Verschlüsselung überall mit TrueCrypt und Dropbox.

28. Jul. 2009 von Robert Günther in How-To, Produktivität

Ich stand kürzlich vor der Herausforderung, einige wichtige Excel Dateien zu verschlüsseln, musste jedoch weiterhin von mehreren Arbeitsplätzen auf sie zugreifen können. Wer seine persönlichen Daten verschlüsseln möchte, kommt auf PC und MAC nicht um TrueCrypt (free) herum. Neben der Verschlüsselung der gesamten Festplatte ermöglicht TrueCrypt auch das Anlegen sogenannter Kontainer, in denen Dateien gespeichert werden können und dort automatisch verschlüsselt werden. Solche Kontainer können dann gemountet werden und können wie physische Laufwerke genutzt werden (im Bild unten ist dies Laufwerk M).

Soweit so gut, leider stellt das Thema Verschlüsselung jedoch für viele noch ein Buch mit sieben Siegeln dar. TrueCrypt ist jedoch äußerst Benutzerfreundlich und kommt mit einer grafischen Oberfläche daher, die leicht verständlich ist und zudem in einigen Tutorials umfangreich erklärt wird. Folgt man beispielsweise dem “Beginner’s Tutorial” kann man innerhalb von 5 Minuten einen, wie oben beschriebenen, verschlüsselten Kontainer erstellen. Für meine Excel Dateien reichte ein 5 MB großer Kontainer, die Größe kann aber natürlich frei gewählt werden.

Es bleibt das Problem, dass dieser Kontainer nun jedoch weiterhin nur auf einem Rechner gespeichert ist. Ich könnte die Datei natürlich per USB Stick umhertragen, oder mich eines weiteren kostenloser Dienstes namens Dropbox bedienen. Dropbox ermöglicht mir das automatische Synchronisieren und Backup erstellen von Dateien über mehre Rechner und Plattformen (Win, Mac, Linux) hinweg. Vereinfacht gesprochen funktioniert das ganze so: Nachdem man den Dropbox client installiert hat erstellt dieser einen Order My Dropbox. Alles was dort hineinkopiert wird, synchronisiert Dropbox mit seinem Server (in der kostenfreien Version stehen 2GB Speichervolumen zur Verfügung). Wir der Dropbox client auf einem anderen Rechner installiert und mit dem gleichen Account verbunden (was mit wenigen Klicks möglich ist), wird nun der entsprechende Ordner snychronisiert. Das funktioniert problemlos in beide Richtungen und erfolgt vollkommen automatisiert. Natürlich verfügt Dropbox auch über ein chices Webinterface, um auf alle Daten zuzugreifen.

Dropbox Web Interface

Nun aber endlich zur Lösung meines Problems. Nachdem ich also einen 5MB großen, per TrueCrypt verschlüsselten Kontainer erstellen konnte, habe ich diesen in den My Dropbox Ordner gespeichert, wo er nun permanent von Dropbox synchronisiert wird. Damit kann ich nun auf beliebigen Rechnern den Kontainer mounten, auf meine Daten zugreifen und diese Bearbeiten. Nach dem Speichern und dismounten des Kontainers wird dieser wieder synchronisiert; an dieser Stelle machen sich die 5MB Dateigröße bemerkbar, da das Hochladen innerhalb wenigern Sekunden erledigt ist. Kritiker würden anführen, dass die Kontainerdatei ja immerhin auf einem fremden Server zwischengespeichert wird, was die Sicherheit kompromittiert, durch die Verschlüsselung bin ich jedoch bereit dieses Risiko einzugehen.

Wenn Ihr noch keinen Dropbox Account habt, dann ganz schnell hier einen anlegen.

Links:

Ähnliche Einträge:

Tags: dropbox, encryption, sync, synchronisierung, truecrypt, verschlüsseln, verschlüsselung

4 Kommentare to “Verschlüsselung überall mit TrueCrypt und Dropbox.”

Thomas Zimmermann

28. Jul, 2009

Der Komfort ist dieser Form allerdings nur gegeben, wenn auch der DB Client installiert ist. Über das Webinteface ist immer noch der Zwischenschrift des manuelle Down- und Uploads geschaltet.
Maik Pressler

03. Aug, 2009

Laut den Aussagen im Dropbox-Blog ist diese in der Lage, auch inkrementell zu aktualisieren. Das heißt für mich ich könnte einen 1 Gigabyte großen Container anlegen und in diesem unter anderem die 5 Mb Excel speichern. Nach dem Speichern meiner Excel Datei sollte Dropbox von alleine erkennen, dass nur die 5 MB geändert wurden. Wenn das der Fall wäre, wäre die Kombination Dropbox + TrueCrypt eine sehr elegante Lösung in Sachen sichere Synchronisation.
Dropbox iPhone App veröffentlicht - appstore-news.de

01. Oct, 2009

[...] Tipp: eine super Anleitung, wie Ihr Dropbox und TrueCrypt nutzen könnt, um auch überall auf Eure verschlüsselten Daten zuzugreifen, findet ihr im Emendatio blog. Wenn Ihr noch keinen Dropbox Account habt, dann ganz schnell hier [...]
Sebastian

02. Feb, 2010

Das Problem an der ganzen Lösung ist, dass der Sync nur stattfindet, wenn der Container dismounted wird, sprich wenn er in TruCrypt nicht mehr geöffenet ist.

Hiermit erschlagen sich dann alle automatisierten Vorgänge für die “Lösung”, die sich sofort dann erledigt hat, wenn man mal vergisst, den Kontainer in TruCrypt zu entfernen.

Der Vorgang sieht dann doch auf jedem einzelnen Rechner so aus:

Dropbox mounten
TruCrypt Kontainer mounten
Excel-Dateien bearbeiten
Excel-Dateien schließen
TruCrypt Kontainer unmounten
Dropbox unmounten
Sync abwarten (!)
Kontainer löschen

Ganz davon ab, dass dann unterwegs und überall auf diesen Rechnern überall der Kontainer gespeichert ist. Die letzten beiden Schritte kann man weglassen, wenn man sich sicher ist, dass der Rechner weiterhin online ist, die Änderungen wirklich auf die Dropbox zeitnah rücksichert – und nachfolgend die Karteileiche (der Kontainer) auf dem (fremden?) Rechner einfach so verbleiben kann.

Ganz ehrlich: ein USB-Stick scheint mir bei der ganzen Sache sinnvoller. Vor allen Dingen weil man auf diesen gleich die mobilversion von TruCrypt speichern kann, um an jedem Rechner unterwegs eine Änderung vornehmen zu können.

Sinnvoller ist meiner Ansicht nach eine Verschlüsselung der Datei und der Sync dieser verschlüsselten Dateien auf die Dropbox und das Mitführen des Decrypt-Programms und des Schlüssels für unterwegs. Aber dann kann man wieder nicht editieren.

Na wie dem auch sei – ideal ist das alles nicht.

emendatio