Komplett verschlüsselte Partitionen mit PBA (pre boot authentication) sind aber das einzige was hier ein ausreichendes Maß an Sicherheit bietet. Wobei wenn es um das Thema „Onlinedurchsuchung“ geht, hilft natürlich nur eine Kombination aus Festplattenverschlüsselung (auf Sektor Ebene) und einer Container- oder Dateiverschlüsselung. Das Problem, bei einer Festplattenverschlüsselung stehen die Daten nach dem Systemstart für Angreifer scheinbar unverschlüsselt zur Verfügung. Die Festplattenverschlüsselung setzt unter dem Application Layer an (in Höhe der device driver), das bedeutet ein Angreifer, der z.B. einen Windows Exploit nutzt, um eine remote shell auf einem Rechner auszuführen, ist bereits über dieser Ebene und kann die Daten problemlos lesen.

_Für den Laien:_
Die Festplattenverschlüsselung hilft gegen die grünen Männchen, die so gerne in die Privatsphäre andere eindringen, um deren Rechner einzusammeln. Die haben dann keine Chancen mehr an gespeicherte Daten zu gelangen.

Festplattenverschlüsselung bietet keinen Schutz mehr nach dem Systemstart. Das bedeutet im Netzwerk oder im Internet stehen die Daten wieder ungeschützt zur Verfügung.

Noch ein rechtlicher Hinweis: Der Staat hat keine Möglichkeit die Herausgaben von Passwörtern zu erzwingen. Er muss dann einfach damit leben, dass er auf die Daten nicht zugreifen kann. Folter finden in diesem Zusammenhang in den meisten Bundesländern (außer Bayern) noch keine Anwendung!


Im Übrigen sind die Geschwindigkeitseinbusen bei Festplattenverschlüsselungen auf Sektorenebene kaum der Rede wert. Bei den Marktführern (Safeguard Easy von Utimaco und SafeBoot von CBI) liegen die Einbußen unter Verwendung eines 256 AES im einstelligen Prozentbereich. (nach eigenen sehr ausführlichen Benchmarks)

Es gibt übrigens keine Backdoor bei den genannten Programmen. Vor zwei Jahren hatte ich im Rahmen eines non disclosure agreements tiefen Einblick in SafeGuard easy und war damals in der Lage selbiges auszuschließen. CBI war hier übrigens bei weitem nicht so kooperativ. (vielleicht gibt hier ja was zu verbergen?)

Im Gesamten mal ein interessantes Thema auf deiner Webseite Hier gibt es noch viel Aufklärungsbedarf. Gerne trage ich die nächsten Wochen noch etwas dazu bei. In der Zwischenzeit solltet ihr euren Telekom-Router entsorgen, der dient nämlich als Einstiegspunkt in euer Netzwerk! (sollte das Passwort hier das gleiche wie auf eurem System sein, könnt ihr euch jeden weiteren Aufwand sparen.)

Ich geh jetzt mal Koffer packen…

Kupfer!