It´s not a Bug
...it´s a feature. Die Rede ist vom "administrativen" Passwortrücksetzen im Truecrypt.
Ich brauche ein Truecryptvolumen.
Wie das geht, steht nebenan, den Schritt überspring ich mal eben.
Ich hab da mal zum testen ein kleines 25 Kb großes erstellt.
Dieses braucht ein Passwort.
Wer nicht vorhat, es zu cracken (oder es cracken zu lassen), sollte hier eine sinnvollere Eingabe machen. 
Als nächstes mach ich eine genaue Kopie des Laufwerks, unter Windows mit dem Umweg über den Editor.
Zurück ins Programm, ich hänge das Laufwerk wieder aus und ändere nun das Passwort meiner "Original".
*tipp* *tipp* tipp*
./done
Zurück zum Editor
Ich öffne die "original" und die "kopie":
...markiere in der "Kopie" den Header und kopier ihn zurück in die "original". (Zur Erinnerung: Die Kopie wurde vor der Passwortänderung erstellt.
*speicher*
Zurück zum Programm und der Versuch, mein Laufwerk mit dem vorhin geänderten Passwort (123) zu mounten:
Der Versuch, mit dem ursprünglichen Passwort (welches ich ja mit der "kopie" gesichert hatte) (1234) zu mounten:
Klappt.
--
Ein Admin kanns sich einfacher machen und einfach eine Volumen-Header-Backup ziehen (Volumen-Tools bei ausgehangener Platte).
Sicher, man braucht ein Passwort.
Angenommen, ich richte Lieschen Müller aus Abteilung XY die Platte ein, vergebe ein Passwort, zieh mir meinen Header.
Sie ändert ihren Pass, speichert die Urlaubsfotos und Emails und all den Kram, der nicht auf einen Firmenrechner gehört.
Lieschen hat Feierabend, mir ist langweilig, ich schwing mich hinter ihren Rechner, zieh einen neuen Header mit ihrem Passwort, spiel meinen alten ein, logg mich mit dem mir bekannten Passwort ein, wusel ein wenig durch ihre Daten und spiele anschließend wieder ihren ein, sonst würde sie ja was merken wegen dem Passwort.
Ich würde das Backdoor nennen, aber wer fragt mich schon....
Nicht, das es unbekannt wäre, es steht sogar auf der Seite:
Q: We use TrueCrypt in a corporate environment. Is there a way for an administrator to reset a password when a user forgets it?
A: There is no "back door" implemented in TrueCrypt. However, there is a way to "reset" a TrueCrypt volume password/keyfile. After you create a volume, backup its header (select Tools -> Backup Volume Header) before you allow a non-admin user to use the volume. Note that the volume header (which is encrypted with a header key derived from a password/keyfile) contains the master key with which the volume is encrypted. Then ask the user to choose a password, and set it for him/her (Volumes -> Change Volume Password); or generate a user keyfile for him/her. Then you can allow the user to use the volume and to change the password/keyfiles without your assistance/permission. In case he/she forgets his/her password or loses his/her keyfile, you can "reset" the volume password/keyfiles to your original admin password/keyfiles by restoring the volume header (Tools -> Restore Volume Header).
Aber wer liest schon das Handbuch, ne?
Gespeichert unter:
Anleitungen, nørd, Quelloffen, verschlüsselungSchon gelesen?
No related posts.
Flo 
Trotzdem kein Grund für mich, deswegen darauf zu verzichten. Wie Du ja sagst, es braucht jemand das Passwort und gegebenenfalls zusätzlich das richtige Keyfile. 
missi 
)
Bin aber kein hacker, also lass ma das doch besser *ab*