Einführung in LUKS

You can create other encrypted volumes using LUKS to encrypt, for example, another USB stick or an external hard disk. LUKS is the standard for disk encryption in Linux.

• GNOME Disks allows you to create encrypted volumes.
• Die GNOME-Arbeitsumgebung erlaubt es Ihnen, verschlüsselte Laufwerke zu öffnen.

Comparison between LUKS and VeraCrypt

You can also open VeraCrypt encrypted volumes in Tails. VeraCrypt is a disk encryption tool for Windows, macOS, and Linux. See our documentation about VeraCrypt.

Wir empfehlen Ihnen, Folgendes zu verwenden:

• VeraCrypt zur gemeinsamen Nutzung verschlüsselter Dateien auf verschiedenen Betriebssystemen.
• LUKS zum Verschlüsseln von Dateien für Tails und Linux.

1. Siehe den Unterschied zwischen Dateicontainern und Partitionen.

2. Plausible Bestreitbarkeit: In einigen Fällen (z. B. bei VeraCrypt versteckten Datenträgern) ist es für einen Gegner unmöglich, die Existenz eines verschlüsselten Datenträgers technisch zu beweisen.

   Still, deniable encryption might not protect you if you are forced to reveal the existence of the encrypted volume. See:

   • VeraCrypt: Plausible Deniability
   • Security-in-a-Box: Creating a hidden volume

Erstellen Sie eine verschlüsselte Partition

Choose Applications ▸ Utilities ▸ Disks to open GNOME Disks.

Identifizierung Ihres externen Speichergeräts

Disks lists all the current storage devices on the left side of the screen.

1. Schließen Sie das externe Speichermedium an, welches Sie verwenden möchten.

2. Ein neues Medium erscheint in der Liste der Speichermedien. Wählen Sie es aus:

   

3. Überprüfen Sie, dass die Beschreibung des Mediums auf der rechten Seite des Bildschirms Ihrem Medium entspricht: das Modell, die Größe, usw.

Formatieren Sie das Medium

1. Click on the button in the titlebar and choose Format Disk… to erase all the existing partitions on the device.

2. In dem Fenster Laufwerk formatieren:

   • If you want to securely erase all data on the device, choose to Overwrite existing data with zeroes in the Erase menu.

   • Choose Compatible with all systems and devices (MBR/DOS) in the Partitioning menu.

   Dann klicken Sie auf Format….

3. In the confirmation dialog, make sure that the device is correct. Click Format to confirm.

Erstellen Sie eine neue, verschlüsselte Partition

Nun zeigt das Schema der Partitionen in der Mitte des Bildschirms ein leeres Medium an:

1. Click on the button to create a new partition on the device.

2. Configure the various settings of your new partition in the partition creation assistant:

   • Im Partition erstellen Bildschirm:

     • Partition Size: you can create a partition on the whole device or only on part of it.

       In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.

   • In the Format Volume screen:

     • Volume Name: you can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.

     • Erase: you can choose to securely erase all data on the partition.

       Secure deletion does not work as expected on USB sticks and SSDs (Solid-State Drives). Choose instead to overwrite existing data on the whole device when formatting the device.

       See also our warning about secure deletion on USB sticks and SSDs.

     • Type: choose Internal disk for use with Linux systems only (Ext4) and Password protect volume (LUKS).

   • Auf dem Bildschirm Passwort festlegen:

     • Password: type a passphrase for the encrypted partition and repeat it to confirm.

       We recommend choosing a long passphrase made of 5 to 7 random words. Learn about the maths behind memorizable and secure passphrases.

       It is impossible to recover your passphrase if you forget it!

       To help you remember your passphrase, you can write it on a piece of paper, store it in your wallet for a few days, and destroy it once you know it well.

     Klicken Sie anschließend auf die Erstellen-Schaltfläche.

   • Creating the partition takes from a few seconds to a few minutes. After that, the new encrypted partition appears in the volumes on the device:

     

   • If you want to create another partition in the free space on the device, click on the free space and then click on the button again.

Benutzen Sie die neue Partition

Sie können diese neue Partition über die Seitenleiste des Dateibrowsers mit dem Namen öffnen, den Sie ihr gegeben haben.

After opening the partition with the file browser, you can also access it from the Places menu.

Öffnen Sie eine bestehende, verschlüsselte Partition

When plugging in a device containing an encrypted partition, Tails does not open the partition automatically but you can do so from the file browser.

1. Wählen Sie Orte ▸ Computer um den Dateibrowser zu öffnen.

2. Click on the encrypted partition that you want to open in the sidebar.

   

3. Geben Sie die Passphrase der Partition in die Passwortaufforderung ein und klicken Sie auf Entsperren.

4. After opening the partition with the file browser, you can also access it from the Places menu.

5. To close the partition after you finished using it, click on the button next to the partition in the sidebar of the file browser.

Sensible Dokumente speichern

Solche verschlüsselte Laufwerke sind nicht versteckt. Eine angreifende Person im Besitz des Mediums kann herausfinden, dass sich ein verschlüsseltes Laufwerk darauf befindet. Ziehen Sie in Erwägung, dass Sie gezwungen oder hereingelegt werden könnten, dass Passwort herauszugeben.

Öffnen verschlüsselter Laufwerke auf anderen Betriebssystemen

It is possible to open such encrypted volumes from other operating systems. But, doing so might compromise the security provided by Tails.

Zum Beispiel könnten durch das andere Betriebssystem Thumbnails von Fotos erstellt und gespeichert werden. Oder die Inhalte von Dateien könnten vom anderen Betriebssystem indiziert werden.

Ändern der Passphrase einer bestehenden verschlüsselten Partition

To open GNOME Disks choose Applications ▸ Utilities ▸ Disks.

1. Schließen Sie das externe Speichergerät mit der verschlüsselten Partition an, für die Sie das Passwort ändern möchten.

2. The device appears in the list of storage devices. Click on it:

   

3. Überprüfen Sie, dass die Beschreibung des Mediums auf der rechten Seite des Bildschirms Ihrem Medium entspricht: das Modell, die Größe, usw.

4. Click on the partition displaying a at the bottom-right corner.

5. Click on the button and choose Change Passphrase…