Plattformübergreifende GUI-kompatible Verschlüsselung

Ich suche ein Verschlüsselungstool, das vollständig plattformübergreifend ist - effektiv wie FileVault oder BitLocker, aber mit beiden Betriebssystemen kompatibel.

Mein Anwendungsfall ist, dass ich ein Laufwerk verschlüsseln möchte, das zwischen zwei Standorten stark genutzt wird (es reist, daher die Verschlüsselung) - ein Mac und ein Windows. Idealerweise möchte ich das gesamte Laufwerk verschlüsseln, und wenn ich es an einen der beiden Computer anschließe, werde ich aufgefordert, einen Schlüssel in irgendeiner Form einzugeben, um es zu entschlüsseln.

Ich verstehe, dass TrueCrypt früher eine großartige Möglichkeit war, dies zu tun - aber leider wird es nicht mehr unterstützt / entwickelt ( ref ). Ich bin überhaupt nicht abgeneigt, eine Befehlszeile zum Entsperren und erneuten Sperren des Laufwerks zu verwenden, vorausgesetzt, es ist schnell genug, um relativ transparent zu sein.

Hat noch jemand so etwas erlebt / hat irgendwelche Vorschläge? Ich verwende Mavericks auf allen Macs und 8.1 auf allen Win-Rechnern.

Danke!

Muss es das vorhandene Laufwerk sein? Sie könnten in Betracht ziehen, in ein externes Laufwerk zu investieren, das für diesen Zweck entwickelt wurde. In diesem Fall unterstützt es die Hardwareverschlüsselung, oft mit einer Art Tastatur oder was auch immer, um es zu entschlüsseln.

Antworten (2)

TrueCrypt 7.1a hat mindestens zwei Audits durchlaufen. Sie fanden heraus, dass einige Probleme mit hohem Schweregrad gefunden wurden, aber es gibt keine bekannten Exploits dagegen, und einer betrifft nur die Windows-Version. Und derjenige, der Mac OS betrifft, erfordert wie viele Exploits physischen Zugriff. Wenn Sie sich keine Sorgen machen, dass Ihr MacBook in die Hände der NSA oder russischer Hacker fällt (Anmerkung: Ich bin übertrieben), würde ich mir keine allzu großen Sorgen machen. Ich bin selbst ziemlich besorgt über die Sicherheit und hätte kein Problem mit TrueCrypt. Die einzige Sorge, die ich hätte, ist die zukünftige Kompatibilität, wenn sich Betriebssysteme weiterentwickeln und die Unterstützung für ältere Sachen einstellen.

Aber es gibt zwei aktive Forks von 7.1a, nur einer ist bereit und stabil und hat eine Mac-Version: VeraCrypt .

Sobald Sie ein verschlüsseltes Volume eingerichtet haben – im Wesentlichen eine Loopback-Datei – müssen Sie es noch mit etwas plattformübergreifendem formatieren. Ich vermute, Sie verstehen diesen Teil bereits, aber wenn nicht, wird dies Ihr größtes plattformübergreifendes Problem sein. Oder zumindest war es für mich so, da ich so etwas schon oft gemacht habe.

FAT32 ist wirklich das einzige grundsolide plattformübergreifende Dateisystem. Es kommt mit einer sogenannten 32-GB-Partitionsgrößenbeschränkung, die jedoch beispielsweise mit Fat32Formatter überwunden werden kann.

NTFS "sollte" funktionieren, in Form von NTFS-3G, aber in der Praxis hat es das für mich nie getan! Dies könnte nur meine Erfahrung sein, aber jedes Mal, wenn ich es versucht habe, hatte ich Probleme: entweder verlorene Daten oder hatte genug Probleme mit der Dateiintegrität, dass es mich zu sehr beunruhigte, um wichtigen Daten zu vertrauen. NTFS-3g behauptet, dass sie die NTFS-Regeln besser einhalten als Microsoft und dass alle auftretenden Integritätsprobleme die Schuld von Microsoft sind. Was mir plausibel erscheint. Aber das Fazit ist, dass jedes Mal, wenn ich NTFS-3g auf einem Volume verwendete und es dann nativ in Windows verwendete, Unmengen von Integritätsproblemen mit Microsoft chkdsk auftraten. Und wie gesagt, ich habe schon mehr als einmal Daten verloren. Ich persönlich traue dem einfach nicht.

Aber in den letzten Jahren musste ich mich nicht um plattformübergreifende Probleme kümmern. Denn wenn ich NTFS von Mac oder Linux verwenden muss, verwende ich es einfach nativ in einer VM und teile es über CIFS. Ich habe sogar Windows 2000 (ohne Lizenzprobleme) in einer VM verwendet, um von Mac oder Linux aus auf NTFS-Volumes zuzugreifen.

Aber mehr noch, das einzige "plattformübergreifende" Dateisystem, das ich verwende, ist ZFS. Früher habe ich zwei kleine 1-TB-USB-Laufwerke verwendet, die mit Klettverschluss am Deckel meines Macbooks (mit Windows) befestigt waren, wobei eine Linux-VM das ZFS-Volume über CIFS gemeinsam nutzte.

Vor langer Zeit habe ich PGP Disk Encryption verwendet . Ich habe es sowohl unter Windows als auch unter Mac verwendet, aber ich bin mir nicht sicher, ob ich jemals versucht habe, zwischen zwei Betriebssystemen zu wechseln. Während die Website von Symantec sagt, dass sie mit Windows, OS X und Linux kompatibel ist, spricht sie nicht direkt das Verschieben eines Laufwerks zwischen Betriebssystemen an.