Die digitale Selbstbestimmung ist zu einem der zentralen Themen unserer Zeit geworden. In einer Welt, in der Datenschutzverletzungen, staatliche \u00dcberwachungsma\u00dfnahmen und ausgekl\u00fcgelte Cyberangriffe an der Tagesordnung sind, ist der Schutz vertraulicher Informationen kein Nischeninteresse mehr, sondern eine Notwendigkeit. VeraCrypt, der quelloffene Nachfolger des legend\u00e4ren TrueCrypt, ist seit Jahren das Werkzeug der Wahl f\u00fcr alle, die ihre Daten wirklich sicher verschl\u00fcsseln m\u00f6chten. Die j\u00fcngste Vergangenheit hat jedoch gezeigt, dass selbst dieses Bollwerk nicht vor R\u00fcckschl\u00e4gen gefeit ist \u2013 und dass die Abh\u00e4ngigkeit von gro\u00dfen Plattformen wie Microsoft zur existenziellen Bedrohung werden kann.<\/p>\n\n\n\n
Die Geschichte der modernen Festplattenverschl\u00fcsselung ist ohne das Schicksal von TrueCrypt nicht zu verstehen. \u00dcber Jahre hinweg galt TrueCrypt als der Goldstandard unter den quelloffenen Verschl\u00fcsselungswerkzeugen. Das Ende kam abrupt und r\u00e4tselhaft: Am 28. Mai 2014 erkl\u00e4rten die unbekannten Entwickler das Projekt f\u00fcr beendet. Die letzte Version war nicht mehr zur Verschl\u00fcsselung, sondern nur noch zur Entschl\u00fcsselung f\u00e4hig und enthielt die beunruhigende Empfehlung, auf BitLocker umzusteigen.<\/p>\n\n\n\n
F\u00fcr viele in der Sicherheitsgemeinschaft war dies ein Schock. Spekulationen \u00fcber eine Kompromittierung durch staatliche Stellen machten die Runde. Doch das Ende von TrueCrypt war nicht das Ende der Idee. Bereits 2013 hatte der franz\u00f6sische Entwickler Mounir Idrassi einen Ableger namens VeraCrypt ins Leben gerufen. Dieses Projekt basierte auf dem Code von TrueCrypt 7.1a, der letzten als sicher geltenden Version. Die pl\u00f6tzliche L\u00fccke, die TrueCrypt hinterlie\u00df, katapultierte VeraCrypt von einer Alternative zum legitimen Nachfolger.<\/p>\n\n\n\n
Der entscheidende Unterschied zwischen VeraCrypt und seinem Vorg\u00e4nger liegt in der Tiefe des Codes. Die auff\u00e4lligste \u00c4nderung betrifft die sogenannte Schl\u00fcsselableitungsfunktion \u2013 also wie ein Benutzerkennwort in den kryptografischen Schl\u00fcssel umgewandelt wird. Um diesen Prozess f\u00fcr Angreifer, die mit roher Gewalt (Brute-Force) versuchen, das Passwort zu erraten, deutlich schwieriger zu gestalten, erh\u00f6ht VeraCrypt die Anzahl der Iterationen bei der Berechnung drastisch.<\/p>\n\n\n\n