Was ist eine einfache und sichere Methode zum Verschlüsseln von Dateien in Windows?

1733
Adam Matan

Ich möchte, dass mir ein Kollege ein vertrauliches Microsoft Word-Dokument per E-Mail sendet. Da die Verschlüsselung von Word fragwürdig ist, möchte ich die Datei mit einer Passphrase verschlüsseln.

Kennen Sie eine Verschlüsselungsmethode, die ein Neuling leicht verwenden kann? Ich möchte nicht zur Eingabe von Schlüsseln oder Ähnlichem auffordern. Sie müssen lediglich eine einfache Schnittstelle für die Verschlüsselung einzelner Dateien bereitstellen.

6

5 Antworten auf die Frage

6
Josh Hunt

Obwohl es ein bisschen übertrieben ist, können Sie mit TrueCrypt Dateien und Ordner verschlüsseln und werden als Wechseldatenträger unter Arbeitsplatz angezeigt. Es ist kostenlos und (meiner Meinung nach) benutzerfreundlich.

Haupteigenschaften:

  • Erstellt eine virtuelle verschlüsselte Festplatte in einer Datei und hängt sie als echte Festplatte ein.

  • Verschlüsselt eine gesamte Partition oder ein Speichergerät wie ein USB-Flashlaufwerk oder eine Festplatte.

  • Verschlüsselt eine Partition oder ein Laufwerk, auf dem Windows installiert ist (Pre-Boot-Authentifizierung).

  • Die Verschlüsselung erfolgt automatisch, in Echtzeit (on-the-fly) und transparent.

  • Durch Parallelisierung und Pipelining können Daten so schnell gelesen und geschrieben werden, als wäre das Laufwerk nicht verschlüsselt.

  • Bietet eine plausible Leugnung, falls ein Gegner Sie zwingt, das Passwort zu veröffentlichen:

  • Verstecktes Volume (Steganographie) und verstecktes Betriebssystem.

  • Verschlüsselungsalgorithmen: AES-256, Serpent und Twofish. Funktionsweise: XTS.

Unterstützt es die einfache SINGLE-FILE-Verschlüsselung? Soweit ich mich erinnere, unterstützt es nur die Datenträgerverschlüsselung. Adam Matan vor 14 Jahren 1
Die Verschlüsselung einzelner Dateien wird leider nicht unterstützt. Aber es ist eine sehr starke Verschlüsselung. KovBal vor 14 Jahren 0
6
Pablo

Schauen Sie sich AxCrypt an. Es ist Open Source und dient der Verschlüsselung einzelner Dateien.

+1: Ich habe AxCrypt jahrelang benutzt, bevor ich zu TrueCrypt gewechselt bin. Es hat wie ein Champion funktioniert. Jon Tackabury vor 14 Jahren 2
+1 ideal für die Einzeldatei - auch in Verbindung mit Dropbox zur Verwendung auf mehreren Computern Seth vor 13 Jahren 1
4
KovBal

Dafür gibt es zwei Möglichkeiten.

Sie können Ihre Datei mit einem Archivierer wie 7-Zip komprimieren . Sie können den Inhalt verschlüsseln. Beachten Sie jedoch, dass ältere Versionen von WinZIP beispielsweise keine starke Verschlüsselung verwenden. Im Gegensatz dazu verwendet 7-Zip eine starke AES-Verschlüsselung und kann sogar Dateinamen verschlüsseln.

Oder Sie können EFS verwenden. EFS funktioniert unter NTFS. Sie werden nicht nach einem Kennwort gefragt, da Ihre Windows-Anmeldeinformationen verwendet werden. Es ist wichtig zu wissen, dass Sie auf diese Weise Ihre Dateien nicht sicher übertragen können. Ihre Dateien werden nur auf Ihrer Festplatte verschlüsselt. Wenn Sie ein USB-Flashlaufwerk verwenden oder eine Datei per E-Mail senden, wird diese nicht verschlüsselt.

Wie stark ist die neue 7-zip-Verschlüsselung? Adam Matan vor 14 Jahren 1
kann nicht erkennen, wie EFS beim Senden verschlüsselter Dokumente in einer E-Mail helfen wird Joakim Elofsson vor 14 Jahren 0
EFS hilft nicht, ist aber für die Verschlüsselung einzelner Dateien geeignet. KovBal vor 14 Jahren 0
4
Adam Matan

Ich habe dieses Problem mit Putty Secure Copy gelöst, durch eine Linux-Box, die ich im Internet habe. Der Benutzer hat scp in das gleiche Verzeichnis heruntergeladen, in dem sich die Datei befand, und ich habe ihm den genauen scp-Befehl per E-Mail gesendet.

Irgendwie ist das Problem umgekehrt worden - eine verschlüsselte Verbindung anstelle der Datei zu verschlüsseln. Natürlich ist diese Lösung möglicherweise nicht für alle Benutzer geeignet. Sie funktioniert nur, wenn Sie einen vertrauenswürdigen Server haben.

Im zweiten Gedanken kann man jedoch immer eine virtuelle Maschine installieren, den Router so einstellen, dass er die Ports portiert, und seinen Neuling auf ssh zur virtuellen Maschine stellen ... Aber das ist vielleicht eine ziemlich lange Sicht.

AKTUALISIEREN

Winscp funktioniert noch besser. Es hat eine einfache und nette Benutzeroberfläche, die jeder Anfänger bedienen kann.

2
KTC

GPG (und das kommerzielle PGP) haben die Möglichkeit, etwas symmetrisch zu verschlüsseln sowie die (für diese beiden Anwendungen gebräuchlichere) asymmetrische Option. Das heißt, Sie können etwas mit einer Passphase verschlüsseln und später mit dieser Passphase entschlüsseln. Jedes Programm kann entschlüsseln, was das andere verschlüsselt hat (natürlich mit der richtigen Passphase).

Um eine Datei mit symmetrischer Verschlüsselung zu verschlüsseln, lautet die Syntax:

gpg --symmetric filename 

So verschlüsseln Sie eine Datei, sodass die verschlüsselte Ausgabe im Klartext und nicht als Binärdatei vorliegt:

gpg --symmetric --armor filename 

So entschlüsseln Sie die Datei:

gpg -d encrypted-filename 

Da Sie Ihre Originaldatei wahrscheinlich als Datei zurückerhalten möchten, anstatt Sie mit viel (binärem) Text zu beantworten, müssen Sie die Ausgabe in eine Datei umleiten:

gpg -d encrypted-filename > filename 

Natürlich können Sie auch ein GUI-Frontend verwenden.

Es ist großartig, aber der Benutzer ist an "next-> next-> next" gewöhnt und wird die Befehlszeile wahrscheinlich nicht verstehen. Außerdem sind die Dateinamen auf Hebräisch, was bei vielen Apps Probleme verursacht. Adam Matan vor 14 Jahren 0
Weder PGP noch GPG haben ein Problem beim Entschlüsseln einer Datei mit einem Nicht-ASCII-Namen. Sie kümmern sich nur um den Inhalt der Datei selbst, nicht um das, was Sie vorher / nachher nennen. Allerdings hat Windows selbst ein Problem mit Nicht-ASCII-Text in der Eingabeaufforderung, so dass es schwierig ist, die Datei an das Programm zu übergeben, was bedeutet, dass Sie ein GUI-Frontend verwenden müssen. PGP hat standardmäßig ein GUI-Frontend, GPGs müssen separat installiert werden. KTC vor 14 Jahren 0
Korrektur - PGP selbst ist eine GUI-Anwendung, nicht nur ein Frontend für etwas. grawity vor 14 Jahren 0