TrueCrypt 6.1

01 11 2008 15:37
Seit gestern gibt es TrueCrypt in Version 6.1 zum Download.

In die neue Version sind viele verschiedene Änderungen eingeflossen:

Ability to encrypt a non-system partition without losing existing data on the partition. (Windows Vista/2008)

(Note: To encrypt a non-system partition in place, click 'Create Volume' > 'Encrypt a non-system partition' > 'Standard volume' > 'Select Device' > 'Encrypt partition in place' and then follow the instructions in the wizard. Please note that this is not supported on Windows XP/2000/2003 as these versions of Windows do not natively support shrinking of a filesystem (the filesystem needs to be shrinked to make space for the volume header and backup header).)

Support for security tokens and smart cards.

The TrueCrypt boot loader can be prevented from displaying any texts (by selecting Settings > System Encryption and enabling the option 'Do not show any texts in the pre-boot authentication screen').

The TrueCrypt boot loader can now display a custom message (select Settings > System Encryption and enter the message in the corresponding field) either without any other texts or along with the standard TrueCrypt boot loader texts.

Pre-boot authentication passwords can now be cached in the driver memory, which allows them to be used for mounting of non-system TrueCrypt volumes (select Settings > System Encryption and enable the option 'Cache pre-boot authentication password').

Linux and Mac OS X versions: The ability to mount a Windows system partition encrypted by TrueCrypt and to mount a partition located on a Windows system drive that is fully encrypted by a Windows version of TrueCrypt.

During the process of creation of a hidden operating system, TrueCrypt now securely erases the entire content of the partition where the original system resides after the hidden system has been created. The user is then prompted to install a new system on the partition and encrypt it using TrueCrypt (thus the decoy system is created).

Twitter Bookmark TrueCrypt 6.1  at del.icio.us Facebook Google Bookmarks FriendFeed Digg TrueCrypt 6.1 Mixx TrueCrypt 6.1 Bloglines TrueCrypt 6.1 Technorati TrueCrypt 6.1 Fark this: TrueCrypt 6.1 Bookmark TrueCrypt 6.1  at YahooMyWeb Bookmark TrueCrypt 6.1  at Furl.net Bookmark TrueCrypt 6.1  at reddit.com Bookmark TrueCrypt 6.1  at blinklist.com Bookmark TrueCrypt 6.1  at Spurl.net Bookmark TrueCrypt 6.1  at NewsVine Bookmark TrueCrypt 6.1  at Simpy.com Bookmark TrueCrypt 6.1  at blogmarks Bookmark TrueCrypt 6.1  with wists wong it! Bookmark using any bookmark manager! Stumble It! Print this article! E-mail this story to a friend! Identi.ca

TrueCrypt 6

06 07 2008 12:25
In letzter Zeit geht es bei den Entwicklern von TrueCrypt wohl etwas schneller voran als früher: vorgestern ist Version 6 mit diesen Neuerungen erschienen.
Benchmark: AMD Turion 64 X2 Mobile TL-56 1,80 Ghz

TrueCrypt ist vor allem schneller auf Multicore- bzw. Multi-CPU-Systemen geworden.

Update: Seit dem 8. Juli ist TrueCrypt 6.0a verfügbar, welches ein Bugfix-Release ist.


Twitter Bookmark TrueCrypt 6  at del.icio.us Facebook Google Bookmarks FriendFeed Digg TrueCrypt 6 Mixx TrueCrypt 6 Bloglines TrueCrypt 6 Technorati TrueCrypt 6 Fark this: TrueCrypt 6 Bookmark TrueCrypt 6  at YahooMyWeb Bookmark TrueCrypt 6  at Furl.net Bookmark TrueCrypt 6  at reddit.com Bookmark TrueCrypt 6  at blinklist.com Bookmark TrueCrypt 6  at Spurl.net Bookmark TrueCrypt 6  at NewsVine Bookmark TrueCrypt 6  at Simpy.com Bookmark TrueCrypt 6  at blogmarks Bookmark TrueCrypt 6  with wists wong it! Bookmark using any bookmark manager! Stumble It! Print this article! E-mail this story to a friend! Identi.ca

Neue Hakin9-Ausgabe: Nr. 34 / 04-2008

21 06 2008 16:23
Es ist mal wieder soweit: eine neue Ausgabe der Fachzeitschrift Hakin9 ist verfügbar. Im Moment allerdings nur für Abonnenten. Die Ausgabe am Kiosk kommt gegen Monatsende.

Ich bin (mal wieder) mit zwei Artikeln darin vertreten. Ein Artikel zu "Anti DNS-Pinning" und ein Tool-Artikel über "TrueCrypt".

Zu dem TrueCrypt-Tool-Artikel muss ich bereits jetzt schon etwas loswerden: er ist nicht mehr ganz aktuell.
Mein Artikel stammt noch aus der Zeit als Version 5.0 noch aktuell war. Mit dem Erscheinen von Version 5.1a haben sich ja noch ein paar Dinge (z.B. Hibernation Mode) geändert.
Das dieser Tool-Artikel erst so spät herauskommt, liegt aber nicht an mir. Wer sich über TrueCrypt und den Veränderungen von 5.0 zu 5.1a bei mir noch informieren möchte, dem lege ich folgenden Link ans Herz: http://www.bitsploit.de/plugin/tag/truecrypt

Die neue Ausgabe beinhaltet noch folgende weitere Artikel:

  • Kryptoanalyse mit C
  • Breaking Enterprise Security
  • Address Space Layout Randomization
  • ISO 27001
  • Unternehmen schützen mit IT-Grundschutz
  • IT-Sicherheit ritualisieren
  • Eine sichere PHP-Umgebung schaffen
  • Datenschutz - Chance statt Blockade
  • Löschen von Festplatten
  • Interview mit Professor Hartmut Pohl
  • Feuilleton "Digitale Hausdurchsuchung 2008"

(In der Ausgabe 35 werden auch wieder zwei Artikel von mir mit am Start sein: ein Tool-Artikel zum Programm "Dnsmap" und ein Artikel zu "HTTP Response Splitting".)


Twitter Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at del.icio.us Facebook Google Bookmarks FriendFeed Digg Neue Hakin9-Ausgabe: Nr. 34 / 04-2008 Mixx Neue Hakin9-Ausgabe: Nr. 34 / 04-2008 Bloglines Neue Hakin9-Ausgabe: Nr. 34 / 04-2008 Technorati Neue Hakin9-Ausgabe: Nr. 34 / 04-2008 Fark this: Neue Hakin9-Ausgabe: Nr. 34 / 04-2008 Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at YahooMyWeb Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at Furl.net Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at reddit.com Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at blinklist.com Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at Spurl.net Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at NewsVine Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at Simpy.com Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  at blogmarks Bookmark Neue Hakin9-Ausgabe: Nr. 34 / 04-2008  with wists wong it! Bookmark using any bookmark manager! Stumble It! Print this article! E-mail this story to a friend! Identi.ca

TrueCrypt 5.1

11 03 2008 14:21
Seit dem 10. März steht TrueCrypt in Version 5.1 zum Download bereit.

Mit der neusten Version funktioniert der Ruhezustand unter Windows sogar bei einer komplett verschlüsselten Systempartition.
Zudem ist die Steuerung per Kommandozeile bei der Linux-Version wieder zurückgekommen. Der Verschlüsselungsalgorithmus AES wurde von der Performance her deutlich verbessert. Mit Version 5.1 lassen sich nun auch verschlüsselte Systempartitionen als Volume mounten. Desweiteren sind noch einige weitere Neuerungen hinzugekommen, die man hier genauer nachlesen kann.

Ein großes Lob an die Entwickler !


Twitter Bookmark TrueCrypt 5.1  at del.icio.us Facebook Google Bookmarks FriendFeed Digg TrueCrypt 5.1 Mixx TrueCrypt 5.1 Bloglines TrueCrypt 5.1 Technorati TrueCrypt 5.1 Fark this: TrueCrypt 5.1 Bookmark TrueCrypt 5.1  at YahooMyWeb Bookmark TrueCrypt 5.1  at Furl.net Bookmark TrueCrypt 5.1  at reddit.com Bookmark TrueCrypt 5.1  at blinklist.com Bookmark TrueCrypt 5.1  at Spurl.net Bookmark TrueCrypt 5.1  at NewsVine Bookmark TrueCrypt 5.1  at Simpy.com Bookmark TrueCrypt 5.1  at blogmarks Bookmark TrueCrypt 5.1  with wists wong it! Bookmark using any bookmark manager! Stumble It! Print this article! E-mail this story to a friend! Identi.ca

Truecrypt 5.0a

13 02 2008 20:27
Gut eine Woche später steht bereits das erste Bugfix-Release für Truecrypt 5 bereit: 5.0a.
Ein Update ist empfehlenswert, aber aus sicherheitstechnischer Sicht nicht zwingend nötig.

Mein alter Beitrag zu Truecrypt 5.0.

Update: Der allerneusten Timeline ist zu entnehmen, dass eine Unterstützung des Ruhezustands unter Microsoft Windows geplant ist.


Twitter Bookmark Truecrypt 5.0a  at del.icio.us Facebook Google Bookmarks FriendFeed Digg Truecrypt 5.0a Mixx Truecrypt 5.0a Bloglines Truecrypt 5.0a Technorati Truecrypt 5.0a Fark this: Truecrypt 5.0a Bookmark Truecrypt 5.0a  at YahooMyWeb Bookmark Truecrypt 5.0a  at Furl.net Bookmark Truecrypt 5.0a  at reddit.com Bookmark Truecrypt 5.0a  at blinklist.com Bookmark Truecrypt 5.0a  at Spurl.net Bookmark Truecrypt 5.0a  at NewsVine Bookmark Truecrypt 5.0a  at Simpy.com Bookmark Truecrypt 5.0a  at blogmarks Bookmark Truecrypt 5.0a  with wists wong it! Bookmark using any bookmark manager! Stumble It! Print this article! E-mail this story to a friend! Identi.ca

Truecrypt 5.0 ist fertig

06 02 2008 06:09
Seit wenigen Minuten ist Truecrypt 5.0 draußen und wird bereits schon von mir in einer VM mit Microsoft Windows XP Home ausprobiert.

Truecrypt 5.0 bietet die folgenden Features:

  • Pre-boot Authentifizierung und Voll-Systemverschlüsselung für viele Windows-Betriebssysteme.
  • Version für Mac OS X (Leopard/Tiger @ Intel/PowerPC).
  • GUI für Linux-Version von Truecrypt.
  • Beschleunigter Lese- und Schreibzugriff.
  • XTS-Mode anstatt LRW (LRW weiterhin für alte Volumes möglich).
  • SHA-512 anstatt SHA-1 (SHA-1 weiterhin für alte Volumes möglich).
  • Linux-Version nun unabhängig von Kernel-Änderungen
  • Weitere kleine Verbesserungen.

Nach dem Lesen der überarbeiteten Dokumentation scheint bislang kein Bootmanager im MBR unterstützt zu werden.

Quellcode für die Mac OS X Version ist momentan noch keiner hinterlegt. Sämtliche Language Packs sind natürlich noch nicht an die neue Version angepasst.

More to come ...

Update: Für die Verschlüsselung der Systempartition lässt sich jeder Verschlüsselungsalgorithmus (auch in Kombination) benutzen. Es steht jedoch nur RIPEMD160 als Hash-Funktion zur Verfügung.
Was sehr lobenswert ist, ist, dass der Benutzer durch vieles Nachfragen und Bestätigen kaum mehr Flüchtigkeitsfehler beim Hantieren mit Partitionen und Festplatten machen dürfte.
Der Zwang zur Erstellung einer Notfall-Boot-CD ist ebenfalls gut. Leider wird kein "cdrecord" o.ä. mitgeliefert.
Eine Multi-Boot-Installation wird in einem gewissen Rahmen auch direkt unterstützt. Hoffentlich gibt es aber bald einen Patch für Grub (wie z.B. beim ATA Security Feature Set), damit man anständig andere Partitionen booten kann. Je nach Partitions- und Betriebssystemorganisation muss man sonst wahrscheinlich (teilweise) Umwege über den Windows-eigenen Bootmanager gehen.

Update 2: Außerdem bietet TrueCrypt 5.0 ein Wiping-Feature beim Erstellen von Volumes. Die Systempartition kann während des laufenden Betriebs verschlüsselt werden. Diese Prozedur kann zu jeder Zeit unterbrochen und anschließend irgendwann wieder aufgenommen werden.

Update 3: Der Ruhezustandsmodus funktioniert nach der Verschlüsselung der Systempartition, welche nur für Windows-basierende Betriebssysteme zur Verfügung steht, nicht mehr. Der Ruhezustand wird unter den Energieoptionen zwar weiterhin als aktiviert angezeigt, aber der Aufruf des Ruhezustands wird von Truecrypt erfolgreich unterbunden. (Allerdings hätte ich mir noch eine "kosmetische" Korrektur der Anzeige unter den Energieoptionen gewünscht.)

Update 4: Wenn man beispielsweise unter Linux versucht eine verschlüsselte Systempartition eines Windows-Betriebssystems zu mounten, schlägt dies leider fehl. Außerdem ist die GUI der Linux-Version momentan nur auf Englisch verfügbar (unabhängig von irgendwelchen Language Packs).

Update 5: Die Linux-Version ist nur noch eine GUI und enthält keinen Möglichkeit mehr, um per Konsole bedient zu werden. Das ist allerdings ziemlich unschön und gehört dringendst nachgebessert.


Twitter Bookmark Truecrypt 5.0 ist fertig  at del.icio.us Facebook Google Bookmarks FriendFeed Digg Truecrypt 5.0 ist fertig Mixx Truecrypt 5.0 ist fertig Bloglines Truecrypt 5.0 ist fertig Technorati Truecrypt 5.0 ist fertig Fark this: Truecrypt 5.0 ist fertig Bookmark Truecrypt 5.0 ist fertig  at YahooMyWeb Bookmark Truecrypt 5.0 ist fertig  at Furl.net Bookmark Truecrypt 5.0 ist fertig  at reddit.com Bookmark Truecrypt 5.0 ist fertig  at blinklist.com Bookmark Truecrypt 5.0 ist fertig  at Spurl.net Bookmark Truecrypt 5.0 ist fertig  at NewsVine Bookmark Truecrypt 5.0 ist fertig  at Simpy.com Bookmark Truecrypt 5.0 ist fertig  at blogmarks Bookmark Truecrypt 5.0 ist fertig  with wists wong it! Bookmark using any bookmark manager! Stumble It! Print this article! E-mail this story to a friend! Identi.ca

Neue TrueCrypt-Version

13 06 2007 19:10
Scheint irgendwie untergegangen zu sein, dass es seit Mai eine neue TrueCrypt-Version (4.3a) gibt.

Twitter Bookmark Neue TrueCrypt-Version  at del.icio.us Facebook Google Bookmarks FriendFeed Digg Neue TrueCrypt-Version Mixx Neue TrueCrypt-Version Bloglines Neue TrueCrypt-Version Technorati Neue TrueCrypt-Version Fark this: Neue TrueCrypt-Version Bookmark Neue TrueCrypt-Version  at YahooMyWeb Bookmark Neue TrueCrypt-Version  at Furl.net Bookmark Neue TrueCrypt-Version  at reddit.com Bookmark Neue TrueCrypt-Version  at blinklist.com Bookmark Neue TrueCrypt-Version  at Spurl.net Bookmark Neue TrueCrypt-Version  at NewsVine Bookmark Neue TrueCrypt-Version  at Simpy.com Bookmark Neue TrueCrypt-Version  at blogmarks Bookmark Neue TrueCrypt-Version  with wists wong it! Bookmark using any bookmark manager! Stumble It! Print this article! E-mail this story to a friend! Identi.ca