TrueCrypt
TrueCrypt ist eine Software zur Verschlüsselung, insbesondere zur vollständigen oder partiellen Verschlüsselung von Festplatten und Wechseldatenträgern. Das Programm läuft unter Windows ab der Version 2000 bis zur Version Windows 10, unter macOS ab Version 10.4 und unter Linux mittels dm-crypt.
| TrueCrypt | |
|---|---|
| Basisdaten | |
| Entwickler | TrueCrypt Foundation |
| Erscheinungsjahr | 2. Februar 2004 |
| Aktuelle Version | 7.1a (letzte Vollversion, 7. Februar 2012); 7.2 (nur Entschlüsselung, 28. Mai 2014); zu den Umständen siehe Bekanntgabe der Einstellung des Projekts |
| Betriebssystem | Windows, macOS, Linux |
| Programmiersprache | C, C++, Assembler |
| Kategorie | Festplattenverschlüsselung |
| Lizenz | TrueCrypt License (Memento vom 28. Dezember 2012 im Webarchiv archive.today) (Freeware, proprietär) |
| deutschsprachig | ja |
| www.truecrypt.org (Memento vom 24. Dezember 2013 im Webarchiv archive.today) | |
Laut einer Meldung vom 28. Mai 2014 auf der offiziellen Website wurde die Entwicklung von TrueCrypt im Mai 2014 eingestellt.[1][2] Auf der Website wird eine Anleitung für den Wechsel zu BitLocker bereitgestellt.[3] Zudem wird dort gewarnt, dass die Nutzung von TrueCrypt unsicher sei, da TrueCrypt ungelöste Sicherheitslücken enthalten könne. Hingegen stellten Jacob Appelbaum und Laura Poitras auf dem Chaos Communication Congress im Dezember 2014 fest, „Truecrypt sei als schier unüberwindbar eingestuft worden, bevor das Entwicklerteam die Arbeit daran überraschend aufgegeben habe“.[4] Die Computerzeitschrift c’t empfahl, vorerst weiterhin die Vorgängerversion TrueCrypt 7.1a zu verwenden.[5]
VeraCrypt, das sich im Juni 2013 von TrueCrypt abspaltete, wird nach wie vor weiterentwickelt und behebt einige der bei dem Audit von TrueCrypt gefundenen Probleme.[6] Im September 2015 wurde von einem Sicherheitsforscher eine Sicherheitslücke in TrueCrypt entdeckt, die bei der Abspaltung VeraCrypt behoben wurde.[7]
Funktionen
Algorithmen
TrueCrypt bietet die Verschlüsselungsalgorithmen AES, Twofish und Serpent an. Neben der Verwendung eines einzelnen Algorithmus steht auch die Option zur Verfügung, mehrere Algorithmen zu kaskadieren.
Partitions- oder Container-Verschlüsselung
TrueCrypt kennt drei Arbeitsweisen im Umgang mit verschlüsselten Daten:
- Ein ganzes Gerät (beispielsweise eine Festplatte) wird verschlüsselt. Das führt dazu, dass Betriebssysteme das verschlüsselte Gerät als nicht initialisiert ansehen und u. U. zur Partitionierung raten werden, solange das Gerät nicht eingehängt ist. Diese Partitionsverschlüsselung ist schneller als die nachfolgend beschriebene Methode, jedoch werden vorhandene Daten bei der Verschlüsselung überschrieben (ausgenommen bei der Verschlüsselung der Systemplatte).
- Eine bestehende Partition wird verschlüsselt. Dabei kann nur eine komplette Systempartition ohne Verlust der vor der Verschlüsselung vorhandenen Daten verschlüsselt werden. Bei anderen Partitionen oder externen Laufwerken werden die vor der Verschlüsselung vorhandenen Daten gelöscht und sollten vorher extern gesichert werden.
- TrueCrypt kennt sogenannte Container-Dateien. Container sind insbesondere geeignet, auf einer ansonsten nicht verschlüsselten Partition einen privaten verschlüsselten Bereich für sensible Daten anzulegen. Innerhalb eines Containers verwaltet TrueCrypt ein Dateisystem. Zum Lesen und Schreiben mountet TrueCrypt diese Datei. Unter Windows wird dazu ein neues virtuelles Laufwerk erstellt. Unter macOS und Linux wird der Container in ein beliebiges Verzeichnis eingehängt. Zugriffe auf das Laufwerk/das Verzeichnis unterscheiden sich nicht von Zugriffen auf andere, nicht durch TrueCrypt erzeugte Pendants. Die Ver- und Entschlüsselung übernimmt der TrueCrypt-Treiber im Hintergrund (englisch on the fly). Container können, wenn sie nicht eingebunden sind, wie normale Dateien behandelt werden, beispielsweise auf eine DVD gebrannt werden.
Konzept der glaubhaften Abstreitbarkeit
Ein besonderes Sicherheitsmerkmal von TrueCrypt ist das Konzept der glaubhaften Abstreitbarkeit (englisch plausible deniability), also die Möglichkeit, bewusst Spuren versteckter Daten zu vermeiden. Dadurch soll es unmöglich sein, die Existenz verschlüsselter Daten nachzuweisen. TrueCrypt bietet hierfür eine besondere Funktion: Versteckte Container (Hidden Volumes) können innerhalb des freien Speicherplatzes eines anderen verschlüsselten Volumes versteckt werden. Wird man z. B. gezwungen, das Passwort für das Volume herauszugeben, gibt man nur das Passwort für das äußere Volume heraus; das versteckte und mit einem anderen Passwort verschlüsselte Volume bleibt unentdeckt. So sieht ein Angreifer nur unwichtige Alibi-Daten, die vertraulichen Daten sind verschlüsselt im freien Speicherplatz des verschlüsselten Volumes verborgen.[8] Allerdings ist zu beachten, dass auf dem physischen Datenträger, im Betriebssystem oder innerhalb der verwendeten Programme Spuren zurückbleiben können, die die Existenz des versteckten Volumes für einen Angreifer offenbaren.[9] Im August 2016 wurde ein Fehler im TrueCrypt Quellcode gefunden, der es ermöglicht, die Existenz eines versteckten Containers (Hidden Volume) zu beweisen.[10] Mounir Idrassi, der Entwickler von VeraCrypt, bestätigte diesen Fehler.[11] Eine Fehlerbehebung floss in die Version 1.18a von Veracrypt, jedoch müssen Nutzer ihre Containerdaten erneuern.[12]
Portabler Modus
Ab Version 3.1 unterstützt TrueCrypt auch einen sogenannten „Portable Mode“, womit das Programm nicht mehr installiert werden muss (siehe auch Portable Software). Dadurch kann es z. B. von USB-Sticks gestartet werden. Für diesen Modus werden auf den Windows-Betriebssystemen jedoch Administrator-Rechte benötigt, da, wie auch in der installierten Variante, beim Start von TrueCrypt für die (transparente) Ver- und Entschlüsselung ein Gerätetreiber geladen werden muss.
Alternativ ist der Start unter einem Live-System auf Windows-Basis wie Windows PE oder Bart PE möglich. Da diese Systeme von sich aus nicht auf die Festplatte schreiben, sondern lediglich im Hauptspeicher agieren, ist eine hohe Sicherheit gewährleistet.
Verschlüsselung von Systempartitionen
Ab Version 5.0 unterstützt TrueCrypt auch die „Full System Encryption“ bzw. „Whole Disk Encryption“ genannte (auch als Pre-Boot Authentication bekannte) vollständige Verschlüsselung von Windows-Systempartitionen oder auch der gesamten Festplatte, auf der sich eine Systempartition befindet. Unterstützt werden zurzeit Windows XP, Windows Vista, Windows 7 und Windows Server 2003, jeweils in den 32- oder 64-Bit-Ausführungen.[13] Ist die gesamte Systempartition verschlüsselt, erscheint vor dem Starten des Betriebssystems ein spezieller TrueCrypt-Bootloader, der zur Kennworteingabe auffordert. Diese Aufforderung kann man ab Version 6.1 aber auch unterdrücken oder durch einen eigenen Text ersetzen.[14] Da der Bootloader unverschlüsselt auf der Festplatte gespeichert ist, greift hier das Prinzip der glaubhaften Abstreitbarkeit nicht.[15] Stattdessen kann jedoch ein verstecktes Betriebssystem innerhalb einer TrueCrypt-Partition abgelegt werden.
Ein Vorteil der Verschlüsselung der Systempartition ist, dass Temporär-, Auslagerungs- und Ruhezustand-Dateien verschlüsselt auf der Partition abgelegt werden. Allerdings ist dies ab Version 7.0 für Windows-Vista-, Windows-7- und Windows-8-Systeme auch ohne Systemverschlüsselung möglich. TrueCrypt verwendet hier allerdings Microsoft-Windows-eigene Verschlüsselungsmechanismen, um diese Dateien sicher abzulegen.
Es ist sowohl möglich, bereits vorhandene Systempartitionen und -festplatten im laufenden Windows-Betrieb zu verschlüsseln, als auch diesen Vorgang zu unterbrechen und zu einem späteren Zeitpunkt fortzusetzen. Auch ist es möglich, ebenfalls im laufenden Windows-Betrieb, die Verschlüsselung wieder rückgängig zu machen. Noch nicht vollständig ver- bzw. entschlüsselte Partitionen können nicht von einem anderen System gemountet werden. Es ist daher ratsam, den Prozess nicht unnötig zu unterbrechen.
Zu Beginn des Verschlüsselungsvorgangs einer Systempartition oder -festplatte erstellt TrueCrypt ein ISO-Abbild für eine systemspezifische Rettungs-CD („Rescue Disk“), welche im Notfall die Wiederherstellung des defekten Kopfbereichs oder des Bootloaders ermöglicht.[16] Die Daten der Partition können durch die CD nicht wiederhergestellt werden. Das ISO-Abbild muss anschließend auf CD gebrannt werden; TrueCrypt startet die Verschlüsselung erst, nachdem die fehlerfreie Lesbarkeit der Rettungs-CD geprüft wurde. Administratoren können diese sonst zwingende Verifikation durch virtuelle Laufwerke oder eine Kommandozeilenoption umgehen, um die Abbilder mehrerer Rechner zentral zu sammeln und nur im Bedarfsfall zu brennen.
Funktionalität mit Solid State Drives (SSD)
Aufgrund ihres hohen Durchsatzes insbesondere bei zufällig verteilten Lese- und Schreiboperationen bieten sich Solid-State-Drives (SSD) als Trägermedien für verschlüsselte Containerdateien und Partitionen an. Wegen der Funktionsweise von SSDs, die sich von denen herkömmlicher Festplatten (HDD) grundlegend unterscheidet, ist bisher noch nicht abschließend geklärt, welche Auswirkungen SSD-spezifische Funktionen wie beispielsweise das ATA-Kommando TRIM oder das in den Controllern von SSDs implementierte Wear-Leveling im Zusammenspiel mit dem Einsatz von TrueCrypt auf die Leistung und Langlebigkeit von SSDs haben.[17] Zumindest beim Einsatz verschlüsselter Systempartitionen leitet TrueCrypt das TRIM-Kommando an die SSD weiter. Dies gilt für alle Partitionen, die durch die Systemverschlüsselung geschützt sind, nicht jedoch beim Verschlüsseln von herkömmlichen Partitionen und Containern. Durch das Weiterreichen des TRIM-Kommandos kann ein Angreifer feststellen, wie viele Daten tatsächlich auf der SSD gespeichert sind. Bei versteckten Betriebssystemen wird das TRIM-Kommando nicht durchgereicht, um die glaubhafte Abstreitbarkeit zu gewährleisten.[18]
Möglicherweise ist es bei der Verschlüsselung ganzer SSD-Laufwerke oder ganzer Partitionen empfehlenswert, einen Teil des Speicherplatzes der SSD ungenutzt (unpartitioniert) zu belassen, um dem SSD-Controller die Möglichkeit zu geben, die freien Blöcke für das Wear-Leveling zu nutzen und so die Langlebigkeit der SSD zu erhöhen. Bei Systempartitionen ohne verstecktes Betriebssystem ist dies nicht notwendig (s. o.).
Die Performance beim Lesen von verschlüsselten SSDs wurde durch die Unterstützung von Read-Ahead-Buffering unter Windows ab Version 6.2 verbessert.
Angriffsszenario
Seit Juli 2009 kursiert ein Bootkit für die damals gängigen Windows-Versionen mit x86-Architektur (Windows 2000 bis Windows 7). Das Programm verändert den Master Boot Record der verschlüsselten Festplatte und wird bei einem Rechnerstart zuerst geladen. Dadurch kann es die Eingabe des Kennworts für die TrueCrypt-Pre-Boot-Authentifizierung ausspähen. Betroffen sind nur Systeme mit BIOS, Systeme mit EFI dagegen nicht. Für eine Infektion sind Administratorrechte oder ein physischer Zugang zur Hardware erforderlich. Das Programm soll nicht von Virenscannern erkannt werden können.[19]
Ein weiteres Angriffsszenario, das auch andere Verschlüsselungssysteme wie BitLocker aushebeln kann,[20][21] setzt voraus, dass der zur Entschlüsselung verwendete Rechner über einen FireWire-Anschluss verfügt und der Angreifer auf diesen physisch zugreifen kann.[22] TrueCrypt im Speziellen schreibt nach erfolgtem Einhängen der virtuellen Festplatte zwei Schlüsselwerte aus dem Header der Containerdatei in den Arbeitsspeicher.[23] Nachfolgende Entschlüsselungen von Dateien im Container erfolgen mit diesen Schlüsseln. Auch wenn der PC gesperrt ist, kann nun über eine Firewire-Verbindung der Inhalt des Arbeitsspeichers kopiert werden. Dieses Speicherabbild kann danach mit einer Software nach den zwei Schlüsselwerten durchsucht werden. Der Header der Containerdatei kann im Folgenden ersetzt und eine veränderte TrueCrypt-Version erzeugt werden, die die zuvor extrahierten Schlüssel zur Entschlüsselung nutzt.[23] Auch von Windows selbst angelegte Speicherabbilder können für einen derartigen Angriff genutzt werden, deren Erstellung lässt sich aber leicht unterbinden.[24]
Nach dem gleichen Prinzip funktionieren auch sogenannte Kaltstartattacken, bei denen unter bestimmten Bedingungen und in einem eng bemessenen Zeitfenster nach Ausschalten eines Computers noch der Zugriff auf den Arbeitsspeicher möglich ist.[23]
Sicherheit
Das Installationsprogramm von TrueCrypt für Windows (und allen auf ihm basierenden Projekten) ist unsicher, es ist anfällig für DLL Hijacking.[25]
Lizenz
TrueCrypt basiert auf Encryption for the Masses (E4M), dessen Entwicklung im Jahr 2000 eingestellt worden war. Anfang 2004 wurde das Programm als TrueCrypt weiterentwickelt. Ein Nachteil dieser allmählichen Entwicklung ist die uneinheitliche Lizenz. Der Quelltext des Programms ist zwar offen, allerdings besitzen einzelne Programmteile unterschiedliche und teilweise autorenspezifische Lizenzen, die dann in der TrueCrypt Collective License zusammengefasst werden, welche weder von der OSI zertifiziert noch von der Free Software Foundation als frei anerkannt wurde und GPL-inkompatibel ist. Eine Vereinheitlichung der Lizenz steht derzeit nicht in Aussicht, da dafür die Zustimmung aller beteiligten Urheber nötig wäre. Nach einer Prüfung der Lizenz in Version 1.3 sah Debian aufgrund möglicher rechtlicher Probleme der Lizenz davon ab, diese als DFSG-konform anzuerkennen.[26] Auch das Fedora-Projekt rät aus den gleichen Gründen vom Einsatz der Software ab.[27] Die Lizenz-Version 3.0 erlaubt nur eine Weitergabe in unveränderter Form für das komplette Programm. Allerdings kann man Teile der Software bzw. des Quelltextes verwenden und in eigenen Projekten benutzen, wenn Lizenz und Urheber im Programm bzw. Projekt angegeben werden und das eigene Projekt keinen ähnlich klingenden Namen trägt. Laut c’t schließt die „vertrackte Lizenz“ auch in diesem Anwendungsfall „sehr viele Nutzungsszenarien [aus]“.[5]
Version 7.2, die offenbar letzte Version von TrueCrypt, wurde mit einer Version 3.1 der TrueCrypt-Lizenz ausgeliefert. Dort wurden Hinweise auf Trademarks der TrueCrypt Foundation sowie sämtliche Hinweise auf Kontaktmöglichkeiten entfernt.
Geschichte
Der Hauptentwickler von TrueCrypt galt lange Zeit als unbekannt. Durch Recherchen des Journalisten Evan Ratliff konnte jedoch aufgezeigt werden, dass TrueCrypt seinen Ursprung in der Software E4M hat, die durch Paul Le Roux programmiert wurde. Frühe Screenshots des Programms aus dem Jahr 2001 zeigen eine deutliche Verwandtschaft zum heutigen TrueCrypt bzw. dessen Abspaltungen.[28]
Im Frühling 2005 suchten die Programmierer von TrueCrypt nach Helfern zur Portierung auf andere Betriebssysteme neben Windows.[29]
Verschiedene Versionen für Linux gibt es ab Version 4.0. Ab Version 4.2 ist es auch möglich, unter Linux verschlüsselte Partitionen zu erstellen, davor war nur das Benutzen von unter Windows erstellten Partitionen möglich. Ab Version 5.0 steht TrueCrypt auch für macOS 10.4 und 10.5 zur Verfügung. Ab Version 6.0 besteht auch unter Linux und macOS die Möglichkeit, versteckte Container (hidden volumes) zu erstellen; weiterhin ist in Version 6.0 durch Parallelisierung die Leistung auf Multi-Core-Prozessoren wesentlich verbessert worden.
Die Version 6.1 unterstützt die Anbindung kryptografischer Token und Smartcards über den Kryptographie-Standard PKCS#11.[30]
Die Version 6.2 soll durch verbesserte Nutzung von Read-Ahead-Buffern die Geschwindigkeit von Truecrypt besonders bei der Nutzung von Solid State Disks (SSD) verbessern.[31]
Die Version 6.3 hat unter anderem den Support auch auf Windows 7 und Mac OS X Snow Leopard ausgedehnt.
Mit Version 7.0 wurde eine Unterstützung für Hardware-beschleunigtes AES eingeführt.[32] Diese Option ist bei entsprechender Systemkonfiguration standardmäßig aktiviert, kann jedoch optional abgeschaltet werden.
Audit der Software
Infolge der globalen Überwachungs- und Spionageaffäre gab es verstärkte Bemühungen, die Zuverlässigkeit von TrueCrypt zu verbessern und vertrauenswürdige Binärdateien zur Verfügung zu stellen. Zu diesem Zweck wurde mittels mehrerer Crowdfunding-Kampagnen über 60.000 Dollar gesammelt, mit dem unter anderem externe Sicherheitsunternehmen mit einem Audit des Quelltextes beauftragt wurden. Hierfür sagte auch der Kryptographie-Experte Bruce Schneier seine Unterstützung zu. Zur Verwaltung der Spendeneinnahmen wurde eine gemeinnützige Organisation mit Namen Open Crypto Audit Project und Sitz in North Carolina gegründet. Ein erster Vertrag zur Überprüfung der Windows-Software sowie des Bootloaders wurde mit der Firma iSEC partners geschlossen; der Audit sollte im Januar 2014 beginnen.[33] Ein weiteres Ziel des Projekts war es, die TrueCrypt-Lizenz kompatibel zu etablierten Open-Source-Lizenzen wie etwa der GNU General Public License zu machen.[34] Im April 2015 wurde der Bericht zum Audit veröffentlicht.[35] Die Autoren fanden vier Fehler, von denen sie zwei als schwer und einen als leicht einstuften. Der vierte Fehler wurde nicht eingestuft.[36]
Im Oktober 2013 konnte nachgewiesen werden, dass sich die auf der TrueCrypt-Website zum Download angebotenen Binärdateien tatsächlich aus dem veröffentlichten Quelltext reproduzieren lassen und somit frei von zusätzlichen, nicht im öffentlich einsehbaren Quelltext enthaltenen Hintertüren sind.[37][38]
Im April 2014 wurden die Ergebnisse einer kommerziellen Teil-Begutachtung der Software veröffentlicht, wobei der Bootloader und der Windows-Kernel-Treiber untersucht wurde – eine vollständige Analyse der eigentlichen TrueCrypt-Software steht, mit Phase 2, noch aus.[39] Die Autoren des Berichts fanden elf Fehler, von denen sie keine als schwer, vier als mittelschwer, vier als leicht und drei in die niedrigste Kategorie „informational“ einstuften. Hinweise auf eine Hintertür wurden nicht gefunden.
Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) untersuchte 2015 im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) TrueCrypt auf Sicherheitslücken, da Teile des Verschlüsselungscodes für Verschlusssachen verwendet werden. Die Studie befand, „dass TrueCrypt weiterhin für die Verschlüsselung von Daten auf Datenträgern geeignet ist“.[40]
Am 16. Dezember 2019 berichtete golem.de, dass das Bundesamt für Sicherheit in der Informationstechnik (BSI) TrueCrypt bereits im Jahr 2010 ausführlich untersucht hatte und dabei auf zahlreiche Sicherheitslücken gestoßen war.[41] Als besonders problematisch stufte Hanno Böck in golem.de Fehler im Bereich des korrekten Überschreibens von Schlüsselmaterial ein, die in der BSI-Analyse zahlreich aufgeführt werden und von denen viele auch in der aktuellen Veracrypt-Version enthalten seien. Allerdings sei „keine der im Bericht erwähnten Schwachstellen (...) extrem kritisch“ und die Verschlüsselung selbst bleibe „vergleichsweise solide und sicher“. Die Ergebnisse wurden vom BSI nicht veröffentlicht, sondern erst im Rahmen einer Anfrage unter Berufung auf das Informationsfreiheitsgesetz im Dezember 2019 der Öffentlichkeit zugänglich gemacht.[42][43]
Bekanntgabe der Einstellung des Projekts
Am 28. Mai 2014 wurde die bisherige Website des Projekts durch eine Warnung ersetzt, dass die Entwicklung von TrueCrypt eingestellt worden sei. TrueCrypt sei nicht sicher, da es nicht behobene Sicherheitslücken enthalten könne. Weiterhin wurde eine Empfehlung veröffentlicht, als Alternative BitLocker zu verwenden, sowie Anleitungen, wie mit TrueCrypt verschlüsselte Daten nach BitLocker migriert werden könnten.[44][2][1]
Diese Informationen wurden nicht mehr auf der eigenen Domain, sondern durch die Weiterleitung von truecrypt.org[45] auf SourceForge angeboten. Auf Sourceforge wurde ausschließlich eine neue und in den Funktionen eingeschränkte Version 7.2 angeboten, die bei der Benutzung vor Sicherheitslücken warnt. Diese Version dient zur Entschlüsselung von mit TrueCrypt verschlüsselten Daten, um diese auf andere Verschlüsselungslösungen zu migrieren. Die in der vorhergehenden Begutachtung gefundenen Fehler waren dagegen nicht behoben. Die letzte TrueCrypt-Version mit vollem Funktionsumfang ist somit die Version 7.1a.
Während anfangs über ein mögliches Defacement der TrueCrypt-Website spekuliert und vor dem Verwenden der neuen Version gewarnt wurde, wurde kurz darauf ein solches Szenario als unwahrscheinlich eingestuft:[46] Die neuen Programmdateien trugen die korrekte offizielle elektronische Signatur des Herstellers. Zudem wurde im Quelltext keine Hintertür oder Ähnliches gefunden, und ersten Berichten zufolge war das zum Herunterladen angebotene, ausführbare Programm tatsächlich aus dem angebotenen Quelltext erstellt worden. Allerdings gab und gibt es weiterhin Spekulationen, ob die Autoren von TrueCrypt einen National Security Letter erhalten und aus diesem Grund das Projekt eingestellt haben.[2][47] Die Entwickler von TrueCrypt empfahlen den Umstieg auf die bereits in den jeweiligen Betriebssystemen integrierten Verschlüsselungsprogramme. Die Computerzeitschrift c’t riet, Anwender sollten „bis auf weiteres die Finger von der neuen Version [7.2] lassen“; stattdessen spräche vorerst nichts dagegen, weiterhin TrueCrypt 7.1a zu verwenden.[5]
Ehemals geplante Merkmale in zukünftigen Versionen
Für spätere Versionen des Programms waren ein TrueCrypt-API zur Ansteuerung der Software durch andere Programme und eine Rohverschlüsselung für CD- und DVD-Volumes vorgesehen. Zudem sollten der Windows-Version Optionen zur Erstellung von Volumes aus der Kommandozeile hinzugefügt werden; diese waren in den Versionen für Linux und macOS bereits verfügbar.[48]
Auf TrueCrypt basierende oder kompatible Projekte
tcplay
Im Jahr 2011 wurde das Projekt tcplay gegründet. Die Software ist kompatibel zu TrueCrypt, steht im Gegensatz zu diesem aber unter einer als freie Open-Source-Lizenz anerkannten BSD-Lizenz.[49] tcplay ist Bestandteil unter anderem von Debian[50], DragonFly BSD[51] und Fedora.[52]
VeraCrypt
VeraCrypt ist eine Abspaltung von TrueCrypt und teilweise dazu kompatibel. VeraCrypt steht unter der Apache-Lizenz und der TrueCrypt-Lizenz 3.0.[53]
Weblinks
- Offizielle Website (Memento vom 24. Dezember 2013 im Webarchiv archive.today) (englisch)
- Analyse der Version 7.0a
- Is TrueCrypt audited yet? – Website der gleichnamigen Kampagne
- TrueCrypt 7.1a auf heise.de (Download der von Heise empfohlenen Vorgängerversion)
- truecrypt71a.com – Inoffizielles Download-Archiv älterer Versionen von TrueCrypt
- truecrypt.ch – Inoffizielles Download-Archiv älterer Versionen von TrueCrypt
Einzelnachweise
- sourceforge.net (Memento vom 28. Dezember 2012 im Webarchiv archive.today)
- Dan Goodin: “TrueCrypt is not secure,” official SourceForge page abruptly warns. In: arstechnica.com. 28. Mai 2014, abgerufen am 24. Oktober 2014 (englisch).
- truecrypt.sourceforge.net
- 31C3: Die Angriffe auf Verschlüsselung durch NSA und GCHQ. In: Heise online. 29. Dezember 2014, abgerufen am 2. Januar 2015.
- Jürgen Schmidt: Der Abschied von TrueCrypt. In: c’t 14/2014, S. 20 (PDF).
- idrassi: Why is this more secure than TrueCrypt? 15. Oktober 2014, abgerufen am 29. September 2015.
- https://www.heise.de/security/meldung/VeraCrypt-entledigt-sich-alter-Sicherheitsluecken-2832494.html.
- TrueCrypt Foundation: Hidden Volume (Memento vom 15. Oktober 2013 im Webarchiv archive.today), Artikel mit weiterführenden Informationen auf truecrypt.org, 2006, englisch
- A. Czeskis, D. J. St. Hilaire u. a.: Defeating Encrypted and Deniable File Systems: TrueCrypt v5.1a and the Case of the Tattling OS and Applications (PDF; 272 kB) In: Proceedings of 3rd USENIX Workshop on Hot Topics in Security, 29. Juli 2008. Abgerufen am 10. November 2009.
- Veracrypt und Truecrypt: Hidden-Volumes sind nicht versteckt - Golem.de. (golem.de [abgerufen am 10. Januar 2017]).
- VeraCrypt. In: CodePlex. Abgerufen am 10. Januar 2017.
- VeraCrypt. In: CodePlex. Abgerufen am 10. Januar 2017.
- TrueCrypt Foundation: Features (Memento vom 16. April 2013 im Webarchiv archive.today), Übersicht über die Eigenschaften der Programmversion
- TrueCrypt Foundation: System Encryption (Memento vom 13. September 2012 im Webarchiv archive.today), Dokumentation
- TrueCrypt Foundation: Plausible Deniability (Memento vom 16. April 2013 im Webarchiv archive.today)
- TrueCrypt Foundation: TrueCrypt Rescue Disk (Memento vom 16. April 2013 im Webarchiv archive.today), Dokumentation
- Media Addicted: SSDs and TrueCrypt: Durability and Performance Issues
- truecrypt.org (Memento vom 15. April 2013 im Webarchiv archive.today)
- Uli Ries, Daniel Bachfeld: Bootkit hebelt Festplattenverschlüsselung aus. In: Heise online. 30. Juli 2009, abgerufen am 30. Juli 2009.
- Christian Klaß: Truecrypt- und Bitlocker-Festplatten schnell entschlüsseln. In: Golem.de. 30. März 2010, abgerufen am 23. Oktober 2014.
- Joshua Long: Mac FileVault 2’s full disk encryption can be bypassed in less than 40 minutes. In: nakedsecurity.sophos.com. Sophos, 2. Februar 2012, abgerufen am 23. Oktober 2014 (englisch).
- Annika Kremer: Passware: Per FireWire gegen FileVault und TrueCrypt (Memento vom 23. Oktober 2014 im Webarchiv archive.today), gulli.com, 3. Februar 201.
- Michael Weissbacher: PlaidCTF Writeup: Fun with Firewire. In: mweissbacher.com. 17. Mai 2011, abgerufen am 23. Oktober 2014 (englisch).
- Ruhezustandsdatei verrät TrueCrypt-Schlüssel? In: www.heise.de. c’t, 18. September 2014, abgerufen am 23. Oktober 2014.
- FullDisclosure: Executable installers are vulnerable^WEVIL (case 20): TrueCrypt's installers allow arbitrary (remote) code execution and escalation of privilege
- Kommentar zur Lizenz auf Debian-Legal
- Fedora Project: ForbiddenItems
- Paul Le Roux: Der Truecrypt-Erfinder, ein Drogenbaron und Auftragskiller. In: Golem.de. Abgerufen am 5. April 2016.
- Project: TrueCrypt: Summary. (Nicht mehr online verfügbar.) In: SourceForge. 8. April 2005, archiviert vom Original am 8. April 2005; abgerufen am 2. Januar 2015.
- TrueCrypt Foundation: Security Tokens & Smart Cards (Memento vom 16. April 2013 im Webarchiv archive.today)
- Julius Stiebert: Truecrypt 6.2 erschienen. golem.de, 12. Mai 2009, abgerufen am 28. Februar 2015.
- truecrypt.org (Memento vom 14. September 2012 im Webarchiv archive.today)
- Matthew Green: An Update in TrueCrypt, eingesehen am 14. Januar 2014.
- Vgl. Heise Online vom 19. Oktober 2013: Der Weg zu einem verlässlicheren TrueCrypt.
- Sicherheitsaudit. Website von OpenCryptoAudit
- Matthew Green: Another update on the Truecrypt audit. blog.cryptographyengineering.com, 18. Februar 2015, abgerufen am 17. März 2015.
- Vgl. Heise online vom 28. Oktober 2013: Verschlüsselungssoftware TrueCrypt: Ein Zweifel weniger, zuletzt eingesehen am 14. Januar 2014.
- PC-Welt: TrueCrypt hat keine geheime Hintertür
- Open Crypto Audit Project TrueCrypt: öffentlich einsehbare Analyse des TrueCrypt-Audits, abgerufen am 15. April 2014.
- BSI veröffentlicht Sicherheitsstudie zu TrueCrypt
- Hanno Böck: BSI verschweigt Truecrypt-Sicherheitsprobleme. In: golem.de vom 16. Dezember 2019
- Hanno Böck: BSI verschweigt Truecrypt-Sicherheitsprobleme (S. 3 des Artikels)
- Stefan Wehrmeyer: Untersuchungen zum Verschlüsselungsprogramm TrueCrypt auf FragDenStaat.de ab 13. Dezember 2019 (Downloadmöglichkeit der Untersuchungsberichte)
- PC-Welt: Truecrypt ist angeblich unsicher – Entwicklung eingestellt
- truecrypt.org (Memento vom 24. Dezember 2013 im Webarchiv archive.today)
- Jürgen Schmidt: Truecrypt ist unsicher – und jetzt? In: heise Security. 30. Mai 2014, abgerufen am 24. Oktober 2014.
- Brian Krebs: True Goodbye: ‘Using TrueCrypt Is Not Secure’. In: krebsonsecurity.com. 14. Mai 2014, abgerufen am 24. Oktober 2014 (englisch).
- TrueCrypt Foundation: Future (Memento vom 15. Oktober 2013 im Webarchiv archive.today), geplante Veränderungen; Website offline (4. August 2014)
- tc-play. github.com, abgerufen am 28. Februar 2015 (englisch).
- Debian -- Package Search Results -- tcplay. packages.debian.org, abgerufen am 28. Februar 2015 (englisch).
- leaf.dragonflybsd.org
- bugzilla.redhat.com
- https://veracrypt.codeplex.com/license