VeraCrypt - Vollverschlüsselung und Container-Sicherheit als moderner TrueCrypt-Nachfolger

Datenschutz und Privatsphäre auf mobilen Geräten, USB-Sticks und externen Festplatten sind heute unverzichtbar. Die Open-Source-Software VeraCrypt bietet hierfür eine plattformübergreifende Alternative zu proprietären Lösungen wie BitLocker. Sie basiert auf dem bekannten TrueCrypt-Code, schließt jedoch bekannte Schwachstellen und stärkt den Schutz vor Brute-Force-Angriffen deutlich. Der folgende Artikel fasst die wichtigsten Fakten, technischen Verbesserungen und praktischen Aspekte zusammen - ausschließlich basierend auf den bereitgestellten Quellen.

Verbesserte Schlüsselableitung und PIM-Steuerung

Der zentrale Unterschied zu TrueCrypt liegt in der drastisch erhöhten Anzahl von Schlüsselableitungs-Iterationen. Während TrueCrypt nur 1.000 bis 2.000 PBKDF2-Iterationen nutzte, verwendet VeraCrypt im Standard-Volume 500.000 Iterationen (SHA-512) und bei der Systemverschlüsselung 200.000 Iterationen (SHA-512) (Stand 2023). Diese Werte erhöhen den Rechenaufwand für Wörterbuch- und GPU-Angriffe um ein Vielfaches.

Zusätzlich steht seit Version 1.26 ein moderner KDF-Algorithmus, Argon2id, zur Verfügung. Argon2id ist speicherhard und erschwert GPU-basierte Angriffe erheblich.

Der Personal Iterations Multiplier (PIM) erlaubt es Nutzern, die Anzahl der Iterationen manuell zu skalieren. Ein höherer PIM verlangsamt Brute-Force-Versuche exponentiell, verlängert jedoch die Wartezeit beim Einbinden des Volumes.

• PBKDF2-Iterationen bei SHA-512 (Standard-Volume): 500.000 (2023)
• PBKDF2-Iterationen bei SHA-512 (Systempartition): 200.000 (2023)
• Argon2id - moderner, speicherharter KDF ab Version 1.26

Unabhängige Sicherheitsaudits bestätigen die Robustheit

VeraCrypt wurde mehrfach von unabhängigen Institutionen geprüft. 2016 führte Quarkslab im Auftrag des Open Source Technology Improvement Fund (OSTIF) ein Audit durch und identifizierte 26 Schwachstellen in Version 1.18, darunter acht kritische Punkte im Bootloader und GOST-Algorithmus. Diese wurden größtenteils in Version 1.19 behoben.

2020 prüfte das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (BSI) das Update 1.24-Update7. Das Ergebnis: keine kryptografischen Kernschwachstellen (Wert 0) und eine Bestätigung der Robustheit der Kern-Verschlüsselungsalgorithmen. Die Studie wies jedoch auf Risiken durch historische Code-Altlasten und die Notwendigkeit einer besseren Wartbarkeit hin.

• Quarkslab-Audit 2016: 26 Schwachstellen identifiziert, größtenteils korrigiert in Version 1.19
• BSI/Fraunhofer-Audit 2020: 0 kritische Kernschwachstellen, jedoch Hinweis auf Wartbarkeitsprobleme

Abschaffung veralteter Komponenten ab Version 1.26

Mit Version 1.26 hat das Projekt einen klaren Bruch zu historischen Komponenten vollzogen. Die native Unterstützung für alte TrueCrypt-Container wurde entfernt, ebenso schwache Hash- und Kryptografie-Algorithmen wie RIPEMD-160 und GOST 28147-89. Nutzer müssen alte Container zunächst mit Version 1.25.9 oder dem Tool VCPassChanger migrieren.

• Unterstützung für TrueCrypt-Modus: Entfernt (2023)
• Entfernte Algorithmen: RIPEMD-160, GOST 28147-89
• Migration notwendig über Version 1.25.9 oder Konvertierungstools (vgl. Conversion Guide, S4)

Praxisnahe Risiken und Einschränkungen

Obwohl VeraCrypt einen hohen Sicherheitsstandard bietet, gibt es konkrete Einsatzgrenzen, die Nutzer kennen sollten:

• SSD-Wear-Leveling & TRIM: Auf Flash-Speichern können gelöschte Blöcke unverschlüsselt in Reserve-Sektoren verbleiben, was die Glaubwürdigkeit versteckter Volumes (Plausible Deniability) beeinträchtigen kann.
• Angriffsfläche bei gemounteten Volumes: Sobald ein Container im Betriebssystem eingebunden ist, liegt der Klartext-Schlüssel im RAM. Malware oder Cold-Boot-Angriffe können darauf zugreifen (Fraunhofer-Hinweis).
• Wartbarkeit der C-Codebasis: Das Projekt wird stark von wenigen Einzelentwicklern getragen, und ein großer Teil des Legacy-Codes aus TrueCrypt bleibt erhalten. Das kann Code-Reviews und schnelle Sicherheitsupdates verzögern (BSI-Kritik).

Der gesteigerte Schutz gegenüber TrueCrypt resultiert vor allem aus einem massiv verschärften Schlüsselableitungsverfahren: Während TrueCrypt feste, nach heutigen Maßstäben geringe Runden nutzte, setzt VeraCrypt standardmäßig auf bis zu 500.000 PBKDF2-Iterationen bei SHA-512 oder Whirlpool (VeraCrypt Dokumentation). Mit dem 'Personal Iterations Multiplier' (PIM) können Anwender diesen Berechnungsaufwand manuell justieren. In neueren Fassungen steht zudem der moderne Algorithmus Argon2id zur Verfügung, der GPU-gestützte Wörterbuch- und Brute-Force-Angriffe durch speicherharte Funktionen wirksam neutralisiert.

Die kryptografische Belastbarkeit wurde zudem in unabhängigen Audits bestätigt. Eine im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (BSI, 2020) durchgeführte Analyse des Fraunhofer SIT fand im geschlossenen Zustand keine kritischen Schwachstellen in den Verschlüsselungsroutinen. Dennoch warnen Sicherheitsforscher vor Grenzen der Technologie: Auf modernen Solid-State-Drives (SSDs) können controllergesteuerte Wear-Leveling-Mechanismen die vollständige Löschung von Datenspuren verhindern und so das Konzept der glaubhaften Abstreitbarkeit ('Plausible Deniability') bei versteckten Containern gefährden.

FAQ - Häufig gestellte Fragen zu VeraCrypt

• Warum lassen sich alte TrueCrypt-Container ab VeraCrypt 1.26 nicht mehr direkt öffnen? Aus Sicherheitsgründen wurden veraltete Hash-Algorithmen (z. B. RIPEMD-160) und der native TrueCrypt-Kompatibilitätsmodus entfernt. Zur Weiterverwendung müssen Volumes zunächst mit VeraCrypt 1.25.9 oder dem VCPassChanger -Tool konvertiert werden.
• Was bewirkt der PIM (Personal Iterations Multiplier)? Der PIM erlaubt es, die Anzahl der Ableitungs-Iterationen individuell zu skalieren. Ein höherer PIM erhöht den Schutz vor Brute-Force-Angriffen drastisch, verlängert jedoch die Wartezeit beim Einbinden.
• Schützt VeraCrypt vor Datenzugriffen, während Windows läuft? Nur solange der Container nicht eingebunden ist. Ein geöffnetes Volume verhält sich wie ein normales Laufwerk; Malware mit Administratorrechten kann dann auf entschlüsselte Daten im Speicher zugreifen.

Download und Systemanforderungen

VeraCrypt steht für die gängigen Betriebssysteme bereit. Der aktuelle Windows-Download (Version 1.26.31) ist 64-Bit-only; die letzte 32-Bit-Version (1.26.15) wird für legacy Systeme weiterhin angeboten. Weitere Plattformen umfassen macOS, Linux, Raspberry Pi OS und FreeBSD. Für Android und iOS existieren Drittanbieter-Apps.

• Installation: Vollständige Installation ermöglicht System-laufwerks-Verschlüsselung; reines Entpacken erlaubt nur die Nutzung von Container-Dateien.
• Unterstützte Verschlüsselungsalgorithmen: AES-256 (Standard), Serpent, Twofish ("auch im kombinierten Modus möglich").
• Versteckte Volumes: Plausible Deniability wird unterstützt, jedoch mit SSD-Risiken beachtet.
• Keine bekannten Hintertüren: Der quelloffene Code wurde mehrfach auditiert und weist keine Hintertüren auf.

Fazit

VeraCrypt stellt einen technisch fundierten und transparenten Weiterentwicklungsweg des mittlerweile eingestellten TrueCrypt dar. Durch deutlich höhere Iterationszahlen bei der Schlüsselableitung, die Einführung von Argon2id und die Möglichkeit, den PIM flexibel zu steuern, wird der Widerstand gegen Brute-Force-Angriffe massiv erhöht. Unabhängige Audits von Quarkslab und dem BSI bestätigen die Stabilität des kryptografischen Kerns, während die Abschaffung veralteter Algorithmen und die klare Trennung von Legacy-Kompatibilität die Sicherheitsbilanz zusätzlich verbessern.

Gleichwohl bleiben praktische Grenzen - insbesondere bei SSD-Technologien, gemounteten Volumes und der begrenzten Entwickler-Basis - zu berücksichtigen. Für Nutzer, die höchste Datensicherheit und plattformübergreifende Verschlüsselung benötigen, bietet VeraCrypt jedoch heute eine der sichersten Open-Source-Lösungen im Markt, die sowohl private Anwender als auch Unternehmen ein zuverlässiges Werkzeug für Vollverschlüsselung und Container-Sicherheit liefert.