Tragbar, kein Administrator, keine Installation, Win/Linux USB-Verschlüsselung/-Entschlüsselung für unterwegs

Ich habe Angst, meinen USB-Stick zu verlieren. Ich suche nach einem Verschlüsselungsprogramm, das meine USB-Dateien so verstecken kann, dass beim ersten Einstecken nur eine Datei im Windows Explorer angezeigt wird. Wenn ich es starte, sollte es mich nach dem Passwort fragen. Dann sollte Windows Explorer alle Dateien und Ordner anzeigen, bis ich den USB-Stick abziehe oder das Verschlüsselungsprogramm ausführe, das die Dateien schnell sperrt.

Anforderungen:

  • Admin-Rechte dürfen nicht vom Host angefordert werden!
  • Muss unter Windows und Linux funktionieren (oder Python, wenn nichts von ersterem, für zusätzliche Kompatibilität)
  • Darf nicht davon abhängen, ob BitLocker im Betriebssystem integriert ist (zum Beispiel haben Windows Home-Editionen es nicht und ich habe Windows 7 Home Premium)
  • Jedes Programm, das auf dem USB-Stick läuft, MUSS in der Lage sein, seinen Anwendungspfad, andere Dateien usw. genau wie jedes andere Programm zu erkennen, während das Dateisystem entsperrt ist
  • Gleiches gilt für den Dateidialog jedes anderen Programms beim Öffnen des USB-Sticks
  • Das Programm muss kostenlos sein und darf kein "sopastic NSA-like sniffer" Digital Restrictions Management haben

Weiß jemand, ob es ein solches Programm gibt?

Antworten (1)

Die Art und Weise, wie das Programm funktionieren soll, ist hinsichtlich des Schutzes der Dateien stark fehlerhaft, da sie auf dem USB-Laufwerk entschlüsselt bleiben würden, bis das Verschlüsselungsprogramm erneut ausgeführt wird.

Stattdessen ist die OTF-Verschlüsselung der richtige Weg, bei der Dateien auf einem Laufwerk dauerhaft verschlüsselt und On The Fly (daher das Akronym) entschlüsselt werden.

Zu den bekanntesten und empfohlenen OTF-Verschlüsselungssoftware gehören TrueCrypt (wird nicht mehr gepflegt) und sein Fork VeraCrypt . Sie funktionieren, indem sie eine Containerdatei erstellen, die über ein Passwort oder eine Schlüsseldatei als virtuelles Volume gemountet werden kann. Das ist wahrscheinlich das, wonach Sie suchen.

Benötigt man dafür Adminrechte? Und wird es unter Linux funktionieren? Wird es die Verwendung des Terminals und die Eingabe von "sudo blah blah sumtin" erfordern?