OneDrive: Verschlüsselung von Dateien

[Bruderus]

Hallo,

ich nutze OneDrive um meine Schuldokumente, Bewerbungen usw... immer dabei zu haben. Möchte aber persönliche Dokumente wie Zeugniskopien etc... nicht offen in der Cloud Speichern.

Meine Frage ist, ob es sinnvoller ist z. B. einen Ordner mit Zeugniskopien mit VeraCrypt oder TrueCrypt zu verschlüsseln oder ob man komplett die ganze Cloud mit Boxcryptor verschlüsseln sollte?

Wie läuft das eigentlich ab wenn ich mit Boxcryptor die ganze Cloud verschlüssel, kann ich dann z. B. auf OneDrive über der Weboberfläche oder die App Veränderungen vornehmen oder geht das dann nur noch Lokal auf dem PC wo Boxcryptor installiert ist?

Danke im Vorraus für Hilfe

 

[The_Emperor]

Wie läuft das eigentlich ab wenn ich mit Boxcryptor die ganze Cloud verschlüssel, kann ich dann z. B. auf OneDrive über der Weboberfläche oder die App Veränderungen vornehmen oder geht das dann nur noch Lokal auf dem PC wo Boxcryptor installiert ist?

Geht nur auf dem PC auf dem Boxcryptor installiert ist. Wenn du die kostenlose Version benutzt siehst du welche Dateien in der Cloud liegen, die Datei selbst ist unlesbar ohne Client. Die kostenpflichtige Version verschlüsselt auch Dateinamen. Ich weiß jedoch nicht wie Boxcryptor darauf reagiert wenn man sich das gleiche Konto auf zwei PCs einrichtet. BoxCryptor ist an sich die bessere Lösung da man damit den gesamten Speicherplatz auf ein Mal verschlüsseln und als Ganzes verwenden kann. Bei TrueCrypt kann man nur einzelne 10GB große Container anlegen in denen man Dateien reinspeichert.

 

[tokotoko]

Kenne die genauen Features der Free Version nicht aber mit einem Account sollte es möglich sein.

Sie möchten Boxcryptor nutzen, obwohl Sie auf Ihrem Computer keine Software installieren dürfen, können oder wollen?
Dann laden Sie sich einfach Boxcryptor Portable für Linux, Windows oder Mac OS X herunter.

https://www.boxcryptor.com/de/download

 

[The_Emperor]

Funktioniert einwandfrei mit der Free-Version von Boxcryptor. Nur werden wie gesagt keine Dateinamen verschlüsselt. Wenn du eine Bewerbung.docx oder eine animalsexporno.mp4 rauflädst wirst du diese Dateinamen auch im Webinterface sehen können.

 

[Bruderus]

Reicht es nicht auch wenn man für dieses Unterfangen einfach mit 7-Zip ein Archiv erstellt wo die Zeugnisse gespeichert sind und dieses mit Passwortschutz verschlüsselt hoch läd? Die Zeugniskopien dienen mehr als Backup als das ich sie dort ständig benötige. Dafür nutze ich eine externe Festplatte um darauf öfter zugreifen zu können.

 

[Teufelskreis]

Wenn du dein 7zip-Archiv mit AES verschlüsselst, ist das Ergebnis bei korrekter Implementierung das selbe wie mit TrueCrypt. In den Details nutzen beide Programme natürlich andere Routinen, beispielsweise nutzt TrueCrypt PBKDF2, um aus deinem Passwort einen Schlüssel zu erzeugen, während 7zip mehrfach mit SHA256 iteriert.

Der größte Unterschied ist wohl, dass TrueCrypt 7.1a einem umfangreichen Audit unterzogen wurde, 7zip soweit ich weiß nicht. Ob der heute noch was wert ist, ist eine andere Frage und wird hier ständig diskutiert, allerdings ist die AES-Implementierung von TrueCrypt mit höherer Wahrscheinlichkeit fehlerfrei.

Letztendlich macht es auch kaum einen Unterschied, mit beiden Programmen erzeugst du einen Container, in dem deine Daten liegen. Bei TrueCrypt ist's ein bisschen schwerer, darauf zurückzuschließen, was drin ist, weil die immer eine konstante Größe haben, bei einem Archiv ist es aber auch ziemlich schwierig, weil ich hunderte Textdokumente zu einem Archiv zusammenkleben kann, was genauso groß ist wie das Archiv eines Bildes.

Welche Software du am Ende nutzt, hängt sicherlich auch davon ab, wo du die Software einsetzen willst. Sowohl zum Betrachten von TrueCrypt-Containern als auch zum Extrahieren von verschlüsselten 7zip-Archiven existieren Android-Apps, wie vertrauenswürdig die sind, ist natürlich eine andere Frage.

 

[The_Emperor]

Ich hab zum Beispiel meine Fotos mit WinRAR verschlüsselt und auf Onedrive raufgeladen. Ist meines Erachtens sicher genug für Fotos. Dokumente würde ich mit TrueCrypt kaskadiert verschlüsseln (zB. AES+Twofish 256).

 

[keinbenutzername]

warum? Kommt doch auf die Art der Dokumente an.
Bei den Leute die sich für eine Zeugniskopie interessieren dürften, reicht doch sicher eine einfache Verschlüsselung via zip oder rar.
Wozu die Paranoia?
Die Menschen die dann so viel Energie reinlegen um das Zeugs zu entschlüsseln dürften sicher recht enttäuscht sein wenn der Inhalt nur Zeugnisse sind, oder?
Ich weiß ja nicht welche Dokumente du so hast, aber womöglich sind die auch nicht sicherheitsrelevanter als seine Zeugnisse

 

[The_Emperor]

Bewerbungen, Rechnungen, Kontoauszüge, Kaufvertrag vom Haus... sicher ist sicher. Eine besonders starke Verschlüsselung kostet nicht mehr als einfaches AES.