Erstellung eines Keyfiles

Um den Zugriff auf den VeraCrypt-Container abzusichern, wird ein Keyfile verwendet, welches auf einem externen Datenträger (z.B. USB-Stick) aufzubewahren ist! Das Keyfile selbst kann mit VeraCrypt über Tools - Keyfile Generator erstellt werden. Als "Mixing PFR" wird SHA-512 genutz. Anschließend muss die Mauswillkürlich in dem Fenster hin und her bewegt werden, um den Zufallsschlüssel zu erstellen. Je länger die Maus bewegt wird, umso stärker ist der Schlüssel - zu sehen am blauen Fortschrittsbalken. Zum Abschluss wird im Feld Keyfiles base name ein Name eingetragen und das Keyfile duch einen Klick auf Generate and Save Keyfile... generiert und auf einem externen Datenträger gespeichert.

Nachdem das Keyfile auf den externen Datenträger kopiert wurde, kann es von dort aus als ein Standard-Keyfile in VeraCrypt eingetragen werden. Hierzu klickt man in VeraCrypt auf Settings - Default Keyfiles... Im folgenden Fenster kann über Add Files... das Keyfile ausgewählt und damit als ein Standardkeyfile eingetragen werden, sodass beim Erstellen und Mounten von VeraCrypt-Containern das Keyfile nicht immer manuell ausgewählt werden muss. Hierbei ist auch der Haken Use keyfiles by default zu setzen.