USB-Stick als Daten-Schlüssel

Truecrypt erstellt nicht nur verschlüsselte Container, sondern verschlüsselt auch ganze Partitionen auf der Festplatte. Das geht auch nachträglich, wenn also schon Daten auf der Partition sind. Als Zugriffsschlüssel dient dabei der USB-Stick, auf dem eine Schlüsseldatei hinterlegt ist.

So geht’s: Laden Sie sich Truecrypt und das deutsche Sprachpaket herunter. Installieren Sie Truecrypt und entpacken Sie dann den Inhalt der Sprachdatei in den Installationsordner von Truecrypt.

Schritt 1: Starten Sie Truecrypt. Klicken Sie im Hauptfenster auf „Settings, Language…“. Wählen Sie „Deutsch“ aus und klicken Sie auf „OK“.

Schritt 2: Zum Verschlüsseln der Partition wählen Sie im Menü „Volumen, Neues Volumen erstellen…“. Ein Assistent startet. Aktivieren Sie „Verschlüsselt eine Partition/ein Laufwerk“ und bestätigen Sie mit „Weiter“. Übernehmen Sie im folgenden Dialog die Voreinstellung und klicken Sie auf „Weiter“. Wählen Sie die Datenpartition per Klick auf „Datenträger“ aus. Fahren Sie fort mit „Weiter“. Aktivieren Sie „Partition ’in-place‘ verschlüsseln“ und bestätigen Sie mit „Weiter“. Beantworten Sie die Abfrage mit „Ja“. Übernehmen Sie die Verschlüsselungseinstellungen und klicken Sie auf „Weiter“. Damit Sie den Stick als Schlüssel verwenden können, aktivieren Sie „Schlüsseldat. verwenden“, klicken auf „Schlüsseldateien…“ und dann auf „Schlüsseldatei erstellen…“.

Schritt 3: Erstellen Sie jetzt die Schlüsseldatei mit „Schlüsseldatei erstellen…“. Ein Speichern-Dialog erscheint. Speichern Sie die Schlüsseldatei unter dem Namen Schlüssel auf dem USB-Stick ab. Schließen Sie das Fenster. Zurück im Dialogfenster „Schlüsseldateien“ klicken Sie auf „Dateien hinzuf.“. Wählen Sie die gerade erstellte Schlüsseldatei aus und klicken Sie auf „Öffnen“. Die Schlüsseldatei wird angezeigt. Schließen Sie das Fenster mit „OK“. Im Assistenten klicken Sie auf „Weiter“. Jetzt legen Sie die Stärke der Verschlüsselung fest. Lassen Sie dazu mindestens 30 Sekunden die Maus im Fenster kreisen und fahren Sie fort mit „Weiter“.

Als „Lösch-Modus“ wählen Sie „Ohne (am schnellsten)“, da Sie Daten nicht löschen, sondern nur verschlüsseln wollen. Bestätigen Sie mit „Weiter“. Wählen Sie dann „Verschlüsseln“. Die Abfrage klicken Sie mit „Ja“ weg. Die Verschlüsselung beginnt. Je nach Größe und Geschwindigkeit der Festplatte dauert das mehrere Stunden. Am Ende erscheint ein weiteres Hinweisfenster, das Sie mit „OK“ schließen.

Schritt 4: Wenn Sie das Laufwerk einbinden wollen, wählen Sie im Hauptfenster von Truecrypt einen Laufwerkbuchstaben aus der Liste aus und klicken Sie auf „Datenträger“. Wählen Sie die verschlüsselte Partition und bestätigen Sie mit „OK“. Klicken Sie auf „Einbinden“, dann auf „Schlüsseldateien…“ und zuletzt auf „Dateien hinzuf.“. Geben Sie die von Ihnen erstellte Schlüsseldatei an. Schließen Sie den Dialog mit „OK“. Das verbliebene Dialogfenster schließen Sie mit „OK“. Truecrypt bindet augenblicklich das verschlüsselte Laufwerk ein.