Encrypt your USB Stick

31 October 2011 sebastian Linux, Systemadministration, 0 Switch language:

Verschlüsseln eines USB Sticks mit cryptsetup oder TrueCrypt unter Ubuntu.

1. Verwenden von cryptsetup

1.1 Cryptsetup installieren:

aptitude install cryptsetup

1.2 Cryptsetup Volume einrichten:

Den Stick unmounten und formatieren:

umount /dev/usb1
cryptsetup luksFormat /dev/usb1

“YES” eingeben und ein Passwort wählen.

Die Crypt-Partition öffnen

cryptsetup luksOpen /dev/usb1 crypt_USB

Neues Dateisystem anlegen und mounten:

mkfs.ext4 /dev/mapper/crypt_USB
mount /dev/mapper/crypt_USB /mnt

Das Laufwerk entfernen:

umount /dev/mapper/crypt_extern
cryptsetup luksClose crypt_extern

1.3 Cryptsetup mounten:

Nun den Stick wieder einstecken. Ubuntu fragt nun nach dem Passwort (LUKS passphrase) welches man vorher festgelegt hat und mountet die verschlüsselte Partition

luks_passphrase1

Bemerkung: “/dev/usb1″ ist ggf. anders auf deinem System.

2. Verwenden von TrueCrypt

2.1 Installation:

Zuerst das tar.gz von truecrypt.org herrunterladen.

Anschließend entpacken und das Setupskript ausführen:

tar vfx truecrypt-7.1-linux-x64.tar.gz

./truecrypt-7.1-setup-x64

“Install TrueCrypt” auswählen und den Lizenzbestimmungen zustimmen.

“Enter” drücken um das Setupprogramm abzuschließen.

2.2 TrueCrypt Volume einrichten

TrueCrypt über das Startmenü starten. Nun wählt man “Create Volume” und “Create a volume with a partition/drive” und bestätigt mit “Next”

“Standard TrueCrypt volume” auswählen und ein Volume auswählen sowie seine bevorzugten Verschlüsselungseinstellungen festlegen.

Nun legt man noch sein Passwort für den Stick fest und aktiviert am besten auch die Unterstützung für größere Dateien. Außerdem wählt man noch das Dateisystem. (Ich habe ext4 gewählt)

Sollte man seinen Stick mit anderen Betriebssystemen als Linux verwenden wollen, sollte man den Cross-Platform-Support aktivieren. Allerdings muss man dann auch ein Dateisystem ausgewählt haben, dass von Windows und/oder MacOS verstanden wird.