Ich denke, ich bin ein bisschen paranoid ... trotzdem habe ich meine Festplatte mit TrueCrypt mit allen druckbaren ASCII-Zeichen verschlüsselt und das Passwort ist 64 Zeichen lang. Es ist ziemlich zufällig, sicherlich keine Wörter aus dem Wörterbuch, aber es ist immer noch möglich, sich leicht zu merken.
Kann es brachial erzwungen werden? Die Sache ist, ich weiß, dass es sicher sein soll, aber gibt es nicht die Möglichkeit, dass jemand das Passwort nach etwa 10 Versuchen erraten kann?
Sicherlich besteht diese Möglichkeit. Manchmal schlagen Blitzein, wie sie sagen.
windows
hard-drive
encryption
truecrypt
paranoiaISgood
quelle
quelle
Antworten:
Die kurze Antwort lautet: NEIN!
Keine Sicherheitsmaßnahme ist für sich allein sicher, da sie Fehler / Schwachstellen / etc. Enthalten kann. Es kann eine einzige Methode (z. B. Brute-Forcing) zur Umgehung des Schutzes aushalten, es kann jedoch auch eine Kombination von Methoden geben, mit denen es möglicherweise nicht umgehen kann.
Truecrypt war (oder ist es immer noch?) Anfällig für " Kaltstart-Angriffe ":
Zusätzliche Lektüre zu " TrueCrypt-Sicherheitsbedenken ".
quelle
Wenn Sie ehrlich gesagt alle ASCII-Zeichen haben, ist dies immer noch möglich - aber höchst unwahrscheinlich.
quelle
Laut http://howsecureismypassword.net/ würde es ungefähr 314 Trigintillionen Jahre dauern, bis ein normaler Desktop-Computer Ihr Passwort knackt. Das sind mehrere Größenordnungen mehr als die verbleibende Zeit im Universum . Ich denke, Sie sind an der Front der Brute Force geschützt.
Nur zum Spaß:
quelle
Bei der Arbeit beschäftigen wir uns täglich mit der Festplattenverschlüsselung. Die Wahrheit ist, dass die Art der Verschlüsselung, die Sie auf Ihrem Laufwerk haben, für einen Heimanwender wahrscheinlich sehr ausreichend ist. Ich habe das gleiche Gefühl, mit all meinen Daten paranoid zu sein, und truecrypt stellt mich zufrieden.
Echte Verschlüsselung für Festplatten muss jedoch auf Hardwareebene erfolgen. Sucht im Netz nach Stonewood-Laufwerken (Flagstones). Sie bieten eine vollständige Hardwareverschlüsselung mit maximal 5 Versuchen vor dem Sperren und weiteren 5 Versuchen, bevor das Laufwerk gemäß den behördlichen Standards vollständig zerstört wird.
quelle
Als Antwort auf "Kann es brutal gezwungen werden" :
Es gibt 95 druckbare ASCII-Zeichen (einschließlich Leerzeichen), sodass 95 bis 64 mögliche Kennwörter mit 64 Zeichen vorhanden sind. Das sind 3,75 x 10 126 , das sind über 420 Bit Sicherheit. Im Vergleich dazu gelten 128 Bit als sicher, um einen AES-Schlüssel zu erzwingen, und 265 Bit reichen aus, um jedem Atom im sichtbaren Universum einen anderen Wert zuzuweisen.
Angenommen, Ihr Gegner verfügt über ein Botnetz von 10 Milliarden Computern (1000x größer als das größte bekannte Botnetz), von denen jeder 1 Milliarde Passwörter pro Sekunde überprüfen kann, dann beträgt die erwartete Zeit, um Ihr Passwort mit Brute-Force zu finden, 5,87 x 10 51 Jahre. Das sind 45 Billionen Billionen Billionen Mal das Alter des Universums.
Also ja, Ihr Passwort ist absolut sicher vor Brute-Forcing. Unter der Annahme, dass Sie AES-256 verwenden, bietet Ihnen Ihr aus 64 Zeichen bestehendes Kennwort keine zusätzliche Sicherheit gegenüber einem aus 39 Zeichen bestehenden Kennwort, da es nach diesem Zeitpunkt schneller wäre, den Schlüssel nur noch mit brachialer Kraft zu erzwingen.
quelle
Wenn Ihr Passwort ausreichend zufällig ist, sind Sie, wie BlueRaja ausführt, vor einer Brute-Force-Attacke sicher.
Es gibt jedoch einen geringfügig stärkeren und sicherlich weniger schmerzhaften Ansatz, der Ihnen zur Verfügung stehen könnte (ich sage "kann", weil ich mit TrueCrypt nicht ausreichend vertraut bin; ich verwende diesen Ansatz bei einem LUKS / AES-256-Laufwerk). Entsperren Sie das Laufwerk stattdessen mit einem privaten Schlüssel . Speichern Sie diesen Schlüssel auf einem USB-Laufwerk. Sperren Sie diesen Schlüssel mit einer Passphrase (es muss nicht zu komplex sein) und Sie befinden sich im Zwei-Faktor-Nirvana.
Für die wirklich Paranoiden gibt es andere Angriffsvektoren als einen Kaltstart-Angriff:
Ein anhaltender Angriff auf den Bootsektor . Beispielsweise:
Ein Bösewicht, der physischen Zugriff auf Ihren Computer hat, könnte den TrueCrypt-Bootloader durch einen böswilligen ersetzen. Es würde so aussehen und funktionieren wie TrueCrypt, sodass Sie Ihr verschlüsseltes Laufwerk entsperren und darauf zugreifen können, aber Ihre Passphrase für den späteren Abruf durch den Bösewicht speichern. Ich habe das noch nicht getestet, aber ich habe gelesen, dass es tatsächlich ein Tool dieser Art gibt:
http://www.blackhat.com/presentations/bh-usa-09/KLEISSNER/BHUSA09-Kleissner-StonedBootkit-PAPER.pdf
(Auch hier weiß ich nicht, ob TrueCrypt dies unterstützt, aber ...) Eine vernünftige Lösung besteht darin, den Bootsektor und den unverschlüsselten Bootloader auf einem USB-Laufwerk zu platzieren. Vermutlich behalten Sie das bei sich. (Verwenden Sie zur Erhöhung der Sicherheit ein USB-Laufwerk mit Hardwareverschlüsselung.)
Ein Key-Logger oder eine Videoaufzeichnung, in der Sie Ihr Passwort eingeben. Die Verwendung eines USB-Stick-basierten Schlüssels würde Sie davor schützen (bis ein Angreifer Ihre Hardware modifiziert, um den USB / Datenbus / Speicher Ihres Computers zu überwachen. Ich nehme an, dass dies unwahrscheinlich ist ...)
Nizza Verschlüsselungsangriff Vektor Verweis: http://tldp.org/HOWTO/html_single/Disk-Encryption-HOWTO/#ThreatModel
quelle
Die richtige Frage ist, welches Risiko Sie verringern möchten und ob die HD-Verschlüsselung ausreicht, um ein akzeptables Maß zu erreichen. Wenn Sie streng geheime Regierungspläne speichern, um die Welt zu erobern, benötigen Sie möglicherweise mehr oder weniger Sicherheit, als wenn Sie Ihre persönlichen Finanzdaten (oder Ihre Vorräte) schützen.
Menschen sind schrecklich, wenn es darum geht, das wahre Risiko einer Aktivität einzuschätzen. Es besteht die Möglichkeit, dass jemand, der Ihren Laptop stiehlt, mehr daran interessiert ist, ihn wiederzuverwenden, als die Daten abzurufen (es sei denn, Sie haben diese super geheimen Pläne ...).
quelle
Übrigens könnten Sie sogar einige verschlüsselte Volumes hinter gefälschten Filmdateien verstecken: http://www.ghacks.net/2011/04/12/disguising-true-crypt-volumes-in-mp4-videos/
quelle
Alles kann geknackt / gehackt / umgangen / ... werden.
Nicht jeder kann es (die meisten Leute können es nicht), aber es gibt immer Leute da draußen, die ein bisschen mehr können als der durchschnittliche Computerbenutzer.
quelle
Ein Virus auf Ihrem Computer, der auf das entsperrte Laufwerk zugreift oder Klartextdaten "im Flug" ansieht, ist für Sie weitaus gefährdeter.
quelle