Veracrypt: create encrypted USB sticks and files with secret compartment

In this video I'll show you how to encrypt USB sticks and files - in a way that nobody knows they even exist.
❤❤❤ Early access to tutorials, polls, live events and downloads ❤❤❤
❤❤❤ www.patreon.com/user?u=5322110 ❤❤❤
❤❤❤ Not up for Patreon? ❤❤❤
❤❤❤ www.paypal.me/TheMorpheus ❤❤❤
🌍 Website
🌍 the-morpheus.de
¯\_(ツ)_/¯ Join the community ¯\_(ツ)_/¯
** the-morpheus.de/discord.html **
** / themorpheustuts **
( ͡° ͜ʖ ͡°) More news? More code?
ℱ / themorpheustutorials
🐦 / themorpheustuts
🐙 github.com/TheMorpheus407/Tut...
You order from Amazon? Order through me, costs you zero and you help me out
"-(¯`-.-'¯)-" amzn.to/2slBSgH
Video requests?
🎁 docs.google.com/spreadsheets/...
Questions? Feedback? Write me!
✉ www.patreon.com/user?u=5322110
✉ / themorpheustutorials
✉ the-morpheus.de/discord.html
or just write a comment :)

[@michaelhaider6646]

Das ist eine Sicherheit auf einem Level, auf dem ich vermutlich keinem Passwort-Manager mehr trauen würde.

[@michaelhaider6646]

@@ruakij6452 weil wenn ich zur Rausgabe eines Passworts gezwungen werden kann, diese Möglichkeit mit den 2 Containern keinen Sinn mehr macht, weil ich dann ja auch zur Freigabe des Passwort-Manager gezwungen werden kann.

[@Henry-sv3wv]

Veracrypt hat VolTA-Garantie XD Weil wie willst du jemandem beweisen das du wirklich keine versteckten daten hast :P Viel Spaß beim vor Schmerzen Schreien!

[@alessandromontoya6195]

Wichtiges Thema! Super Video. Danke vielmals.

[@sabrinas9589]

Hi Morpheus, danke für dieses Video! Richtig toll, dass du zeigst, wie man das konkret einrichten kann. 🌷 Ich hätte dazu noch ein ein paar Rückfragen: - Wie sichert man die Keyfiles richtig? Wenn der Key verloren geht, kommt man nicht mehr an das Hidden Volume dran. Kann man die Keyfiles einfach duplizieren? - Soll man dann trotzdem von dieser Festplatte noch ein zusätzliches BackUp machen? Wenn die Festplatte kaputt gehen würde, sind die Daten auch komplett weg. - Was macht man mit Daten, die man in der Cloud hat oder per Mail bekommt?

[@ifrit-xp6iq]

Vielen Dank für dieses ausführliche Tutorial. Man lernt echt viel auf deinem Kanal und gerade die IT Sicherheit ist sehr interessant. Man muss aber auch ehrlich sagen, dass sobald die Daten- und IT-Sicherheit verbessert wird, es für die Eltern/Großeltern nicht mehr handeln ist. Da sie schon an einer Firewall Einstellung scheitern, um ihren Netzwerkdrucker freizugeben (erst am Wochenende so erlebt).

[@Henry-sv3wv]

dann block die ports doch im router damit das internet da nicht rann kommt. Schon hat der Oppa kein Streß mehr.

[@predi2kify]

Informativ & hilfreich. Sehr empfehlenswert! :)

[@donnyxbronson]

Hatte mal eine HD wegen einem Tor-Exit Node. Die haben auch alle meine Platten und Co. mitgenommen. Konnten nur auch mit wirklich rein gar nichts was anfangen :)

[@Enju-Aihara]

Hast du die wieder bekommen?

[@joeback349]

@@Enju-Aihara höchstwahrscheinlich nicht..

[@scirox2975]

Ist eine Exit Node schon strafbar?

[@donnyxbronson]

@@scirox2975 Nein, aber du bist ja der Exit von potentiellen Kriminellen :)

[@donnyxbronson]

@@Enju-Aihara ne quatsch, bis heute nicht, obwohl das Verfahren gegen mich eingestellt wurde

[@Elhamidi0249]

Nice. Sowohl das Tool, das du vorgestellt hast, als auch dein Video selbst. Fragt sich nur, inwiefern Veracrypt mit den nativen Festplattenverschlüsselungen von Linux und FreeBSD/OpenBSD/NetBSD mithalten kann bzw. ob und wie weit es diese übertrifft. Definitiv mal ein Tool, was ich mir näher anschauen sollte, nicht umsonst wurde es in den deutschen BSD-Foren hochgelobt.

[@sieglindegeruldis5841]

Super, bestes Tutorial! Weiter so!

[@_PascaI]

War ein super Video, danke :)

[@FinoMaler]

Toll erläutert. Danke.

[@charlottenburg]

danke, nachdem tutorial habe ich gesucht. Jetzt kann ich mein harddrive encrypten

[@petermolineus3905]

PC-Vollverschlüsselung: Ist nett und funktioniert. Nur blöd ist, dass man beim Booten erst mal blind die gefühlt 3000 Zeichen lange Passphrase eingeben muss...

[@XnxxD]

@@petermolineus3905 Muss beim hochfahren 3 Passwörter (Bios, VeryCrypt, Windows) eingeben :D Meiner Meinung nach wiegt jedoch der Nutzen deutlich höher, als der damit verbundene Aufwand.^^

[@petermolineus3905]

@@XnxxD Keine Frage. Wer seine Daten liebt und ernst nimmt, geht auch die Extra-Meilen...

[@Timm2003]

Nice Sache, das Video merke ich mir mal!

[@Muffinrulz]

Total verrückt ❤

[@jeyt436]

Tolles Programm!

[@MarcoIino]

Beim Einbinden von Volumes/Containern am besten bei PKCS-5 PRF statt "Automatische Erkennung" die zuvor verwendete Methode (im dem Fall Whirlpool) auswählen, dann geht das Einbinden deutlich zügiger.

[@stesta3698]

Noch eine kleine Info. Man kann auch mehrere Keyfiles verwenden. Die Reihenfolge ist dabei egal. Wichtig ist das die Keyfiles nicht geändert werden (aktuell werden die ersten 1024Bytes herangezogen), da ansonsten der Schlüssel nicht mehr stimmt. Man kann auch Keyfiles durch VeraCrypt selber erstellen lassen.

[@dyanicus2156]

Was hältst du von Cryptomator? Damit lassen sich vor allem Dateien zur Speicherung bei Cloud-Diensten Verschlüsseln, aber prinzipiell ist es auch möglich eine Festplatte zu verschlüsseln. Hat das irgendwelche Nachteile gegenüber VeraCrypt?

[@user-mr5og9qt4i]

starkes Video

[@asklios]

Muss man nicht, um das versteckte Volume zu schützen beim einbinden des äußeren Volumes auf Optionen -> 'verstecktes Volume schützen gehen' und ein überschreiben zu verhindern?

[@pl4t000n]

Was würdest du für eine Vollverschlüsselung empfehlen, auch Veracrypt oder eher Bitlocker? Letzteres kann TPM mit PIN, offiziell sehr sicher, aber TPM ist von vielen verhasst, was ich noch nicht so ganz verstanden habe. Wie siehst du das @Morpheus?

[@iliasy4093]

Hi, danke fürs Video. Es ist super erklärt. hätte da eine Frage wie sicher wären denn eigentlich Containerdateien im Vergleich zu einem komplett verschlüsselung eines usb.

[@kuber36]

Wie beim Vorgänger kann man Veracrypt auch mit Kommandozeilenparameter steuern und über batch dateien (Vorsicht: Passwort im Klartext!) Volumes einbinden. Da sich die Laufwerksbuchstaben ändern können, sollte man statt Hd0/partitionxx die Volume-IDs nutzen..

[@amoszweig]

Lieber Morpheus Wie vergleicht sich LUKS mit VeraCrypt, was die verschlüsselung angeht? Ich weiss LUKS bietet kein hidden volume, aber rein vom der "Knackbarkeit" her, wenn ich ein starkes PW verwende? Wo nimmt LUKS z.B seine Entropie her? Lg

[@jalo4242]

Gutes Tutorial! Ich hab aber noch eine Frage dazu, wenn ich also Daten in einem Hidden Volume habe, die ich nicht verlieren möchte, dann ists ja trotzdem nicht gut, wenn der USB Stick in fremde Hände kommt, weil dann alles überschrieben werden könnte. Also bleibt mir nichts anderes übrig als entweder die Daten auf mehrere verschlüsselte Sticks zu kopieren, oder eine Datei zu erstellen, von der ich dann ein Back Up machen kann, richtig?

[@enterplasmatischesretikolu2044]

Der Moment wenn man VeraCrypt seit 6 Monaten benutzt und sich jetzt absolut sicher ist dass es keine dumme Idee war.

[@Spandauer66]

Ich nutze verschlüsselte Partitionen und dazu noch VeraCrypt für sensible Daten. Passwortmanager nutze ich dazu auch noch.

[@EchoBycz]

@morpheus, wann kommt ein Video bezüglich der Smartcard? Lg

[@PhillipAmthor]

TIPP: Wenn ihr einen wirkliche Sicherheit haben wollt dann erstellt eine txt Datei in die ihr ein weiteres Passwort schreibt die ihr dann als Schlüsseldatei verwendet. Ihr könnt die Datei ohne Probleme löschen und neu erstellen ohne das jemand weiß was drinnen stand. Ihr könnt somit auch die Schlüsseldatei Funktion auf Rechnern benutzen die die txt Datei nie gesehen haben. Ihr dürft nur nicht vergessen den Papierkorb zu leeren :)

[@Henry-sv3wv]

und schon gibt es ne chance die datei mit recovery tools im freigegeneben speicher zu finden

[@user-ge6rd2qe6g]

Hey Cedric🙋‍♀️ Nutzt du unter Linux noch immer Cinnamon oder bist du schon mal gewechselt auf einen andern WM?

[@LukieHZX]

Main sollte er immernoch Cinnamon verwenden, aber er hat z. B. mal i3 ausprobiert, konnte man in irgenteinem Video mal sehen, da gab es die VM Kali-i3, ich weiß nicht, wieso man Kali dafür verwenden sollte, aber naja

[@LukieHZX]

Cinnamon ist übrigens nicht nur ein WM sondern auch/hauptsächlich ein DE (Desktop Environment)

[@TheMorpheusTutorials]

Unter Kali hab ich i3, so ein bisschen zum Spielen, aber regular immernoch cinnamon, ja

[@Spandauer66]

@@TheMorpheusTutorials fühl ich. Zum Arbeiten Cinnamon und zum spielen dann andere WM' s :D

[@sebastianmielniczuk3366]

Hallo, vielen Dank erstmal für das tolle Video! Kann man eine Externe Festplatte auch mit einem Passwörter so schützen das man sie nicht Formatieren kann? Mann kann die Daten schützen vor Einblicke aber man kann sie einfach löschen!! Danke und Grüße

[@Henry-sv3wv]

Ist doch sinnlos. Mit einem Hammer lässt sich jede Festplatte löschen.

[@hey_monroe]

Wenn ich Veracrypt in Windows 10 benutze, um das System zu verschlüsseln, wirkt sich dann das auf die Leistung während des Betriebs aus oder nur auf das Hochfahren? Seit der Installation fährt der PC wesentlich langsamer runter, könnte das an Veracrypt liegen?

[@bstirpitz]

es gibt auch ne Portable Version von Vera, kann auch sehr hilfreich sein, diese mit dem Stick mitnehmen zu können.

[@tobi5465]

Veracrypt? Ich meine es hieß damals, dass True crypt einen nsa letter bekommen, weshalb Truecrypt verschwand und veracrypt mit selbem aussehen kam. Ist veracrypt genau so sicher, wie Truecrypt? Ich hab sicherheitshalber die letzte Truecrypt Version, welche ich immer noch verwende

[@adi.ionescu]

Bestimmt die 7.1a ?

[@VISION-IT]

mega

[@giovannidimarco8170]

Bro e come faccio a codificare una partizione disco, con un os nascosta, se noti quando provi ad andare su 'sistema' > 'codifica la partizione o disco di sitema', non mi da l'opzione tipo di codifica di sistema nascosta, ti prego aiutami, sono disperato

[@aex3059]

Ich hab eine Frage zu Ubs sticks unter Linux. Vielleicht kennt hier jemand das Problem und hat gegebenenfalls eine Lösung. Meine Schreibgeschwindigkeiten auf einen Usb Stick sind unter Ubuntu (21.10) sehr langsam. Ich habe bereits mehrere Adapter, Usb Sticks (3.0) und Ports am Laptop und unterschiedliche Dateisysteme probiert. Nichts ist ansatzweise so schnell wie unter Windows. Das kopieren von ca. 15gb Daten dauert Stunden.

[@ichich7873]

Komische Frage die ich habe. Ein Freund von mir hatte ein HDD die mit veracrypt verschlüsselt wurde. Die Festplatte wurde von der Polizei beschlagnahmt (wirklich banale Gründe). Er bekam die Festplatte zurück könnte sie jedoch nicht mehr öffnen, Fehlermeldung. Paar mal versucht dann ist sein Netzteil durchgebrannt, PC lässt sich nicht mehr Starten. Dachten Zufall. Ich packe die Festplatte bei mir rein und es kam immer die selbe Fehlermeldung. Ich nimm die Platte raus und Versuche meinen PC zu starten. Meine Hauptfestplatte auf dem mein Betriebssystem drauf war wird nicht mehr erkannt. Meine zweite Festplatte hatte noch ein altes Betriebssystem, die ging an. Ich starte mein PC neu und der geht nicht mehr an. CPU durch gebrannt. 2 Monate alte amd 5950x. Wie kann das sein? Kann es an veracrypt liegen?

[@user-ge6rd2qe6g]

Das ist komisch! Wahrscheinlich haben die in die Festplatte irgendwie einen Kurzschluss gemacht?!

[@thepaulcraft957]

(hab bis jetzt nur den anfang gesehen) Kann man sowas nicht auch mit nem python script alles in ne zip packen und die dann mit AES o.ä. verschlüsseln?

[@TheMorpheusTutorials]

Ja, aber es fehlen natürlich einige Features

[@thepaulcraft957]

@@TheMorpheusTutorials hab ich auch gemerkt nach dem gucken. Sehr gutes Video.

[@enterplasmatischesretikolu2044]

Was vllt noch erwähnenswert ist: Die verschlüsselungsgeschwindigkeit ist hauptsächlich von der Schreib Geschwindigkeit des Datenträgers abhängig

[@kuber36]

Vera Crypt ist ja Nachfolger von Truecrypt. Dort war es so, dass man das äußere Volume immer mit dem Passwort des inneren Volumes gleichzeitig einbinden muss, wenn man Dateien auf das äußere Volume schreiben will(wie im Video empfohlen), da sonst die Datenkonsistenz des inneren Volumes verolren geht und Dateien bes hädigt werden. Daa innere Volume gleichzeitig bindet man ein beim Passwort-Dialog des äußeren Volumes unter Optinen im Bereich "Verstecktes Volume vor Beschädigung durch äußeres Volume schützen ". Die deutsche Übersetzung besagte genau das Gegenteil, zur Anmerkung. Die Einbindung von Truecrypt war sehr schnel, innerh einer sekunde. Veracrypt braucht zum Einbinden viel Länger, halbe Minute.. Weiß das jemand, warum?

[@markwachtel7832]

Aber wie is den dat wenn die Software opensource is und jeder den Quellcode lesen kann, könnte man dann nicht einfach den den Quellcode für die Verschlüsselung lesen und umdrehen zu entschlüsseln ?

[@TheMorpheusTutorials]

Dazu einmal bitte meine Kryptographie Reihe gucken. Wenn man das kann, ist es keine Verschlüsselung

[@Henry-sv3wv]

encryption by obfuscation for sä win - LOL

[@mavi6077]

Genau das brauch is

[@proceed5396]

Wenn ich meinen pc bereits mit bitlocker von Microsoft verschlüssele, wieso sollte ich dann den Rechner erneut mit vera crypt verschlüsseln?

[@TheMorpheusTutorials]

Wegen den Hidden Drives zum Beispiel

[@proceed5396]

@@TheMorpheusTutorials danke für die schnelle Antwort. Ist dann von dem bitlocker in Kombination mit veracrypt abzuraten oder ist es sogar empfehlenswert eine zweifache Verschlüsselung durchzuführen

[@petermolineus3905]

Wie bekommt man es eigentlich hin, dass Windows nicht jedes Mal das Laufwerk formatieren will, wenn man den Datenträger ansteckt? Sobald ich meinen Stick einstecke, werden wie bei Dir Fenster aufgemacht, bei denen ich gefragt werde, dass Windows formatieren will.

[@AlexanderPrussak]

habe dafür persönlich ein einfaches autohotkey script geschrieben welches dieses nervige popup fenster jedes mal schließt und in den autostart gelegt. der klassenkamerad von einem freund hat schonmal blind auf formatieren geklickt und so einen linux live stick gelöscht. windows ist ein witz

[@petermolineus3905]

​@@AlexanderPrussak Die Angst habe ich auch, dass ich aus Versehen auch mal auf "formatieren" klicke. Hab nach Deiner Idee mal nach AHK-Skripten gesucht. Läuft Deines auch mit Timer und schließt dann ein Fenster mit bestimmtem Titel? Ich werde mal noch den Tipp von superuser ausprobieren (how-do-i-disable-you-need-to-format-this-disk-message-in-windows-vista-7) und die Partitions-ID ändern. Laut der Angabe dort, sei Standardmäßig der Partitionstyp "FAT" eingestellt und da will Windows unbedingt sein Ding machen...

[@mmh-1453]

Wie läuft es ab, wenn man sein System verschlüsseln will?

[@Henry-sv3wv]

Der wichtigste Schritt ist Schritt 1: Backup machen!

[@elias05th]

Gibt es auch eine Möglichkeit das ganze wieder zu entfernen ohne dass man alles verliert?

[@Henry-sv3wv]

ja, die daten auf ein laufwerk mit genügend freiem unverschlüsselten speicher umkopieren und container löschen oder partition mit neuem dateisystem formatieren und daten ggf. zurückkopieren

[@Abitourist03]

Erscheint auch Anderen das mysteriöse Ende von TrueCrypt mit 7.1a und das sofort danach bequem verfügbare VeraCrypt irgendwie seltsam/verdächtig? Ich vertrau eigentlich TrueCrypt noch mehr als VeraCrypt, ist das ein Fehler?

[@marcojahn2564]

Die Endung der verschlüsselten Datei ist dem Programm egal, man könnte die Datei auch genausogut jede beliebige andere Endung geben. Man sollte halt bedenken, dass eine große Datei eher auffällt. Eine beispielsweise 50GB große vermeintliche Bilddatei ist halt eher ungewöhnlich, eine 50GB große Datei mit der Endung dat, mp4 oder mkv schon weniger. Ich persönlich nutze eine verschlüsselte Partition. Die ist natürlich mit einem Partitionsmanager auch zu finden, aber wird als unbekanntes Filesystem (manchmal auch als leere Partition) identifiziert (logisch,ist ja verschlüsselt).

[@Abitourist03]

@Julian Böhm Genau das ist auch meine Vermutung. Bei VeraCrypt würde ich mir immer Gedanken um ne gezielt plazierte backdorr im code machen. Ich bin nicht kompetent genug, um die Informationstechnischen Hintergründe beurteilen zu können, weswegen ich diesbezüglich auf derartiges verschwörungstheoretisches Denken komme...

[@che-tatanka]

Oh Gott, ich wollte doch nur meine externe Festplatte mit einem Passwort versehen. Wenn ich das mache komme ich sicher selbst nicht mehr an meine Daten

[@ThirtySixOne]

das truecrypt für arme :D

[@nypax3561]

why

[@HerrscherMopsel]

Veracrypt besser

[@ThirtySixOne]

@@HerrscherMopsel für Veracrypt hat die NSA aber zugang. Nur bei Truecrypt hat sich der entwickler geweigert eine backdoor einzubauen und musste das projekt daher einstellen.

[@easypy]

Hab sehr viel negatives über Veracrypt gehört u.a beschädigte Container.. Daher für mich keine Option. Nichts destotrotz klasse rübergebracht

[@valvetime7479]

sieht aus wie TrueCrypt