http://www.heise.de/newsticker/Bundesverfassungsgericht-erlaubt-Ermittlern-Zugriff-auf-E-Mails-beim-Provider–/meldung/142038

Achtung bitte beachten

E-Mails können bei Ermittlungen der Polizei auch dann beschlagnahmt werden, wenn sie auf dem Mailserver eines Internet-Anbieters gespeichert sind. Nach einem Beschluss (2 BvR 902/06) des Bundesverfassungsgerichts können die Ermittler sich dabei auf die Regelung zur Beschlagnahme (Paragraphen 94 ff.) stützen – die strengeren Voraussetzungen einer Telefonüberwachung (Paragraph 100a) müssen dazu nicht erfüllt sein. Allerdings unterliegen gespeicherte Mails grundsätzlich dem Schutz des Fernmeldegeheimnisses, sodass bei einer Beschlagnahme genau geprüft werden muss, ob der Eingriff in die Rechte des Betroffenen noch verhältnismäßig ist.

Mit der heute veröffentlichten Entscheidung wies das Karlsruher Gericht die Verfassungsbeschwerde eines Firmeninhabers ab. Im Zuge von Ermittlungen wegen Untreue und Betrugs – die sich nicht gegen ihn, sondern gegen Geschäftspartner richteten – waren seine Räume durchsucht worden. Da er seine Mails nicht auf dem eigenen Rechner, sondern auf dem Server des Providers gespeichert hatte, ließen die Ermittler dort rund 2500 Mails kopieren.

Dieser Staat geht gegen seine Bürger vor indem er seine Bürger beschnüffelt, diese Anleitung soll helfen das zu verhindern

Zum einfachen und effizienten verschlüsseln von Festplatten benötigt man ein Programm. Wir verwenden aus Kostengründen und Gründen der Transparenz die Open Source Software TrueCrypt.
Aufgrund des öffentlich zugänglichen Quellcodes ist sichergestellt, dass das Programm keine sogenannten Backdoors enthält und Unbefugten Zugriff gestattet. Kein Unternehmen, keine Regierungsorganisation und keine sonstigen Personen/Organisationen können euer Passwort umgehen. Zudem ist TrueCrypt absolut kosten- und werbefrei für jedermann.

Das Programm kann hier auf der offiziellen Website runtergeladen werden.
Der Download für Windwos Benutzer befindet sich hier.

(Version 4.3a unterstützt nun auch Windows Vista)

Linux Benutzer wählen den Download direkt darunter.

Die Dateien (Programm + LP) gibt es im Zip-Format. Dafür braucht man ein Programm zum entpacken wie z.B. WinRAR ( http://www.winrar.de ).

Nach dem Download muss TrueCrypt entpackt und dann installiert werden.
Dazu doppelklickt man auf die heruntergeladene Datei mit dem Namen “truecrypt-4.3.zip”. Danach öffnet sich WinRAR (oder ein ähnliches Entpackungsprogramm) und mit einem Klick auf “Entpacken” werden die Installationsdateien entpackt.

Mit einem Doppelklick auf die entpackt Datei “TrueCrypt Setup.exe” wird die Installation eingeleitet. Dabei können alle Einstellungen übernommen werden.

Language Pack
(dieser Teil ist optional und muss nicht ausgeführt werden wenn man gut Englisch kann)

Nachdem man das Programm heruntergeladen hat, kann man sich noch sogenannte Language Packs (im folgenden LP) installieren, da das Programm standardmäßig nur auf Englisch verfügbar ist. Das geht hier:
http://www.truecrypt.org/localizations.php

Bitte beachtet dabei, dass das LP auch zu eurer aktuellen TrueCrypt Version passt! Version 4.3a von TrueCrypt benötigt Version 1.0.0 des deutschen LPs. Ansonsten kann es zu Problemen kommen.
Zum installatieren entpackt man die Dateien aus der heruntergeladenen Datei und kopiert sie in den TrueCrypt Ordner. Sollte TrueCrypt dann nicht beim nächsten Start autotmatisch auf Deutsch laufen, dann klickt man auf Settings -> Language und wählt Deutsch an:

TrueCrypt Container erstellen

Ein Container ist ein verschlüsselte Datei die mittels TrueCrypt erstellt und verwaltet wird. Wenn diese Datei erstellt ist, dann kann man sie mit TrueCrypt und eurem Passwort öffnen und mit Daten eurer Wahl füllen (z.B. MP3s). Wird die Datei geschlossen, so ist ein Zugriff ohne TrueCrypt und Passwort unmöglich.

Nach dem Download und der Installation kann es losgehen.
Zuerst erscheint folgendes Fenster:

Hier klickt man auf “Volume erstellen”. Es folgt:

Nun kann auswählen ob man eine normale oder eine versteckte Verschlüsselung haben möchte. Mit einem Klick auf “Wofür steht versteckt?” werden mehr Infos zum versteckten Modus angezeigt. Wir wählen die normale Variante und es geht weiter:

Als nächstes klickt man auf “Datei” und wählt einen Namen. Dieser kann frei gewählt werden und die Datei braucht auch keine Endung wie .exe oder ähnliches. In unserem Fall ist es die Datei “test” im Ordner Temp.
Alternativ könnt ihr auch “test.ct” wählen. Dann reicht ein Doppelklick auf die Datei und TrueCrypt startet automatisch. Im Fall “test” ohne Endung muss die Datei über das Programm aufgerufen werden, d.h. zuerst TrueCrypt starten und dann “test” anwählen. Alternativ kann der Ordner mit dem Dateinamen direkt eingegeben werden.
Mit einem Klick auf “Weiter” folgt:

Hier kann man sich einen Verschlüsselungsalgorithmus auswählen.
AES ist am empfehlenswertesten. TrueCrypt verwendet dabei die 256bit Version welche schon als sehr stark eingestuft werden kann. Es gibt noch stärkerer Algorithmen jedoch geht das zu Lasten der Geschwindigkeit (klick auf “Benchmark-Test”). Mehr Informationen dazu gibts bei Wikipedia:
AES
DES
Blowfish

In diesem Fenster bestimmen wir die Größe des Containers (bzw. der Datei “test”). In unserem Fall sind es nur 10MB.
Ihr solltet vorher abschätzen wieviel Platz ihr braucht, da die Verschlüsselung ziemlich lange dauern kann (abhängig von der Leistung eures PCs). Seit Version 4.2 ist es möglich einen dynamischen Container zu erstellen, der sich automatisch dem benötigten Speicherplatz anpasst. Mehr dazu später.

Hier wird das Passwort gewählt.
Man sollte eine Mischung aus Zahlen, Wörtern und Zeichen verwenden.
Es sollten auch keine Wörter gewählt werden, die z.B. im Duden zu finden sind (Hinweise beachten!). Ob euer Passwort sicher ist, könnt ihr hier erfahren:
Passwortcheck

Das Dateisystem sollte möglichst auf NTFS umgestellt werden. FAT ist nur bis 4 GB beschränkt.
Zudem kann man hier festlegen, dass man einen dynamischen Container erstellen will. Dies ist jedoch mit Vorsicht zu genießen, da Performance und Sicherheit (!) darunter leiden (Hinweise beachten!)

Mehr zum FAT und NTFS:
http://de.wikipedia.org/wiki/File_Allocation_Table
http://de.wikipedia.org/wiki/NTFS

Mit dem Klick auf “Formatieren” geht die Verschlüsselung los – je nach gewählter Größe kann das sehr lange dauern!
Mit einem Klick auf “Beenden” ist der Container einsatzbereit!

Um den Container zu öffnen und mit Dateien zu füllen geht man folgendermaßen vor:

Nachdem die Verschlüsselung fertig ist, landet man wieder im Mainmenu. Hier sucht ihr euch einen Laufwerksbuchstaben aus und klickt auf “Datei”. Dort wählt ihr die Datei aus (in unserem Fall “test”) und klickt auf “Einbinden”. Nach der Passworteingabe ist die Datei freigeschaltet.
Ihr solltet nun im Arbeitsplatz oder im Explorer ein neues Laufwerk sehen. Jetzt kann man alle gewünschten Dateien in diese Laufwerk kopieren. Mit einem Klick auf “Alle trennen” wird das Laufwerk wieder unsichtbar.

Komplette Festplatte verschlüsseln

Falls ihr lieber eure gesamte Festplatte verschlüsseln wollt, dann müsst ihr zunächst ein paar Hinweise beachten:

TrueCrypt kann keine Systempartitionen verschlüsseln, d.h. wenn ihr z.B. nur eine Festplatte habt auf der auch Windows installiert ist, dann ist es nicht möglich diese komplett zu verschlüsseln und dann Windows zu starten! Ihr könnt nur zusätzliche Festplatten, USB Sticks oder Partitionen ohne Betriebssystem verschlüsseln!
Viele Leute haben nachgefragt ob es möglich ist mittels TrueCrypt eine Passwortabfrage beim Start des PCs einzubauen. Dies ist auch nicht möglich, da, wie gesagt, TC keine Systempartitionen verschlüsseln kann. [Update] Seit Version 5.0 ist es möglich Systempartitionen zu verschlüsseln und eine Pre-Boot Abfrage einzubauen!
Ebenfalls müsst ihr beachten, dass die Festplatte/USB Stick/usw…, die komplett verschlüsselt werden soll, zunächst von TrueCrypt formatiert wird, d.h. alle Daten darauf werden gelöscht! Also vorher wichtige Dateien verschieben/sichern.

Zu Demozwecken verwende ich einen 128 MB USB Stick.
Man geht praktisch so vor, wie beim erstellen eines Containers (siehe oben!), d.h. auf “Volume erstellen” klicken, Volumeart auswählen usw…bis zu diesem Fenster:

Hier nicht wie beim Container auf “Datei” klicken sondern auf “Datenträger”! Danach das zu verschlüsselnde Laufwerk auswählen und mit “OK” und “Weiter” bestätigen.

Danach (wie beim Container) den Algorithmus auswählen (siehe oben!) und auf “Weiter” klicken.

In diesem Fenster ebenfalls auf “Weiter” klicken, da die Größe logischerweise fest eingestellt ist.
Danach das Passwort auswählen und die Verschlüsselung mit Klick auf “Formatieren” beginnen (Hinweis beim Klick beachten!)

Nach dem crypten wieder ins Hauptfenster von TrueCrypt gehen:

Zum öffnen des Laufwerks auf “Datenträger” klicken und dann das Laufwerk auswählen. Dann noch auf “Einbinden” klicken und das Passwort eingeben. Jetzt müsste im Explorer/Arbeitsplatz ein neues Laufwerk erscheinen. Dies ist eure gecryptete Festplatte!

Bitte beachten: Nach dem einbinden mit TrueCrypt erscheint wie gesagt ein neues Laufwerk zusätzlich zu eurer Festplatte die ihr verschlüsselt habt. Beide Laufwerke sind aber das gleiche! Das neue Laufwerk ist eure verschlüsselte Festplatte die von TrueCrypt zum arbeiten geöffnet wurde. Wenn ihr diese nun wieder schließt, dann seht ihr nur noch eine Festplatte.
Wenn ihr auf das ursprüngliche Laufwerk klickt, dann kommt eine Abfrage ob es formatiert werden soll. Bitte dies immer mit “Nein” beantworten, ansonsten verliert ihr alle verschlüsselten Daten.

Allgemeines

Ein entschlüsseln des Containers / Volumes ist leider nicht möglich, d.h. ihr müsst die Containerdatei löschen oder die Festplatte formatieren um die Verschlüsselung wieder aufzuheben. Dabei gehen aber auch alle verschlüsselten Daten verloren!
Zur Sicherheit kann man sagen, dass die Verschlüsselung unknackbar ist.
Oder besser gesagt, man kann sie knacken jedoch bräuchte man dafür mehrere tausend PCs die mehrere tausend Jahre rund um die Uhr arbeiten. Selbst US Regierungsorganisationen verwenden die hier genannten Algorithmen.

Rechtlich gesehen kann man auch nicht zur Herausgabe des Passworts gezwungen werden wenn man Beschuldigter ist (siehe § 136 StPO). D.h. man kann nicht in Gefängnis gesteckt werden, nur weil man sein Passwort nicht herausgeben will (Achtung: das gilt nur für Beschuldigte, nicht für Zeugen!) Eure Verwandten haben in dem Fall aber auch ein Zeugnisverweigerungsrecht (siehe § 52 StPO). Mehr Informationen dazu gibt es hier von fachkundiger Seite.

Videoanleitung

Als Ergänzung zu dieser Anleitung gibt es noch ein Videotutorial

Hinweis: Alle Angaben ohne Gewähr. Benutzung auf eigene Gefahr! Bei Fragen / Problemen bitte kommentieren.

StefanFahl

Hallo liebe Leute hier bin ich bei meiner Lieblingsbeschäftigung beim Musikhören