Festplatten, Partitionen & USB-Sticks verschlüsseln.
Privates bleibt privat.

Ja. Im Easy-Modus führt Sie der Einrichtungsassistent Schritt für Schritt zu einem geschützten Datenbereich; empfohlene Einstellungen nehmen Ihnen viele technische Entscheidungen ab. Sie können DriveCrypt so nutzen, ohne sich zuerst mit Verschlüsselungsdetails beschäftigen zu müssen. Wenn Sie später mehr Kontrolle wünschen, wechseln Sie in den Advanced-Modus und passen die Einstellungen gezielt an.

Ja. Ihre verschlüsselten Bereiche bleiben geschlossen, bis Sie sie öffnen. Bei der Arbeit stellt DriveCrypt die freigegebenen Daten automatisch bereit und verschlüsselt Änderungen wieder beim Speichern; Sie arbeiten dabei wie gewohnt mit Ihren Dateien. Nach dem Schließen ist der Bereich wieder gesperrt und seine Inhalte sind für Programme und andere Nutzer nicht zugänglich.

Mit der 30 Tage eingeschränkten Testversion können Sie DriveCrypt in Ruhe kennenlernen und prüfen, ob die Bedienung zu Ihrem Alltag passt. Probieren Sie den Einrichtungsablauf und die für Sie wichtigen Schutzfunktionen aus, bevor Sie sich für den Kauf entscheiden. Die Testversion ist über den Download-Bereich verfügbar.

DriveCrypt schützt Ihre privaten Datenbereiche und Datenträger. Für die Verschlüsselung des Windows-Betriebssystems ist DriveCrypt Plus Pack vorgesehen. Zusammen decken die Produkte zwei Situationen ab: Plus Pack schützt das System, während DriveCrypt zusätzliche Bereiche, Container und externe Datenträger absichert. DriveCrypt ist mit Windows 11 kompatibel.

Sie entscheiden, was geschützt werden soll: DriveCrypt erstellt verschlüsselte Container, schützt Partitionen und Festplatten und sichert USB-Sticks sowie externe Datenträger. Für einen zusätzlichen Schutzansatz können Sie einen verschlüsselten Bereich in einer geeigneten WAV-Musikdatei verbergen. So wählen Sie zwischen einem klar abgegrenzten privaten Datenbereich und dem Schutz ganzer Datenträger.

Sie wählen die Zugangsmethode passend zu Ihrem Sicherheitsbedarf: Ein Passwort kann genügen; alternativ kombinieren Sie das Passwort mit einem Keyfile oder einem USB-Token. Ein Keyfile ist eine Datei, die zusätzlich als Zugangsschlüssel dient. Diese Kombinationen erschweren unbefugten Zugriff, weil neben dem Wissen um das Passwort auch das passende Keyfile oder der Token erforderlich sein kann.

Die Softwarelizenz ist eine Kauflizenz auf Lebenszeit für einen Rechner und verfällt nicht. Sie können die erworbene Version dauerhaft weiterverwenden. Support- und Upgrade-Rechte sind davon getrennt: Sie gelten jeweils ein Jahr und lassen sich verlängern, damit Sie weiterhin Unterstützung und neue Versionen erhalten.

Plausible Deniability bedeutet, dass ein versteckter Container innerhalb eines äußeren Containers oder einer Partition angelegt werden kann. Das äußere Passwort öffnet den sichtbaren Bereich mit den dort abgelegten Daten; ein anderes Passwort öffnet den vertraulichen, versteckten Bereich. Wenn Sie zur Herausgabe eines Passworts gezwungen werden, können Sie das Passwort für den äußeren Bereich nennen, während die vertraulichen Daten im versteckten Bereich bleiben.

Ja. Wenn Sie Hilfe bei Installation, Einrichtung oder Nutzung benötigen, können Sie sich an den SecurStar-Support wenden. So stehen Sie mit technischen Fragen nicht allein da, sondern erhalten Unterstützung von einem Team, das sich mit Verschlüsselung und DriveCrypt auskennt. Support- und Upgrade-Rechte gelten jeweils ein Jahr und können unabhängig von der lebenslangen Softwarelizenz erneuert werden.

Kurzantwort: In diesem Modell dauert die Suche im erwarteten Mittel rund 4.867 Jahre. Ein vollständiger Suchlauf durch alle 19 DriveCrypt-Optionen dauert rund 4.871 Jahre.

Die Annahmen: Triple Blowfish mit drei Schlüsseln zu je bis zu 448 Bit ergibt einen Schlüsselraum von 2^1.344 möglichen Schlüsselkombinationen. Angenommen werden 1.000 Rechner mit jeweils einer Milliarde Schlüsselprüfungen pro Sekunde – zusammen 1.000 Milliarden Prüfungen pro Sekunde. Die Rechenleistung steigt im Modell jedes Jahr um 20 Prozent; historisch bewegte sich die Leistungssteigerung je nach Zeitraum und Messgröße ungefähr im Bereich von 10 bis 20 Prozent.

So lässt sich die Rechnung prüfen: Eine Milliarde Prüfungen pro Sekunde auf 1.000 Rechnern sind 10¹² Prüfungen pro Sekunde. Das entspricht rund 3,16 × 10¹⁹ Prüfungen im ersten Jahr. Mit jährlich 20 Prozent mehr Rechenleistung ergibt sich nach t Jahren eine kumulierte Leistung von ungefähr 3,16 × 1019 × (1,2t − 1) ÷ 0,2. Für einen vollständigen Suchlauf durch einen 1.344-Bit-Schlüsselraum ergeben sich damit rund 4.855 Jahre.

Warum kommen die 19 Optionen nicht auf das 19-Fache der Kalenderzeit? Ohne Leistungszuwachs wäre der Arbeitsaufwand für 19 gleich große Optionen 19-mal so hoch. In diesem Modell wächst die Rechenleistung aber jedes Jahr weiter. Der vollständige Test aller 19 Optionen ergibt dadurch rund 4.871 Jahre – etwa 16 Jahre mehr als der vollständige Suchlauf für eine einzelne Option. Wenn die gesuchte Option gleich wahrscheinlich ist und die Schlüssel gleichmäßig geprüft werden, liegt der erwartete Mittelwert bei rund 4.867 Jahren.

Diese Zahlen sind eine theoretische Modellrechnung mit einer angenommenen Prüfrate, kein Benchmark für einen konkreten Rechner oder eine gemessene DriveCrypt-Implementierung. Die zusätzlichen Hürden – erst erkennen, dass Daten verborgen sind, und die passende Option finden – sowie DriveCrypts integrierte Anti-Brute-Force-Mechanismen sind in den Zahlen nicht eingerechnet. DriveCrypt bremst automatisierte Passwortversuche zusätzlich aus. Ein schwaches oder wiederverwendetes Passwort kann dennoch schneller erraten werden.

DriveCrypt wurde bislang nicht geknackt. SecurStar hat in den vergangenen 20 Jahren Wettbewerbe mit insgesamt mehr als 100.000 Euro Preisgeld für erfolgreiche Angriffe auf DriveCrypt ausgeschrieben; bis heute wurde der ausgelobte Nachweis nicht erbracht. Das unterstreicht unseren Anspruch, Verschlüsselung mit einer starken technischen Grundlage und konsequenter Weiterentwicklung anzubieten. Wie bei jeder Sicherheitssoftware bleibt zugleich entscheidend, ein starkes, einmaliges Passwort zu wählen und Zugangsdaten sicher aufzubewahren.

Nein. DriveCrypt enthält keine Hintertür für SecurStar oder staatliche Stellen. SecurStar wurde in Deutschland gegründet, weil wir starke Verschlüsselung ohne staatlich verlangte Hintertüren anbieten wollen. Deutschland steht für die Förderung starker Verschlüsselung; dieser Standort passt zu unserem Anspruch, Kundendaten ohne Kompromisse zu schützen. Einen zusätzlichen Master-Zugang gibt es nur, wenn Sie ihn selbst vorab einrichten. Bewahren Sie Ihr Passwort und gegebenenfalls Keyfile oder Token sicher auf: Ohne gültige Zugangsdaten lässt sich ein verschlüsselter Bereich nicht öffnen.

BitLocker ist eine einfache Möglichkeit, ein ganzes Laufwerk zu verschlüsseln. DriveCrypt bietet mehr Flexibilität für einzelne Datenbereiche: Sie können Container, Partitionen, Datenfestplatten und USB-Sticks verschlüsseln, geschützte Bereiche jederzeit öffnen und wieder schließen und Daten zusätzlich verbergen – etwa in unsichtbaren Containern oder geeigneten WAV-Musikdateien. Auch wenn Windows bereits läuft, bleiben Ihre geschützten DriveCrypt-Bereiche geschlossen, bis Sie sie öffnen. DriveCrypt Plus Pack verschlüsselt den gesamten Rechner einschließlich des Betriebssystems und schützt den Systemstart mit einer Anmeldung vor dem Start von Windows. Wenn Sie eine einfache Vollverschlüsselung suchen, ist BitLocker ein direkter Weg. Wenn Sie mehr Kontrolle und zusätzliche Privatsphäre möchten, ist DriveCrypt Plus Pack eine Alternative. Die Kombination aus DriveCrypt Plus Pack und DriveCrypt schützt den gesamten Rechner und hält ausgewählte private Bereiche auch nach der Windows-Anmeldung separat verschlossen.

Bei vielen privaten Windows-Geräten wird der BitLocker-Wiederherstellungsschlüssel im Microsoft-Konto gesichert. Der Kontoinhaber kann ihn dort abrufen; gespeicherte Kontodaten können unter bestimmten Umständen auch für Microsoft oder Behörden zugänglich sein. Bei Firmen- und Schulgeräten verwaltet häufig die zuständige IT-Organisation den Schlüssel. Bei DriveCrypt und DriveCrypt Plus Pack wird kein Schlüssel an Microsoft oder SecurStar übermittelt oder in einem Cloud-Konto hinterlegt. Sie behalten Ihre Zugangsdaten selbst unter Kontrolle. SecurStar kann Ihre verschlüsselten Daten nicht öffnen und hat keine Hintertür.

Ein Keyfile ist eine speziell erzeugte Schlüsseldatei, mit der ein weiterer berechtigter Benutzer einen verschlüsselten Bereich öffnen kann, ohne dass Sie ihm Ihr eigenes Volume-Passwort nennen müssen. Das Keyfile selbst kann zusätzlich mit einem Passwort geschützt werden. Je nach Einstellung können Sie seine Gültigkeit zeitlich begrenzen oder nur bestimmte Nutzungszeiten erlauben. So vergeben Sie einen kontrollierten Zugang und können eine ausgegebene Schlüsseldatei später widerrufen.

DriveCrypt kann ein verschlüsseltes Volume in geeigneten WAV-Musikdateien verbergen. Laut Handbuch muss die Datei unkomprimiertes 16-Bit-Stereo-Audio enthalten und mindestens 2 MB groß sein. Je nach gewählter Kapazität nutzt DriveCrypt einen Teil des verfügbaren Audiobereichs. Die versteckten Daten bleiben verschlüsselt; Steganografie verbirgt zusätzlich, dass sich überhaupt ein geschützter Bereich in der Datei befindet.

DriveCrypt verschlüsselt und entschlüsselt Daten transparent im Hintergrund. Laut DriveCrypt-Hilfe bemerken Nutzer üblicherweise keinen Leistungsverlust; je nach Rechner kann eine Messung etwa 1–3 % ergeben. Auf unterstützten Prozessoren kann die AES-Hardwarebeschleunigung genutzt werden. Container und Datenpartitionen arbeiten unterschiedlich: Bei normalen Festplatten ist die Datenübertragung von Partitionen in der Regel schneller als über Containerdateien.

Ja. DriveCrypt unterstützt geeignete USB-Token und PKCS#11-kompatible Sicherheitstoken. Außerdem können Schlüsseldateien auf USB-Sticks gespeichert werden. Je nach Einrichtung kann das Einstecken eine Passwortabfrage auslösen; beim Entfernen wird der zugehörige geschützte Bereich getrennt. Wenn Dateien auf dem Laufwerk noch geöffnet sind, kann das Trennen eine kurze Zeit benötigen.

DriveCrypt kann ein vergessenes Passwort nicht durch SecurStar zurücksetzen. Verwenden Sie eine zuvor eingerichtete alternative Zugangsmethode – etwa ein berechtigtes Keyfile oder einen weiteren Benutzerzugang –, falls Sie diese eingerichtet haben. Ohne gültiges Passwort, Keyfile oder Token kann der verschlüsselte Bereich nicht geöffnet werden. Bewahren Sie Ihre Zugangsdaten und eine sichere Datensicherung deshalb getrennt und zuverlässig auf.

DriveCrypt kann Partitionen schützen, aber die Umwandlung einer Partition kann vorhandene Daten überschreiben. Sichern Sie Ihre Dateien daher zuerst und prüfen Sie im Assistenten genau, welche Partition ausgewählt ist. Wenn Sie mit Partitionierung nicht vertraut sind, beginnen Sie mit einem Container: Er lässt sich als Datei anlegen und bietet einen klar abgegrenzten geschützten Arbeitsbereich.