Erstellung eines Keyfiles

Um den Zugriff auf den VeraCrypt-Container abzusichern, wird ein Keyfile verwendet, welches auf einem externen Datenträger (z.B. USB-Stick) aufzubewahren ist! Das Keyfile selbst kann mit VeraCrypt über Tools - Keyfile Generator erstellt werden. Als "Mixing PFR" wird SHA-512 genutzt. Anschließend muss die Mauswillkürlich in dem Fenster hin und her bewegt werden, um den Zufallsschlüssel zu erstellen. Je länger die Maus bewegt wird, umso stärker ist der Schlüssel - zu sehen am blauen Fortschrittsbalken. Zum Abschluss wird im Feld Keyfiles base name ein Name eingetragen, das Keyfile duch einen Klick auf Generate and Save Keyfile... generiert und auf einem externen Datenträger gespeichert.

Nachdem das Keyfile auf den externen Datenträger kopiert wurde, kann es von dort aus als ein Standard-Keyfile in VeraCrypt eingetragen werden. Hierzu klickt man in VeraCrypt auf Settings - Default Keyfiles... Im folgenden Fenster kann über Add Files... das Keyfile ausgewählt und damit als ein Standardkeyfile eingetragen werden, sodass beim Erstellen und Mounten von VeraCrypt-Containern das Keyfile nicht immer manuell ausgewählt werden muss. Bei Try first to mount with an empty password und Use keyfiles müssen die Haken gesetzt werden.