Was wir akzeptieren

Wir fragen nicht, welches Werkzeug Sie verwendet haben, und wir verkaufen oder liefern keines. Wir prüfen nur eines: das Ergebnis. Das Laufwerk darf nichts zeigen — keine Dateien, keine Dateinamen, nichts Lesbares —, bis es mit Ihrem Passwort entsperrt wird. Alle gängigen Verfahren zur vollständigen Datenträgerverschlüsselung erfüllen das: die in Windows und macOS eingebaute Verschlüsselung ebenso wie langjährig bewährte Open-Source-Verschlüsselungswerkzeuge. Das Werkzeug zu wählen und es richtig zu benutzen, liegt auf Ihrer Seite der Linie; die Verwahrung liegt auf unserer.

Was Kunden tatsächlich tun

Manche Kunden schalten einfach die vollständige Verschlüsselung ein, die ihr Computer bereits mitbringt, setzen ein Passwort — und sind fertig. Andere nutzen ein bekanntes Open-Source-Werkzeug, dessen Code seit Jahren öffentlich ist, für jeden einsehbar, und das unabhängige professionelle Sicherheitsprüfungen bestanden hat; sein Ansehen in der Sicherheitsgemeinschaft ist dokumentiert, und Sie können es selbst überprüfen, bevor Sie irgendetwas entscheiden. Wir zeigen auf keinen einzelnen Namen, denn beide Wege enden am selben Ort: bei einem Laufwerk, das wir nicht öffnen können. Hier ist der Weg eines Kunden, Schritt für Schritt aufgeschrieben, als Beispiel dafür, wie «richtig gemacht» aussieht.

Der Weg eines Kunden

Das Werkzeug, das er verwendete, heißt VeraCrypt — seine Wahl, hier nur erwähnt, weil seine Schritte darauf Bezug nehmen. Sein Weg:

  1. Er lud es von der offiziellen Website des Werkzeugs herunter, und nur von dort — Kopien, die auf Downloadportalen kursieren, waren das Risiko nach seinen Worten nicht wert. Er installierte es und schloss ein leeres Laufwerk an.
  2. Er wählte, ein ganzes Nicht-Systemlaufwerk als Standard-Volume zu verschlüsseln.
  3. Vor dem Formatieren prüfte er Name und Größe des Laufwerks zweimal — dieser Schritt löscht das Laufwerk vollständig.
  4. Die Verschlüsselungseinstellungen ließ er auf den Voreinstellungen — AES mit SHA-512 — und setzte sein Passwort: fünf unzusammenhängende Wörter, zu einer Passphrase von deutlich über zwanzig Zeichen verbunden. Er setzte das Häkchen bei «Passwort anzeigen» und las genau zurück, was er getippt hatte.
  5. Er bewegte die Maus im Fenster, um die Schlüssel zu erzeugen, formatierte das Laufwerk und wartete, bis es fertig war.
  6. Dann öffnete er das Laufwerk mit seinem Passwort — er band es ein —, kopierte seine Dateien hinein und schloss es wieder.
  7. Zuletzt testete er es so, wie es ein Fremder tun würde: Er band es von Grund auf neu ein und öffnete eine Datei. Erst als das funktionierte, nannte er es erledigt.

Zwei Dinge erwähnte er hinterher. Als das Laufwerk nicht eingebunden war, bot ihm sein Computer an, das scheinbar leere Laufwerk zu «formatieren» — genau so sieht ein korrekt verschlüsseltes Laufwerk aus, und die richtige Antwort ist immer Nein. Und seine zweite Kopie fertigte er auf dieselbe Weise an, mit demselben Passwort, und testete auch sie: Zwei identische Kopien, getrennt aufbewahrt, machen aus einem verlorenen Laufwerk statt einer Katastrophe eine Besorgung.

Weiter gehen — was manche Kunden hinzufügen

Standardverschlüsselung mit einem langen Passwort liegt bereits jenseits jedes realistischen Brute-Force-Angriffs. Alles Folgende löst ein spezielles Problem — und jedes fügt einen neuen Weg hinzu, sich selbst auszusperren. Übernehmen Sie es aus einem Grund, nicht aus einem Gefühl.

  1. Verstecktes Volume. Ein Kunde legte ein zweites, verstecktes Volume innerhalb des ersten an: Ein Passwort öffnet einen Satz von Köderdateien, ein anderes die echten. Seine eigene Warnung kam gleich mit — wer in das äußere Volume schreibt, ohne das versteckte zu schützen, kann es zerstören. Das ist eine Antwort auf Erpressung, nicht auf alltägliche Vorsicht.
  2. Schlüsseldateien. Ein anderer Kunde fügt Schlüsseldateien hinzu: Zum Öffnen braucht es dann das Passwort plus eine bestimmte Datei, getrennt und dauerhaft aufbewahrt. Verlieren Sie diese Datei, ist das Volume ein Ziegelstein — genau darin besteht der Schutz, und genau darin das Risiko.
  3. Das Passwort teilen. Manche teilen das Passwort selbst: zwei Hälften an zwei Orten, oder Shamirs Secret Sharing (zum Beispiel das Werkzeug ssss) mit 2-von-3-Anteilen — damit ein künftiger Empfänger eines Tages eine Zeitkapsel öffnen kann, ohne dass heute jemand das ganze Geheimnis besitzt.
  4. Header-Sicherung. Ein Kunde sichert den Volume-Header und bewahrt diese kleine Datei getrennt auf, gehütet wie einen Schlüssel. Wird ein Header je beschädigt, rettet das richtige Passwort allein die Daten nicht; die Header-Sicherung ist der Weg zurück.
  5. Ein höherer PIM. Einige erhöhen die Iterationszahl des Werkzeugs; jeder Rateversuch wird für einen Angreifer teurer, das Einbinden für sie selbst etwas langsamer. Optional — die Voreinstellungen sind bereits solide.

Bevor Sie die Versandtasche versiegeln

  • Beide Kopien wurden von Ihrer eigenen Hand mindestens einmal geöffnet.
  • Das Passwort ist getrennt verwahrt, an mindestens einem sicheren Ort — Papier in einem versiegelten Umschlag altert besser als eine Notizen-App.
  • Nichts auf der Festplatte oder der Versandtasche, das den Inhalt beschreibt.
  • Senden Sie uns das Passwort niemals — nicht per E-Mail, nicht als Zettel im Paket, nicht jemals. Wir werden Sie nie danach fragen. Wer es tut, ist nicht wir.