Passwortlisten, Kundendaten, Zertifikate: Manche Dateien gehören nicht unverschlüsselt auf den PC. Mit VeraCrypt kannst du kostenlos einen verschlüsselten Container erstellen, und ich zeige dir Schritt für Schritt, wie das geht.
Ich brauchte damals eine sichere Lösung, um vertrauliche Kundendaten aufzubewahren, und bin dabei zuerst auf TrueCrypt gestoßen. Das Programm wird aber seit 2014 nicht mehr weiterentwickelt und gilt heute als unsicher. Bei der Suche nach einer Alternative bin ich bei VeraCrypt gelandet. In dieser Anleitung zeige ich dir, wie du mit VeraCrypt einen verschlüsselten Container erstellst und ihn wie ein normales Laufwerk nutzt.
Was ist VeraCrypt?
VeraCrypt ist ein kostenloses Open-Source-Programm, mit dem du verschlüsselte Datei-Container anlegst. So ein Container ist eine einzelne Datei, vergleichbar mit einem ISO-Image. Du hängst ihn als Laufwerk in Windows ein und nutzt ihn dann wie einen USB-Stick: Dateien hineinkopieren, öffnen, speichern. Der Unterschied: Ohne das richtige Passwort sieht jeder andere nur eine Datei mit scheinbar zufälligen Daten.
Info: Das Einhängen eines Datenträgers nennt man in der Fachsprache auch „mounten“, das Aushängen „trennen“ oder „unmounten“.
Wofür ich verschlüsselte Container nutze
In meinen Containern liegen Kundendaten und Zertifikate, also alles, was nicht für jeden bestimmt ist. Das schützt auch für den Fall, dass mein Rechner gestohlen wird: Die Diebe haben dann zwar den PC, aber nicht die Daten.
Ein zweites Beispiel ist mein FTP-Programm FileZilla. Darin sind Hunderte FTP-Zugänge von Kunden gespeichert, und standardmäßig liegen die im Klartext in einer XML-Datei. Meine Lösung: Ich habe die portable Version von FileZilla direkt in einen verschlüsselten Container installiert. Selbst wer sich Zugriff auf meinen PC verschafft, kommt so nicht an FileZilla und damit auch nicht an die FTP-Zugänge meiner Kunden. Sie sind damit zusätzlich zur Windows-Anmeldung noch durch den Container geschützt. So mache ich das schon seit fast 20 Jahren, damals noch mit TrueCrypt, heute mit VeraCrypt.
VeraCrypt herunterladen und installieren
Lade VeraCrypt nur von der offiziellen Seite herunter: veracrypt.fr/Downloads. Gerade bei Sicherheitssoftware sind Download-Portale und gefälschte Seiten ein echtes Risiko, denn ein manipulierter Installer würde den ganzen Schutz zunichtemachen.
Die Installation läuft wie bei jedem anderen Windows-Programm, die Standardeinstellungen kannst du übernehmen. VeraCrypt gibt es auch für macOS und Linux, die Container lassen sich also auf verschiedenen Systemen nutzen.
Nach dem ersten Start stellst du die Sprache unter Settings → Language auf Deutsch um.
Hinweis für alte TrueCrypt-Container: Aktuelle VeraCrypt-Versionen können sie nicht mehr öffnen. Mit der älteren Version 1.25.9 lassen sie sich einmalig in das VeraCrypt-Format umwandeln.
Verschlüsselten Container erstellen
- Klicke auf Volume erstellen und wähle Eine verschlüsselte Containerdatei erstellen.
- Wähle Standard-VeraCrypt-Volume.
- Klicke auf Datei… und lege Speicherort und Namen fest. Die Endung
.hcist für VeraCrypt üblich, aber nicht nötig. Ohne Endung ist für Außenstehende noch schwerer zu erkennen, was die Datei ist. - Wähle Verschlüsselung und Hash-Algorithmus (siehe Tabelle).
- Lege die Größe fest. Die Größe gibst du jetzt fest vor, plane also etwas Reserve ein.
- Vergib das Passwort (siehe unten).
- Wähle das Dateisystem (siehe unten).
- Bewege die Maus zufällig im Fenster, bis der Balken voll ist. VeraCrypt sammelt dabei Zufallswerte für den Schlüssel.
- Klicke auf Formatieren. Fertig.
| Einstellung | Empfehlung | Was sie bedeutet |
|---|---|---|
| Verschlüsselungsalgorithmus | AES | Verschlüsselt die eigentlichen Daten, mit 256-Bit-Schlüssel. Bewährter Standard und auf modernen CPUs per Hardware beschleunigt. |
| Hash-Algorithmus | SHA-512 | Leitet aus deinem Passwort den Schlüssel ab. Er ist nicht die „Verschlüsselungsstärke“. |
Das Passwort ist der entscheidende Punkt
Die beste Verschlüsselung nützt nichts, wenn das Passwort leicht zu erraten ist. VeraCrypt empfiehlt mindestens 20 Zeichen. Nimm am besten einen langen Satz oder ein Passwort aus deinem Passwortmanager, aber keine Geburtstage oder Namen.
Wichtiger Hinweis: Wenn du das Passwort vergisst, sind die Daten verloren. Es gibt keine Hintertür und keine „Passwort vergessen“-Funktion.
Welches Dateisystem?
NTFS ist die richtige Wahl, wenn du den Container nur unter Windows nutzt. Soll er auch auf einem Mac beschrieben werden, nimm exFAT. Ein Mac kann NTFS ohne Zusatzsoftware nur lesen.
Container einbinden und nutzen
- Wähle im Hauptfenster einen freien Laufwerksbuchstaben.
- Klicke auf Datei… und wähle deinen Container.
- Klicke auf Einbinden und gib das Passwort ein.
Das Öffnen dauert ein paar Sekunden, und das ist gewollt. VeraCrypt berechnet den Schlüssel absichtlich aufwendig. Das bremst automatisierte Angriffe, die Millionen Passwörter durchprobieren, enorm aus.
Danach erscheint der Container im Explorer als ganz normales Laufwerk.
Container wieder trennen
Wenn du fertig bist, markiere das Laufwerk in VeraCrypt und klicke auf Trennen. Erst dann sind die Daten wieder geschützt.
Tipp: Mach regelmäßig eine Sicherungskopie der Containerdatei, und zwar im getrennten Zustand. Ist die Datei beschädigt, sind alle Daten darin weg.
Diesen Beitrag als Video – Schritt für Schritt zum Nachschauen
Im Video zeige ich alle Schritte live am Bildschirm. Es ist von 2019, die Oberfläche sieht heute an einigen Stellen etwas anders aus, der Ablauf ist aber derselbe.
Das Video wird erst nach einen Klick auf den Play-Button von YouTube geladen und abgespielt.
Fazit
Mit VeraCrypt hast du in wenigen Minuten einen verschlüsselten Tresor für deine wichtigsten Daten, kostenlos und ohne Abo. Entscheidend sind drei Dinge: Download nur von der offiziellen Seite, ein langes Passwort und eine Sicherungskopie des Containers.
0 Kommentare