Live und Schlüsseldateien
Video FAQ – Ultimate RAM-Disk
1. April 2016
Dateien mit dem Passwort Safe verschlüsseln
1. Juni 2016
Schlüsseldateien als Zugangsschutz für Live Laufwerke
ArchiCrypt Live unterstützt diverse Verfahren, um den Zugang zu einem verschlüsselten Live Laufwerk zu realisieren.Neben klassischem Passwort kann man die spezielle ArchiCrypt Card, PKCS#11 Tokens oder so genannte Schlüsseldateien einsetzen.
Schlüsseldateien sind spezielle Dateien, die mit ArchiCrypt Live erstellt werden können. Dabei gibt es eine Variante, die unmittelbar eingesetzt werden kann (unverschlüsselte Schlüsseldatei) und eine, bei der man ein Passwort festlegt, mit dem dann die Schlüsseldatei selbst verschlüsselt wird (verschlüsselte Schlüsseldatei).
Bei der unverschlüsselten Form genügt also der Besitz, bei der verschlüsselten Form muss man die Datei besitzen und ein Geheimnis kennen. Die unverschlüsselte Form wäre zum Beispiel mit einem Haustürschlüssel vergleichbar. Wer ihn besitzt, kommt ins Haus. Die zweite, verschlüsselte Form, wäre zum Beispiel mit einer EC Karte vergleichbar. Man muss die Karte besitzen und die PIN kennen.
Das neue Update 8.11.3 von ArchiCrypt Live bringt eine Neuerung mit, die im ein oder anderen Fall durchaus nützlich ist und das Handling vereinfacht.
Automatisches Öffnen von Live Laufwerken
Sicher wissen Sie, dass man ArchiCrypt Live so einrichten kann, dass beim Start automatisch bestimmte Laufwerke geladen werden. Das funktioniert über die leistungsfähigen Favoriten.Wenn Sie in den Einstellungen zusätzlich die Option "Mit Windows starten" aktivieren, wird Live gestartet und anschließend die in den Favoriten entsprechend eingerichteten Laufwerke.
Woher bekommt ArchiCrypt Live jetzt die Schlüssel zum Laden?
Da sich ArchiCrypt Live an keiner Stelle den Schlüssel für ein Laufwerk merkt, müssen Sie tätig werden. Also entweder das Passwort eingeben, die ArchiCrypt Card in den Kartenleser einführen oder im Dialog den Speicherort einer passenden Schlüsseldatei angeben.
Wer es bequemer haben möchte und selbst mehr Verantwortung für den sicheren Umgang mit den Schlüsseln haben will, hat jetzt eine neue Möglichkeit, Live Laufwerke automatisch zu laden.
Das Szenario
Sie haben mehrere Live Laufwerke, deren Zugang mit unverschlüsselten Schlüsseldateien abgesichert ist.
Die Schlüsseldateien haben Sie auf einem USB-Stick gespeichert, der beim Anschließen unter dem Laufwerksbuchstaben U:\ erreichbar ist.
Sie möchten, dass das Laden der Live Laufwerke bei eingestecktem Stick automatisch geschieht.
Die Schlüsseldateien haben Sie auf einem USB-Stick gespeichert, der beim Anschließen unter dem Laufwerksbuchstaben U:\ erreichbar ist.
Sie möchten, dass das Laden der Live Laufwerke bei eingestecktem Stick automatisch geschieht.
So setzen Sie Schlüsseldateien ein
... um Live Laufwerke ohne Rückfrage zu laden!
Einstellungen vornehmen
Gehen Sie in die Einstellungen von ArchiCrypt Live auf die Seite "Allgemeines". Tragen Sie den Pfad zu den Schlüsseldateien bei "Schlüsseldateien immer suchen unter" ein. Wenn Ihr Stick unter U:\ geladen wird und die Schlüsseldateien im Unterverzeichnis keys gespeichert sind, dann wäre U:\keys einzutragen.
Live Laufwerke erstellen
Erzeugen Sie jetzt die entsprechenden Live Laufwerke und wählen Sie als Zugangsschutz "Schlüsseldatei". Sie können beim Erstellen auf vorhanden Schlüsseldateien zurückgreifen oder neue erstellen. Wichtig ist, dass es sich um unverschlüsselte Schlüsseldateien handelt.
Schlüsseldateien auf Stick speichern
Jetzt müssen Sie etwas manuelle Arbeit leisten. Die Schlüsseldateien müssen im unter Punkt 1 angegeben Verzeichnis abgelegt werden. Dabei müssen Sie die zu einem Live Laufwerk gehörende Schlüsseldatei immer benennen, wie die Live Laufwerksdatei (die Endung muss, wie für Schlüsseldateien üblich, ack lauten).
Ein Beispiel: Sie haben irgendwo ein Live Laufwerk gepeichert und als Dateiname MeinLaufwerk1.acyl angegeben. Den Zugang haben Sie mit der Schlüsseldatei KeyDisk1.ack geregelt. Jetzt müssen Sie die Datei KeyDisk1.ack nach U:\keys kopieren und in MeinLaufwerk1.ack umbenennen.
Im Prinzip genügt das jetzt schon! Wenn Sie ein entsprechendes Live Laufwerk auswählen und der Stick angeschlossen ist, wird das Live Laufwerk ohne Rückfrage geladen. Aber wir möchten ja, dass die Live Laufwerke beim Start automatisch geladen werden.
Im Prinzip genügt das jetzt schon! Wenn Sie ein entsprechendes Live Laufwerk auswählen und der Stick angeschlossen ist, wird das Live Laufwerk ohne Rückfrage geladen. Aber wir möchten ja, dass die Live Laufwerke beim Start automatisch geladen werden.
Favorit anlegen
Auf der Home Seite von ArchiCrypt müssen Sie jetzt die entsprechenden Live Laufwerke als Favorit einrichten. Dazu auf einen leeren Platz bei den Favoriten klicken, die Live Laufwerksdatei festlegen und die Option "Beim Start von ArchiCrypt Live automatisch laden" aktivieren. Setzen Sie die anderen Optionen wie Laufwerksbuchstabe etc. wie gewünscht.
Fertig!
Fertig!
Noch zwei Tipps:
1. Wenn Live Laufwerken beim Start laden lassen, die mit unterschiedlichen Verfahren den Zugang regeln, dann gehen Sie in die Einstellungen. Unter Verhalten deaktivieren Sie bitte die Option "Passwort merken bei Autostart mit Favorit".
2. Sie können natürlich mehrere Live Laufwerke mit der gleichen Schlüsseldatei absichern. Für jedes dieser Live Laufwerke müssen Sie aber eine Kopie anfertigen und die Datei im Verzeichnis nach dem Schema unter 3 speichern.
1. Wenn Live Laufwerken beim Start laden lassen, die mit unterschiedlichen Verfahren den Zugang regeln, dann gehen Sie in die Einstellungen. Unter Verhalten deaktivieren Sie bitte die Option "Passwort merken bei Autostart mit Favorit".
2. Sie können natürlich mehrere Live Laufwerke mit der gleichen Schlüsseldatei absichern. Für jedes dieser Live Laufwerke müssen Sie aber eine Kopie anfertigen und die Datei im Verzeichnis nach dem Schema unter 3 speichern.
Sie tragen die Verantwortung dafür, dass der Stick oder Datenträger dann wieder vom Rechner entfernt wird, wenn kein Zugriff auf die Schlüssel mehr erfolgt. Denn jeder mit Zugriff auf den Stick kann die zugehörigen Live Laufwerke öffnen
✕
