Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
PERSONAL COMPUTING<br />
Forensiker können immer erkennen, ob eine<br />
Mediendatei versteckte Daten enthält, denn<br />
zum Beispiel verläuft die Verschiebung der<br />
Farbtöne in einem steganographierten Bild<br />
nach einem Muster. <strong>Das</strong> ist zwar für das<br />
Auge nicht sichtbar (es sei denn man hat<br />
zuviel versteckt), aber für ein Computerprogramm<br />
errechenbar. Der Schutz ist also begrenzt<br />
und Sie sollten die Daten zusätzlich<br />
zuvor verschlüsseln.<br />
Verschlüsselt versteckt<br />
Truecrypt ist das Standardprogramm zum<br />
Verschlüsseln von Dateien. Es legt sichere<br />
Laufwerke an, die in verschlüsselten Dateien,<br />
so genannten Containern, liegen.<br />
Sobald Sie Daten im Windows Explorer in<br />
dieses Laufwerk kopieren, werden Sie verschlüsselt.<br />
Wenn Sie dann mit Truecrypt<br />
den Container schließen, so verschwindet<br />
der Laufwerksbuchstabe und die Dateien<br />
sind im Container versteckt. Erstellen<br />
Sie einen neuen Container, verwenden Sie<br />
keine verräterische Dateiendung wie .tc,<br />
sondern einen unauffälligen Namen. Truecrypt<br />
kennt aber noch weitere Verstecke: Sie<br />
können auch eine nicht formatierte Partition<br />
als Container verwenden. <strong>Das</strong> ist noch<br />
unauffälliger.<br />
Außerdem können Sie innerhalb eines<br />
Containers einen weiteres Hidden Volume<br />
anlegen. Dieses bleibt auch nach der<br />
Entschlüsselung des Containers versteckt.<br />
Der Inhalt sieht aus, wie mit Zufallsdaten<br />
gefüllt. Selbst wenn Sie dazu gezwungen<br />
Diese <strong>Tools</strong> verstecken Ihre Daten<br />
Tool Link Funktionen<br />
ADS Tool www.rhythmengineering.com/adstool.htm Versteckt Daten in Alternate Data Streams<br />
BoxCryptor www.boxcryptor.com Verschlüsselt Daten für Cloud, auch iPhone<br />
CameraSafe www.bitcartel.com/camerasafe/ App: Versteckt Bilder auf Smartphones<br />
Codebook itunes.apple.com App: Verschlüsselt Notizen auf dem iPhone<br />
Cortado Workplace www.cortado.com/eude/Home.aspx Sicherer Cloud-Dienst; auch mobil<br />
EDS Lite play.google.com App: Truecrypt für Android<br />
My Lockbox 2 fspro.net/my-lockbox Beschränkte Freeware zum Verstecken<br />
OpenPuff embeddedsw.net/OpenPuff_<br />
Steganographie<br />
Steganography_Home.html<br />
Stegano.Net sourceforge.net/projects/steganonet Steganographie<br />
Steganos Safe www.steganos.com/de/products/<br />
data-security/safe/overview/<br />
Sicher verschlüsseln und verstecken<br />
(Steganographie)<br />
Streams<br />
technet.microsoft.com/de-de/ Löscht ADS aus Dateien<br />
sysinternals/bb897440<br />
TrueCrypt www.truecrypt.org/ Standard-Tool zum Verschlüsseln<br />
Wise Folder Hider www.wisecleaner.com Versteckt Daten<br />
Wuala www.wuala.com Sicherer, End-2-End-verschlüsselter<br />
Cloud-Dienst; auch mobil<br />
Truecrypt verschlüsselt Daten nicht nur, es bietet auch einige Möglichkeiten, sie zu verstecken: hier etwa<br />
in einer unformatierten Partition.<br />
würden, einen Container zu entschlüsseln,<br />
lässt sich der Inhalt des Hidden Volumes<br />
nicht auslesen.<br />
Um ein Hidden Volume anzulegen, erstellen<br />
Sie zuerst ganz normal einen Container.<br />
Dann legen Sie einen zweiten an, wählen<br />
im Assistenten die Option Hidden True-<br />
Crypt Volume. Danach wählen Sie Direct<br />
Mode aus, da Sie bereits einen TrueCrypt-<br />
Container vorliegen haben. Wählen Sie diesen<br />
aus. Dann geben Sie das Kennwort für<br />
den bereits erstellten Container an. Nun<br />
legen Sie das versteckte wie ein Standard-<br />
Volumen an. Achten Sie aber darauf, ein anderes<br />
Passwort zu vergeben. <strong>Das</strong> versteckte<br />
befindet sich jetzt innerhalb des bereits<br />
erstellten Volumes. Wollen Sie es öffnen,<br />
wählen Sie in True crypt ganz gewohnt die<br />
Container-Datei aus. Nun hängt es vom<br />
Passwort ab, welches Volumen Sie mounten:<br />
das sichtbare oder das unsichtbare, das<br />
drinnen steckt. Truecrypt erkennt das am<br />
Passwort automatisch.<br />
Verstecken in der Cloud<br />
Der einfachste Weg, Dateien auf einem <strong>PC</strong><br />
zu verstecken, ist es, die Dateien schlichtweg<br />
nicht auf dem <strong>PC</strong> zu speichern. Dazu<br />
nutzen Sie zum Beispiel einen kostenlosen<br />
Cloud-Dienst wie Google Drive, SkyDrive,<br />
iCloud oder Dropbox. Wollen Sie Daten noch<br />
sicherer speichern, können Sie die Dateien<br />
verschlüsseln.<br />
<strong>Das</strong> erledigt die Software BoxCryptor für<br />
Dropbox, Google Drive oder SkyDrive. Die<br />
Verwendung ist einfach: Sobald Anwender<br />
Daten in das von BoxCryptor verschlüsselte<br />
Laufwerk im Windows-Explorer ablegen,<br />
kopiert die Software die Daten codiert in<br />
den jeweiligen Dienst. Für das Tool gibt es<br />
auch eine App für iPhones. Hoch verschlüsselt<br />
arbeitet ferner der Cloud-Dienst Wuala<br />
(siehe Kasten).<br />
Fazit<br />
Als Grundschutz eignen sich verschiedene<br />
Windows-Benutzerkonten. Eine einfache<br />
Form, Daten zu verstecken, ist, sie an ungewöhnlichen<br />
Orten in Windows abzulegen<br />
oder gleich in die Cloud auszulagern. Bessere<br />
Verstecke bieten Truecrypt oder <strong>Tools</strong> für<br />
die Steganographie. Auch versteckte Daten<br />
sollten nie unverschlüsselt sein. whs<br />
36<br />
www.pc-magazin.de <strong>PC</strong> <strong>Magazin</strong> 9/2013
Change language