Festplattenverschlüsselung (FDE) verschlüsselt ein ganzes Laufwerk samt Betriebssystem, Anwendungen und temporären Dateien, sodass die Daten ohne den richtigen Schlüssel oder das Passwort unlesbar sind.
Wie Festplattenverschlüsselung funktioniert
FDE arbeitet unterhalb des Dateisystems: Jeder Sektor wird beim Schreiben verschlüsselt und beim Lesen entschlüsselt, für den Nutzer transparent. Moderne Umsetzungen verwenden meist AES im XTS-Modus. Bekannte Werkzeuge:
- BitLocker unter Windows;
- FileVault 2 unter macOS;
- LUKS/dm-crypt unter Linux;
- VeraCrypt, der Open-Source-Nachfolger von TrueCrypt;
- selbstverschlüsselnde Laufwerke (SEDs), die in der eigenen Hardware des Laufwerks verschlüsseln.
Der kryptografische Schlüssel für die Daten ist seinerseits durch das Passwort des Nutzers, einen Wiederherstellungsschlüssel oder ein TPM geschützt, das ihn nur freigibt, wenn die Bootkette unverändert ist. iPhones und moderne Android-Geräte verschlüsseln ihren Speicher standardmäßig.
Warum sie wichtig ist
FDE schützt ruhende Daten. Ein verlorener oder gestohlener Laptop mit verschlüsseltem Laufwerk führt nicht zu einer Datenpanne – deshalb werten Aufsichtsbehörden und die DSGVO Verschlüsselung als zentrale Schutzmaßnahme. Ein laufendes, entsperrtes System schützt sie jedoch nicht: Malware und Angreifer aus der Ferne sehen entschlüsselte Daten wie jedes andere Programm. Forschung zu Cold-Boot-Angriffen (2008) zeigte, dass sich Schlüssel kurz nach dem Ausschalten aus dem RAM auslesen lassen, und „Evil Maid“-Angriffe zielen auf unbeaufsichtigte Geräte.
Angreifer missbrauchen FDE auch: Manche Ransomware sperrt Opfer mit dem eingebauten BitLocker aus ihren eigenen Systemen aus, wie im 2024 von Kaspersky beschriebenen Fall ShrinkLocker.
Best Practices
- FDE auf allen Laptops und Mobilgeräten aktivieren.
- Auf sensiblen Geräten eine Pre-Boot-PIN nutzen und auf Reisen herunterfahren statt in den Standby zu wechseln.
- Wiederherstellungsschlüssel sicher und zentral verwahren und unerwartete BitLocker-Änderungen überwachen.
