Selbstverteidigung im (anti-)politischen Alltag

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
====== Verschlüsselung externer Speicher und Ordner ======

Hier erfährst du: 
  * Wie du USB-Sticks, Festplatten und Partitionen verschlüsseln kannst
  * Wie verschlüsselte Ordner (Container) erstellen kannst, die du dann verschicken oder auf eine Cloud stellen kannst


----


Wenn du einen externen Datenträger (zB eine Festplatte oder einen USB-Stick) verschlüsseln willst gibt es unterschiedliche Lösungen. Durch die Verschlüsselung gehen aber (meist) alle Daten auf dem Datenträger verloren, die sollten also davor gesichert werden.

<note important>
**Mehr ist mehr! Verschlüssel so viel wie möglich:**\\ 
Beim Anschließen und Entschlüsseln externer Speichermedien können Spuren der verschlüsselten Dateien auf deinem Computer hinterlassen werden. Das könnten Einträge unter zuletzt geöffnete Dateien oder Vorschaubilder sein. Am besten verschlüsselst du sowohl externe Speichermedien als auch deinen Computer.</note> 


----


===== Linux: Datenträger verschlüsseln =====

In einer Linux-Distribution (z.B. Debian oder Ubuntu) lassen sich leicht externe Datenträger verschlüsseln, sie sind dann jedoch leider nur unter Linux zu öffenen (um sie unter anderen Betriebssystemen öffnen zu können, können Zusatzprogramme installiert werden, die die Laufwerke dann entschlüsseln können). 

 ⇒ Starte die Laufwerksverwaltung, - zB "gnome disk utility". (Meist heißt sie einfach "disks" oder "Laufwerke")\\ 
 ⇒ Wähle den zu verschlüsselnden Datenträger aus. Achte darauf, dass alle Daten zuvor gesichert wurden.\\ 

{{ :digitale-sicherheit:aufbewahrung-verschluesselung-daten:1-auswahl-datentrager.cleaned.png?400 |}}

 ⇒ Wähle //Einstellungen// (das kleine Symbol mit den Zahnrädern) → //Partition formatieren//\\ 
 ⇒ Gib die gewünschte Größe an. Für den gesamten Datenträger wähle das Maximum.\\ 
 ⇒ Gib einen Namen ein: Mit diesem Namen wird das Laufwerk dann angezeigt\\ 
 ⇒ Wähle nun "for use with Linux systems only" und mache das Häckchen bei "password protect volume (LUKS)"\\ 
 ⇒ Wähle ein sicheres Passwort! Tipps zu sicheren [[digitale-sicherheit:passwortsicherheit:index|Passwörtern findest du hier im Wiki]].\\ 

**Verschlüsselten Datenträger öffnen**
Nach dem Anstecken des Datenträgers solltest du direkt nach dem Passwort gefragt werden.

{{ :digitale-sicherheit:aufbewahrung-verschluesselung-daten:passwort_promt_linux.cleaned.png?400 |}}


----


===== Linux, Windows, Mac: Datenträger verschlüsselung (Veracrypt) =====

 ⇒ Veracrypt installieren und starten\\ 
 ⇒ Unter //Volumes//  wähle //Create New Volume// aus\\ 
 ⇒ //Create a volume within a partition/drive// auswählen\\ 
 ⇒ //Standard Veracrypt Volume// auswählen\\ 
 ⇒ Den Datenträger auswählen - //Select Device// (Hier werden dir alle Datenträger angezeigt die an den Computer angeschlossen sind - am Besten kannst du dein gewünschtes Device auswählen wenn du die Größe deines USB-Sticks/Datenträgers kennst.)\\ 

{{ :digitale-sicherheit:aufbewahrung-verschluesselung-daten:csm_veracrypt_06_datentraeger_auswaehlen_2_e27be796bd.cleaned.png?400 |}}

 ⇒ Es erscheint ein Dialog mit einer Warnung: Durchlesen und mit //Ja// beantworten.\\  
 ⇒ Algorithmen auswählen (AES und SHA-256 sind in Ordnung)\\  

{{ :digitale-sicherheit:aufbewahrung-verschluesselung-daten:csm_veracrypt_09_verschluesselungseinstellungen_a323fe6082.cleaned.png?400 |}}

 ⇒ Gib ein sicheres Passwort ein. \\ 
Tipps wie du ein [[digitale-sicherheit:passwortsicherheit:index|sicheres Passwort]] erstellen kannst findest du hier. 

 ⇒ //Format Option//: Hier können unterschiedliche Formatierungen ausgewählt werden. Wir empfehlen exFat,da es von allen Betriebssystemen gelesen werden kann und große Dateien unterstützt. \\ 
 ⇒ Wähle aus ob du Dateien größer als 4GB speichern können willst: Im Normalfall kannst du hier "Nein" auswählen. Dadurch verändern sich die Formatierungsoptionen)) \\ 
 ⇒ Cross-Plattform Support: Das ist eine Überprüfung, ob auch das richtige Format ausgewählt wurde. exFat sollte für alle Betriebsystem funktionieren. \\  
⇒ Formatieren: Nun kannst du auf //formatieren// klicken.


<note>**Schritt für Schritt Anleitungen mit Bildern**\\  
 \\ 
Wie du einen ganzen Datenträger verschlüsseln kannst, findest du hier auf deutsch bei Heise: [[https://www.heise.de/tipps-tricks/Externe-Festplatte-sicher-verschluesseln-unter-Windows-so-geht-s-3926948.html|Externe Speicher verschlüsseln]]\\ 
 \\ 
Eine Anleitung auf englisch findest du bei freedom.press: [[https://freedom.press/training/encryption-toolkit-media-makers/veracrypt-guide/|Veracrypt Guide in English]]\\ 
 \\ 
Andere gute Anleitung findest du bei der Universität Mannheim:[[https://www.uni-mannheim.de/informationssicherheit/infomaterial/anleitung-veracrypt/#c195476|Veracrypt-Anleitung Uni Mannheim]] </note>


----


==== Verschlüsselten Datenträger öffnen (Veracrypt)====

Um einen mit Veracrypt verschlüsselten Datenträger zu öffnen muss er zuerst wieder über Veracrypt entschlüsselt werden. 

 ⇒ VeraCrypt starten\\  
 ⇒ Zahl/Buchstaben auswählen\\ Bei Linux einfach eine Zahl auswählen, Bei windows sind es Buchstaben.\\ 
 ⇒ “Select Device” und den Datenträger auswählen\\  
 ⇒ "mount”\\  
 ⇒ Passwort eingeben und “Ok” klicken (Achtung bei manchen Betriebssystemen wirst du auch nach dem Administor:innen-Passwort gefragt: Lies genau welches Passwort du eingeben sollst, sonst kann es leicht dazu kommen, dass du dich wunderst, dass die Meldung kommt dass das Passwort falsch sei.)\\ 
 ⇒ Nun kannst du darauf normal zugreifen\\ 

<note warning>
**Warnmeldung bei macOS:** Beim Anstecken eines veracrypt verschlüsselten Datenträger eine Warnung - die kann ignoriert werden.</note>


----


===== MacOS: Datenträger verschlüsseln =====

Aktiviere FileVault in deinem Betriebssystem. [[https://support.apple.com/de-de/HT204837|Anleitung von Apple für FileVault]]

Eine gute Alternative ist das Programm VeraCrypt. 



----


===== Einzelne Ordner verschlüsseln =====


Du kannst auch einen Ordner ("Container") erstellen und deine Daten darin ablegen, anstatt die ganze Festplatte zu verschlüsseln. Dieser Container ist einfach nur ein Ordner, der von uns im vorhinein eine Größe zugewiesen bekommt und nur noch mit einem Passwort über Veracrypt geöffnet werden kann. Du kannst die Datei dann über Veracrypt (und mit deinem Passwort) öffnen. Die Datei erscheint dann wie ein angesteckter USB Stick.

Dann musst du natürlich darauf achten keinerlei kritische Daten außerhalb des Containers zu belassen, was nicht immer ganz einfach ist. Wir würden dir also empfehlen [[digitale-sicherheit:aufbewahrung-verschluesselung-daten:computer-verschluesseln|das ganze System zu verschlüsseln]].

 ⇒ VeraCrypt installieren und starten\\ 
 ⇒ “Create Volume” klicken\\  
 ⇒ “Create an encrypted file container” anwählen und “Next” klicken\\ 
 ⇒ “Standard VeraCrypt volume”\\  
 ⇒ Einen Speicherort und Dateinamen für deinen Container auswählen, den Haken bei “Never save history” belassen \\ 
 ⇒ Algorithmen auswählen (AES und SHA-256 sind in Ordnung)\\ 
 ⇒ Größe des Containers festlegen\\  
 ⇒ Passwort eingeben (siehe dazu [[digitale-sicherheit:passwortsicherheit:index|Passwortsicherheit]])\\ 
 ⇒ Ein Dateisystem auswählen (FAT ist in Ordnung) und die Maus möglichst zufällig durch das Fenster bewegen bis der grüne Balken voll ist, dann “Format” \\ 
 ⇒ Abwarten bis die Erstellung abgeschlossen ist und mit “Exit” das Programm verlassen 

<note>**Veracryt auf Microsoft Windows:** Eine auführliche Anleitung [English] wie du Veracrypt auf Windows installieren und verwenden kannst findest du bei [[https://securityinabox.org/en/tools/veracrypt/|Veracrypt auf Windows by "Security in a Box"]]</note>


----


==== Container mit VeraCrypt öffnen ====

Damit ihr jetzt euren Container öffnen könnt, müsst ihr in Veracrypt im Menü “Volumes” eine “Datei auswählen” und dann noch einen Laufwerksbuchstaben (unter windows) festlegen. Das heisst nachdem ihr die Datei ausgewählt habt klickt ihr im Hauptfeld des Programms auf einen Buchstaben eurer Wahl, und klickt dann links unten auf “Einbinden”. Jetzt gebt ihr das Passwort ein und wartet etwas. Der Container taucht jetzt als Festplatte im System auf. Alles was ihr darauf speichert ist verschlüsselt.
 
 ⇒ VeraCrypt starten \\ 
 ⇒ Freien Laufwerksbuchstaben oder Zahl auswählen \\ 
 ⇒ “Select File” und die Containerdatei auswählen \\ 
 ⇒ “Mount”\\ 
 ⇒ Passwort eingeben und “Ok” klicken \\ 


----


===== Verschlüsselung und Cloud (Cryptomator) =====

Um Dateien verschlüsselt in der Cloud abzuspeichern gibt es verschiedene Möglichkeiten. Die Einfachste ist es wohl einen [[digitale-sicherheit:aufbewahrung-verschluesselung-daten:verschluesselung-externer-speicher|verschlüsselten Container:Container mit VeraCrypt (Windows und Linux)]], wie oben beschrieben zu erstellen. Diesem kannst du dann einfach in die Cloud verschieben. Weil der Container auf dem Computer mit dem du zugreifst entschlüsselt/verschlüsselt wird und nicht in der Cloud selber, ist er sicher - wie immer gilt, wenn der Computer mit dem du arbeitest und dein Passwort sicher ist.  

Als Alternative empfehlen wir das OpenSource Programm "Cryptomator".
Eine Anleitung wie du Cryptomator am besten verwenden kannst findest du hier auf der Webseite von 
[[https://www.heise.de/tipps-tricks/Daten-in-der-Cloud-sicher-verschluesseln-3952178.html|Heise]] oder die [[https://www.uni-mannheim.de/informationssicherheit/infomaterial/anleitung-cryptomator/|Anleitung zu Cryptomator]] von der Universität Mannheim.


----


===== Zum Weiterlesen =====

[[https://securityinabox.org|Ausführliche Anleitungen by "Security in a Box"]], für Linux und Windows.