[Yaan]

Hi zusammen.

Ich nutze Truecrypt zur Verschlüsselung von Dateien und möchte gerne ein USB eToken damit nutzen. Ich habe so ein Aladdin 32K USB eToken zur Verfügung:



Hat jemand sowas schon am laufen und kann mir Tipps geben?

[Yaan]

Keiner Erfahrung damit?

[Yaan]

Habe jetzt noch ein Aladdin mit OTP Funktion geordert und werde berichten, sobald ich was hinbekommen hab.

[Yaan]

So ich hab das hinbekommen, mein TrueCrypt verschlüsselt jetzt über Keyfile auf einem Aladdin eToken, geht problemlos.

Wer nähere Infos braucht kann sich gerne melden.

[ragingbull]

Poste es doch gleich ausführlich. Wären dir bestimmt einige sehr dankbar.

[Yaan]

Benötigt wird der PKI Client. Steht z.B. hier zum Download bereit.

Client installieren und den Token mit den gewünschten Einstellungen initialisieren.

In TrueCrypt unter Settings - Preferences den Pfad zur PKCS eintragen.

(/Library/Frameworks/eToken.framework/Versions/4.55.41/libeToken.dylib)
oder versucht mal
(/usr/local/lib/libeTPkcs11.dylib)

In TrueCrypt mit Keyfiles - Generate random Keyfile ein schönes Keyfile erstellen und speichern.

eToken anschliessen, in TrueCrypt Settings - Security Tokens - Add Token Files - (hier das erstellte Keyfile auswählen) und dann - Import Keyfile to Token.

Plopp. Feddich.

Sinnvoll ist es, die Geschichte mit Volumes zu nutzen, die kein Passwort zur Verschlüsselung nutzen sondern eben nur das Keyfile auf dem Token. (Change Volume Password, hier Passwort entfernen und Keyfile des Tokens eintragen)

[Mo1k]

Hi

kann ich auch einen token und ein passwort nutzen ? also zb zuerst muss man den usb token reinstecken und dann noch zusätzlich vor dem einbinden der Partition ein passwort eingeben ?

Mfg Mo1k

[iBenny]

@Yaan
Danke für diesen sehr sinnvollen Tipp! Danke ebenfalls für die Anleitung.
Woher hast du den Token und was kostet der Spaß?

Finde solch eine Lösung sehr gut. Kann man den Token dann auch noch für weitere Anwendungen nutzen?

[Yaan]

@Mo1K:
kannst du machen, du brauchst dann allerding immer Token UND Passwort. Nur das eine oder das andere geht nicht.

@iBenny:

Kosten ca. 15€, getestet hab ich den 32k Pro, den NG-OTP und den 64k Pro. Das hängt davon ab, ob die Anwendung das unterstützt.

[Yaan]

Ich hol das aus gegebenem Anlass mal nach oben.

Das eToken Framework läuft leider nicht unter OS X Lion. Wenn jemand eine aktuelle Version findet, die funktioniert, bin ich über jeden Hinweis dankbar.