Einen USB-Stick verschlüsseln – sicher und kostenlos

Wenn ihr euren USB-Stick verschlüsseln wollt und es richtig sicher sein soll, dann solltet ihr mittlerweile nicht mehr auf TrueCrypt vertrauen. Nutzt lieber den Nachfolger VeraCrypt. Die Funktionsweise ist die Gleiche, aber die Verschlüsselung ist sicher. In dieser schrittweisen Anleitung führen wir euch durch den Vorgang.

Wichtig ist dabei, dass ihr auch zur Benutzung des versschlüsselten USB-Sticks VeraCrypt benötigt. Eine Alternative bietet das Freeware-Tool Rohos Mini Drive. Das trägt das benötigte Entschlüsselungsprogramm in sich, ist dafür aber auch nicht so versteckt und sicher. Da allerdings verschlüsselte USB-Sticks zumeist auf denselben Rechnern verwendet werden, ist VeraCrypt das richtige Werkzeug. Übrigens lässt sich VeraCrypt auch portabel installieren, sodass ihr das Programm auch jederzeit auf einem anderen Stick mitführen könnt.

Ihr könnt mit VeraCrypt einen USB-Stick verschlüsseln, aber auch andere externe Laufwerke und sogar Systempartitionen. Das Ergebnis sind verschlüsselte USB-Stick, denen man nichts ansieht. Wird er in einen Rechner gesteckt, wirkt er wie unformatiert. Erst wenn er mit VeraCrypt ins System eingebunden und mit dem richtigen Passwort geöffnet wird, könnt ihr auf die Daten zugreifen.

Das Tool bietet verschiedene Verschlüsselungsmethoden, von denen die einfachste AES ist, die selbst schon als nahezu unknackbar gilt. Je nach gewählter Methode ist der Zugriff auf den Stick schneller oder etwas langsamer. Tatsächlich sind bei der Echtzeitverschlüsselung allerdings kaum Verzögerungen festzustellen – wenn nicht gerade riesige Dateien kopiert werden.

Die Dauer des Vorgangs ist abhängig von der Größe des USB-Sticks, den ihr verschlüsseln wollt, außerdem von der Art der Verschlüsselung. Bei einem 8-GB-Stick kann das schon mal 30 – 45 Minuten dauern – bei größeren Sticks noch länger. Das betrifft allerdings nur die erste Formatierung.

Zuerst solltet ihr beim frisch installierten VeraCrypt die Sprach auf Deutsch umstellen. Dazu klickt ihr im Hauptmenü auf Settings, wählt dort Language und klickt im nachfolgenden Fenster auf Deutsch. Ein weiterer Klick auf OK schaltet die Programmsprache sofort um.

Nun klickt ihr im Hauptfenster im unteren Bereich auf den Button Volume erstellen. Daraufhin öffnet sich ein Fenster, in dem ihr auswählen könnt, welche Aufgabe ihr erledigen wollt. Klickt hier die Option Verschlüsselt eine Partition / ein Laufwerk an. Denn ihr wollt weder einen sichtbaren Container erzeugen, noch ein Systemlaufwerk formatieren. Mit Weiter kommt ihr ins nächste Fenster.

Hier wählt ihr die erste Option aus: Standard VeraCrypt-Volume. Schon bei dieser Methode ist dem Stick die Verschlüsselung nicht anzusehen. Weiter bringt euch zur Laufwerksauswahl.

Sucht aus der Liste der Laufwerke im nächsten Fenster euren USB-Stick heraus. Klickt ihn an und danach auf OK, um die Auswahl zu bestätigen.

Jetzt geht es um die Auswahl des Formatierungsmodus. Ihr habt zwei Möglichkeiten. Die Standardmethode (Auswahl 1) geht am schnellsten und löscht alle Daten auf dem Stick. Die zweite Methode nennt sich „in place“. Sie dauert deutlich länger und sollte nur auf einem Stick genutzt werden, auf dem alle Daten bestehen bleiben sollen. Aber selbst dann ist es deutlich schneller, wenn ihr die Daten auslagert, normal formatiert und später auf den verschlüsselten USB-Stick schiebt.

Jetzt wird es ernst. In diesem Fenster entscheidet ihr über die verwendeten Verschlüsselungsmethoden. Zu jeder Methode in den Pulldown-Menü gibt es darunter eine Erklärung. Wählt selbst, aber bedenkt: Je mehr Verschlüsselung, desto langsamer reagiert der Stick!

Anschließend müsst ihr die Größe der zu verschlüsselnden Partition auswählen. Da ihr einen ganzen USB-Stick verschlüsselt, könnt ihr hier einfach auf Weiter klicken.

Nun müsst ihr das Passwort angeben, das ihr zum Öffnen der verschlüsselten Partition später nutzen wollt. Da sich herausgestellt hat, dass Passwörter mit vielen abwechselnden Zeichen und Sonderzeichen doch ziemlich leicht zu knacken sind, werden derzeit sinnfreie Wortkombinationen empfohlen – wie etwa „Kaminfeuer Hupkonzert Nase Teppich“. Sie sind leichter zu merken und schwerer zu knacken.

Im nächsten Schritt müsst ihr angeben, ob ihr Dateien auf den USB-Stick kopieren wollt, die größer als 4 GB sind. Dabei geht es nur um das Dateisystem, das ihr auch im nächsten Fenster noch umstellen könnt. FAT kann so große Dateien nicht fassen, NTFS kann es.

Nun folgt der letzte Schritt: VeraCrypt wird den USB-Stick verschlüsseln. Dazu bewegt ihr einige Zeit den Mauszeiger wirr im Fenster umher, woraus zufällige Verschlüsselungsdaten erzeugt werden. Danach klickt auf Formatieren. Nun beginnt die Formatierung, was je nach Verschlüsselungsmethode und USB-Stick-Größe sehr lange dauern kann.

Fertig! Der USB-Stick ist verschlüsselt und kann nun zur weiteren Verwendung eingebunden werden.

So nutzt ihr den verschlüsselten USB-Stick:

1. Startet VeraCrypt und schiebt den Stick in den PC.
2. Wählt oben einen Laufwerksbuchstaben aus, unter dem ihr den Stick nutzen wollt.
3. Klickt unten auf Datenträger und wählt den Stick aus.
4. Klickt auf Einbinden.
5. Ihr werdet nach dem Passwort gefragt – gebt es ein.

Nach einigen Sekunden wird der Stick unter dem gewählten Laufwerksbuchstaben angezeigt. Wenn ihr ihn abzieht oder der Rechner abstürzt, ist der Stick sofort getrennt und verschlüsselt. Seht euch auch im Hauptmenü noch die Einstellungen an, um ein paar Programmfeatures zu nutzen – beispielsweise die automatische Trennung.