Ausgabe_LW_2015-05

SPECIAL SICHERHEIT & DATENSCHUTZ
Veracrypt
Verschlüsseln mit
Veracrypt
Die Entwicklung von Truecrypt wurde überraschend eingestellt. Das noch recht junge
Open-Source-Programm Veracrypt schickt sich an, die Lücke zu schließen, die
Truecrypt hinterlassen hat.
Von David Wolski
Unvermittelt fand die Entwicklung
des Verschlüsselungsprogramms
Truecrypt im Mai 2014 mit einer
wortkargen Erklärung auf der damaligen
Projekt-Webseite ein Ende. Über
die Hintergründe wird bis heute spekuliert.
Die stets auf Anonymität bedachten
Macher von Truecrypt verwiesen
auf nicht weiter erläuterte
Sicherheitslücken und empfahlen halbherzig
den Umstieg auf andere Verschlüsselungstechniken.
Truecrypt in
seiner letzten Version 7.1a lässt sich
zwar weiterhin nutzen, sucht aber
dringend einen Nachfolger.
Truecrypt-Alternativen lassen
auf sich warten
Nach dem Aus von Truecrypt dauerte
es nicht lange, bis sich Programmierer
zu potenziellen Nachfolgeprojekten
zusammenfanden, die das Programm
anhand des veröffentlichten Quellcodes
weiterentwickeln wollen. Als
vielversprechende Nachfolger nahmen
Tcnext (https://truecrypt.ch) und
Ciphershed (https://ciphershed.org)
die Arbeit auf, Truecrypt in eine neu
geschriebene Open-Source-Version zu
überführen.
Eine Schwierigkeit ist dabei die
Weiterverwendung des veröffentlichten
Quellcodes, der unter keiner freien
Lizenz steht. Die Funktionen von
True crypt müssen aus lizenzrechtlichen
Gründen in neuem Programmcode
abgebildet werden – und das
kann dauern. Bisher haben weder
Tcnext noch Ciphershed eine fertige
Version vorgestellt. Stattdessen sprintet
das kleine französische Entwicklerbüro
Idrix mit dem Verschlüsselungsprogramm
Veracrypt voran.
Veracrypt (https://veracrypt.codeplex.
com) entstand schon im Jahr 2013
und hat damit einen zeitlichen Vorsprung
vor den anderen Projekten.
Das Programm übernimmt Teile des
originalen Quellcodes mit eigenen Modifikationen
und geht damit lizenzrechtlich
einen Kompromiss ein: Veracrypt
steht weiterhin unter der
originalen Truecrypt-Lizenz mit ihren
markenrechtlichen Einschränkungen,
die für echte Open-Source-Lizenzen
untypisch sind. Das bedeutet, dass Linux-Distributionen
keine Pakete über
ihre eigenen Paketquellen anbieten
werden und inoffizielle Paketquellen
einspringen müssen.
Funktionsumfang und
Kompatibilität
Für Linux-Anwender war Veracrypt
bis zum Juli 2014 uninteressant, da
sich die Entwickler nur auf Windows
konzentrierten. Inzwischen liegt Veracrypt
auch in einer soliden Linux-Version
vor, und neben einem binären Setup-Programm
gibt es auch fertige
Pakete für Ubuntu und Open Suse in
deren inoffiziellen Repositories, was
die Installation unter diesen Distributionen
vereinfacht. Neben den Windows-
und Linux-Versionen gibt es
Veracrypt auch für Mac-OS X (ab
10.6). Äußerlich ist die Oberfläche von
Veracrypt zu Truecrypt sehr ähnlich,
wenn auch nicht einsteigerfreundlicher
als das Original. Veracrypt entstand als
Abspaltung, die Lösungen für die entdeckten
Schwachstellen in der letzten
Truecrypt-Version umsetzt. Diese Fortschritte
haben eine Kehrseite: Vera-
54 LinuxWelt 5/2015