespeichert. Ich habe die Wallet anschließend geschlossen.

Bis dahin alles super.

Heute habe ich die  Wallet wieder geöffnet - wieder ganz normal über die Verlinkung - Laufwerksbuchstabe der externen Festplatte ist der gleiche der bei datadir angegeben ist.
Mir wird angezeigt, dass ich 41 Stunden zurückliege - was so auch hinkommen könnte.
Allerdings wird nichtmehr gesynct. Die 41 Stunden stehen schon seit 5 Stunden.

Im Debug Fenster sehe ich, dass ich 8 Verbindungen habe. Allerdings 0 eingehend und 8 ausgehend.

Habe die Wallet mehrfach neu gestartet - ändert sich nichts dran.

Letzter eingehender Block: Mi Okt 7 23:24:09 2015


Ich könnte jetzt einfach nochmal alles runterwerfen und neu installieren.

Aber 1. möchte ich ungerne nochmal die komplette Blockchain laden und 2. hilft mir das ja auch nicht weiter den Fehler zu finden - ich würde die Installation nämlich wieder genau so machen. Möglicherweise habe ich dann in 2 Tagen wieder das gleiche Problem - und das würde ich gerne vermeiden.

Ja - die ursprüngliche Idee war nicht durchdacht!

Ich biete aber weiterhin die Möglichkeit einen Stick von mir verschlüsseln zu lassen - ohne Wallet.

Wenn ich sage, dass ich z.B. einen Bitcoin für XYZ Euro kaufe dann werde ich das auch wie besprochen tun und das Geld umgehend überweisen.

Wenn mir jemand sagt dass ihm meine Art nicht gefällt und mir verbietet etwas zu tun und mit negativen Bewertungen droht ist das etwas komplett Anderes.

In meinen Augen besteht hier also absolut kein Zusammenhang. Aber jeder darf ja seine eigene Meinung haben.

1. Habe ich eingesehen, dass Gefahren bestehen - und wenn du den Thread verfolgt hättest wäre dir das auch aufgefallen.

2. Hatten wir das Thema schon - ich tanze nicht nach deiner Pfeife.

Würde ich ja gerne - aber dazu gibt / gab es ja bisher keine Chance.

Wer bis hierhin immernoch nicht eingesehen hat, dass ich kein Scamer bin sollte echt mal zum Psychologen.

Ja - ist mir auch aufgefallen - aber ich kläre das noch ab.

Es gibt sicher eine Möglichkeit sowas legal zu betreiben - muss ja nicht in deutschland gehostet werden.

Und wenn alle Stricke reißen wirds eben ne Onionsite

Ich habe mich gerade mal ein bisschen umgeschaut.

Es gibt zig Glücksspielseiten mit Bitcoins. Aber eine dubioser als die Andere - und alle nur auf englisch.


Was haltet ihr von der Idee eine Lotterie umzusetzen die auf dem deutschen 6 aus 49 basiert?

Ich habe jetzt länger rumgeschaut und nichts dergleichen gefunden.

Die Idee finde ich aber ziemlich cool. Aufgrund der "geringen" Gewinnwahrscheinlichkeit bei 6 aus 49 sollte man das ganze natürlich anpassen auf 3 aus 15 oder so, damit der Jackpot irgendwann auch mal geknackt wird.

So hat jeder die Möglichkeit einen dicken Batzen Bitcoins auf einmal zu gewinne - und das ganze transparent und leicht verständlich.

Keine komischen Rubbellose oder was auch immer die ganzen existierenden Lotterien anbieten.

Das ganze sollte auf einer kleinen Stückelung basieren - d.h. ein Spielfeld 0,01 BTC - so ist das für jeden interessant und stellt keinen großen Verlust dar.

Das ganze würde natürlich nur funktionieren wenn viele mitspielen - denn nur so kommen hohe Jackpots zustande.



Frage 1: Was haltet ihr generell von dieser Idee? Was ist gut, was ist schlecht? Seht ihr Erfolgschancen?

Frage 2: Mein technischer Background reicht auf jeden Fall nicht aus um das umzusetzen. Die Homepage dazu würde ich vielleicht noch zusammen bekommen - aber die Anbindung der Bitcoinbezahlung und Ausschüttung übersteigt momentan meinen Horizont. Daher die Frage - falls jemand von der Idee überzeugt ist - würde er mir bei der technischen Umsetzung helfen?



PS: Falls das der Kracher werden sollte und mir jetzt jemand die Idee klaut - fühl dich virtuell in den Arsch getreten!

Truecrypt ist out - aber ich verstehe was du meinst.

Was die Leute hier suchen - irgendwleche anonymen Kreditkarten, 5 Cent Aufkleber oder Mininghardware.... das eine ist mehr oder weniger illegal, das andere wirft kaum Profit ab und Mininghardware habe ich nicht.

Exchanges, Escrowanbieter, Bitcoinlotto gibt es alles schon...

Technische Dinge können die meisten hier selbst bewerkstelligen.

Also mir fällt da echt nichts mehr ein.. Zumindest nichts legales

Die einzige Idee die ich hatte war soetwas wie ebay-kleinanzeigen bei dem man nur mit Bitcoins bezahlen kann. Aber 1. ist die technische Umsetzung extrem kompliziert und 2. gibt es soetwas sicher schon.

@eneloop bei einer Truecrypt (oder jeder anderen Verschlüsselung) wird aber meist der Computer verschlüsselt - und wenn sich darauf die Wallet befindet sind wir genau so weit wie bei meinem 1. Post

Und deswegen darf man niemandem mehr vertrauen?

Was habe ich von einer Anleitung? Ich helfe gerne Anderen - aber nicht ohne dadurch selbst einen Vorteil zu haben.

@allyouracid - das trifft es ziemlich genau. Klar kann sowas jeder auch selbst machen wenn er sich damit beschäftigt. Aber es soll Menschen geben die keine Zeit oder Lust haben sich damit zu beschäftigen. Und für die war / ist mein Dienst gedacht.

Außerdem gilt der Dienst nicht nur der Walletsicherung. Auch so soll es Menschen geben die Ihre Daten gegen physischen Diebstahl sichern möchten.