{"id":327308,"date":"2026-07-09T00:01:53","date_gmt":"2026-07-08T22:01:53","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=327308"},"modified":"2026-07-08T23:31:17","modified_gmt":"2026-07-08T21:31:17","slug":"diskcryptor-2-0-veroeffentlicht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/07\/09\/diskcryptor-2-0-veroeffentlicht\/","title":{"rendered":"DiskCryptor 2.0 als Pre-Release ver\u00f6ffentlicht"},"content":{"rendered":"

Blog-Leser David Xanatos hat bereits zum 4. Juli 2026 die Version 2.0 der Open Source-Verschl\u00fcsselungssoftware DiskCryptor als sogenanntes Pre-Release ver\u00f6ffentlicht, wie er mir per Mail mitteilte. Die als Alternative zu VeraCrypt oder Bitlocker positionierte Verschl\u00fcsselungssoftware kann nun getestet werden.<\/p>\n

<\/p>\n

Was ist DiskCryptor?<\/h2>\n

\"\"DiskCryptor<\/a> ist eine leistungsstarke, kostenlose Open-Source-Software zur Verschl\u00fcsselung von Laufwerken unter Windows, die laut dem verlinkten Wikipedia-Artikel erstmals 2007 von einem ukrainischen Entwickler ver\u00f6ffentlicht wurde. Derzeit wird die Software von David Xanatos gepflegt und weiter entwickelt.<\/p>\n

DiskCryptor ist eine Alternative zu VeraCrypt oder zu Microsofts Bitlocker-Verschl\u00fcsselung.\u00a0Die Software erm\u00f6glicht die transparente Verschl\u00fcsselung von Festplattenpartitionen und bietet eine vollst\u00e4ndige Unterst\u00fctzung f\u00fcr dynamische Festplatten. Das unter GNU GPLv3<\/a> auf diskcryptor.org<\/a> angebotene Programm unterst\u00fctzt die Verschl\u00fcsselungsalgorithmen AES, Twofish und Serpent, einschlie\u00dflich ihrer Kombinationen.<\/p>\n

Einige Informationen zu DiskCryptor 2.0<\/h2>\n

David Xanatos hat mir zum 4.7.2026 noch einigen Informationen zu DiskCryptor 2.0 per E-Mail zukommen lassen (danke daf\u00fcr) und schrieb, dass es das gr\u00f6\u00dfte Update des Projekts seit vielen Jahren ist und eine ganze Reihe grundlegender Neuerungen mitbringt. David erinnerte in seiner Mail daran, dass\u00a0DiskCryptor eine vollst\u00e4ndig quelloffene Festplattenverschl\u00fcsselung f\u00fcr Windows ist und eine Alternative zu BitLocker und VeraCrypt darstellt.<\/p>\n

\"DiskCryptor\"<\/p>\n

Version 2.0 f\u00fchrt unter anderem Argon2id als moderne Key-Derivation-Funktion ein, bietet ein neues Volume-Header-Format mit mehreren unabh\u00e4ngigen Key-Slots, TPM-Unterst\u00fctzung, Header-Backups, einen Header- und Layout-Editor sowie zahlreiche Verbesserungen am Bootloader und der internen Architektur.<\/p>\n

\"DiskCryptor\"<\/p>\n

UEFI- und Secure-Boot-Support<\/h3>\n

Ein Schwerpunkt der Weiterentwicklung lag laut David Xanatos auf modernen UEFI-Systemen. DiskCryptor unterst\u00fctzt nun Secure Boot, verfolgt dabei jedoch einen anderen Ansatz als VeraCrypt. Zwar erlaubt Microsoft grunds\u00e4tzlich auch die Signierung eigener UEFI-Bootloader, schreibt David. Allerdings setzt dieser Ansatz entweder eine Freigabe durch das Linux Shim Review Board oder regelm\u00e4\u00dfige Sicherheits-Audits durch eine anerkannte, unabh\u00e4ngige Pr\u00fcfstelle voraus. Au\u00dferdem d\u00fcrfen solche Bootloader-Lizenzen keine Anti-Tivoization-Klauseln enthalten. F\u00fcr kleinere Open-Source-Projekte sind diese Anforderungen in der Praxis kaum erf\u00fcllbar.<\/p>\n

VeraCrypt hat seinen Bootloader laut David dennoch direkt von Microsoft signieren lassen, obwohl diese Voraussetzungen seines Wissens nicht erf\u00fcllt waren. Wie aus dem entsprechenden SourceForge-Thread hervorgeht, scheint dies eher ein Ausnahmefall gewesen zu sein, auf den sich andere Projekte kaum verlassen k\u00f6nnen.<\/p>\n

David schrieb mir dazu, dass DiskCryptor deshalb bewusst den etablierten Linux-Shim verwendet, um Secure Boot zu unterst\u00fctzen. Dabei wird einmalig ein eigener Machine Owner Key (MOK) registriert. Anschlie\u00dfend startet der signierte Shim den eigentlichen DiskCryptor-Bootloader. Dieser Ansatz ist seit vielen Jahren im Linux-Umfeld etabliert und d\u00fcrfte langfristig deutlich zukunftssicherer sein.<\/p>\n

Weitere Neuerungen der Version 2.0<\/h3>\n

Ein weiteres gro\u00dfes neues Feature ist die M\u00f6glichkeit, beim Ver- oder Entschl\u00fcsseln nur tats\u00e4chlich belegte Sektoren zu verarbeiten. Gerade bei SSDs oder teilweise belegten Datentr\u00e4gern reduziert dies die Dauer der Operation erheblich. Soweit ich wei\u00df, bietet VeraCrypt diese M\u00f6glichkeit bislang nicht.<\/p>\n

Der Bootloader unterst\u00fctzt au\u00dferdem jetzt direkt vor dem Betriebssystemstart USB-Keyfiles und kann auf einer eigenen EFI-Systempartition installiert werden. Dadurch muss die Windows-EFI-Partition nicht mehr f\u00fcr DiskCryptor verwendet werden und kann sogar selbst verschl\u00fcsselt werden.<\/p>\n

Zus\u00e4tzlich l\u00e4sst sich der DCS-Bootloader so konfigurieren, dass bereits w\u00e4hrend der Pre-Boot-Phase der Zugriff auf unverschl\u00fcsselte Partitionen blockiert wird. Dadurch laufen viele der bekannten Angriffe \u00fcber manipulierte Windows-RE-Umgebungen oder andere unverschl\u00fcsselte Boot-Komponenten, wie sie insbesondere im Zusammenhang mit BitLocker diskutiert wurden, ins Leere, da der Bootloader keine fremden, unverschl\u00fcsselten Dateien mehr laden kann.<\/p>\n

Derzeit ist Version 2.0 noch Pre-Release<\/h2>\n

Da nahezu alle Kernkomponenten \u00fcberarbeitet wurden, wird Version 2.0 laut David von ihm zun\u00e4chst als Pre-Release ver\u00f6ffentlicht. Damit kann diese Pre-Release unter m\u00f6glichst vielen unterschiedlichen Hardware- und Firmware-Konfigurationen ausf\u00fchrlich getestet werden kann.<\/p>\n

David schrieb mir, dass er sehr viele Informationen in den umfangreichen Release Notes<\/a> auf GitHub ver\u00f6ffentlicht habe. Er hat mir hier einige Stichpunkte genannt, die ich nachfolgend mal herausgezogen habe:<\/p>\n