VeraCrypt: verschlüsselte Container anlegen

VeraCrypt ist eine kostenlose, quelloffene Software zum Verschlüsseln von Dateien, Laufwerken und ganzen Systemen. Am einfachsten startest du mit einem verschlüsselten Container: einer Datei, die du mit deinem Passwort wie ein zusätzliches Laufwerk einbindest. Alles, was du hineinlegst, wird automatisch verschlüsselt. Aktuell ist Version 1.26.29 vom 9. Juni 2026.

Was VeraCrypt kann#

VeraCrypt läuft unter Windows, macOS und Linux; Container lassen sich zwischen den Systemen austauschen und auch in Tails öffnen.

Schritt 1: Herunterladen und prüfen#

Lade VeraCrypt von der offiziellen Website. Zur Prüfung nennt das Projekt den Fingerabdruck seines Signaturschlüssels:

5069 A233 D55A 0EEB 174A 5FC3 821A CD02 680D 16DE

Zusätzlich veröffentlicht es SHA256- und SHA512-Prüfsummen. Wie die Prüfung funktioniert, erklärt PGP-Signaturen prüfen.

Schritt 2: Einen Container erstellen#

1. Starte VeraCrypt und klicke auf Volume erstellen.
2. Wähle Eine verschlüsselte Containerdatei erstellen.
3. Wähle Standard-VeraCrypt-Volume.
4. Lege den Speicherort und Dateinamen fest. Ein unauffälliger Name verrät nicht, dass es sich um einen Container handelt.
5. Übernimm die vorgeschlagene Verschlüsselung (AES) und den Hash-Algorithmus.
6. Wähle die Größe – so groß, wie du Platz brauchst.
7. Lege das Passwort fest: eine Passphrase aus mehreren zufälligen Wörtern oder ein langes Zufallspasswort aus deinem Passwortmanager.
8. Bewege die Maus zufällig im Fenster, bis der Balken voll ist. Das erzeugt Zufallsdaten für die Schlüssel.
9. Klicke auf Formatieren.

Die Bezeichnungen können je nach Version und Sprache leicht abweichen.

Schritt 3: Einbinden und nutzen#

1. Wähle im Hauptfenster einen freien Laufwerksbuchstaben (unter macOS und Linux einen Einhängepunkt).
2. Klicke auf Datei und wähle deinen Container.
3. Klicke auf Einbinden und gib das Passwort ein.
4. Der Container erscheint als normales Laufwerk. Lege Dateien hinein wie gewohnt.
5. Klicke nach der Arbeit auf Trennen. Erst dann ist der Inhalt wieder unzugänglich.

USB-Sticks und externe Festplatten#

Über Volume erstellen → Nicht-System-Partition/Laufwerk verschlüsseln verschlüsselst du einen ganzen Datenträger. Dabei kannst du wählen, ob vorhandene Daten erhalten bleiben (langsamer) oder der Datenträger neu formatiert wird. Achte genau darauf, den richtigen Datenträger auszuwählen.

Versteckte Volumes: glaubhafte Abstreitbarkeit#

Ein verstecktes Volume liegt innerhalb eines normalen VeraCrypt-Containers. Mit dem einen Passwort öffnet sich der äußere Container mit harmlosen Dateien, mit dem anderen der versteckte Bereich. Weil verschlüsselte Daten wie Zufall aussehen, lässt sich technisch nicht beweisen, dass ein versteckter Bereich existiert.

Wichtige Einschränkungen:

• Der äußere Container muss glaubwürdig genutzt werden. Ein angeblich unbenutzter Tresor mit Jahre alten Dateien wirkt verdächtig.
• Beim Beschreiben des äußeren Containers kann der versteckte Bereich überschrieben werden, wenn du ihn nicht mit der Schutzfunktion von VeraCrypt einbindest.
• Spuren im Betriebssystem – etwa zuletzt geöffnete Dateien – können verraten, dass es weitere Daten gibt.

Gute Gewohnheiten#

1. Passwort im Passwortmanager sichern; ohne Passwort sind die Daten verloren.
2. Container nach Gebrauch trennen und den Rechner bei Kontrollen vollständig herunterfahren.
3. Backups des Containers auf einem getrennten Datenträger anlegen.
4. Aktuell bleiben: Neue Versionen schließen Sicherheitslücken, Version 1.26.29 etwa zwei.

Wie Festplattenverschlüsselung mit Bordmitteln funktioniert, erklärt Festplattenverschlüsselung einrichten.