Festplattenverschlüsselungssysteme...

Re(4): Festplattenverschlüsselungssysteme...

R0ADRUNNER — Sat, 23 Oct 2004 12:32:03 GMT

danke.

Re(4): Festplattenverschlüsselungssysteme...

Bansheeit — Sat, 23 Oct 2004 07:04:28 GMT

ach ja... ich hab den Nachfolger gelesen äh... *der mir jetzt nicht partout einfallen will*
Da war er aber so ehrlich zu erkennen, das im ersten Buch vieles Gesagt hat, was er dann widerrufen hat (z.Bsp.: das es niemals einen absoluten Schutz geben kann durch Crypto usw.)
Solltest es auf jeden FAll lesen ,auch wenn dir vermutlich das eine oder andere bekannt vorkommen wird.

Re(2): Festplattenverschlüsselungssysteme...

Bansheeit — Sat, 23 Oct 2004 07:02:27 GMT

Naja.. für den privaten Bereich geb ich dir ja recht, ich hab auch auf meinem privaten Rechner - obwohl ich könnte - keine HDD-Verschlüsselungssoftware installiert.
Im Firmenbereich gehts aber hauptsächlich darum auch wenn nur zum Schein ist, maximale Sicherheit nach aussen zu symbolisieren. Andererseits gehts um Millionenwerte...

Re(5): Festplattenverschlüsselungssysteme...

David@home — Fri, 22 Oct 2004 17:27:31 GMT

Passwort ist nichts für mich und ich finds mit Front USB immer noch die einfachste und günstigste Lösung

Re(4): Festplattenverschlüsselungssysteme...

Killing-Fields — Fri, 22 Oct 2004 11:56:40 GMT

Ja, man kann auch mit Kanonen auf Spatzen schiessen, doch ein Power-On-Passwort tut es ja auch, vorausgesetzt die Option ist im BIOS implementiert...ausserdem gibt's da noch andere USB-Stick-Dongle Lösungen für den Home-Bereich.
Es geht ja aber in erster Linie um Datensicherheit und nicht um Zugriffskontrolle...
MfG

Re(3): Festplattenverschlüsselungssysteme...

David@home — Fri, 22 Oct 2004 11:50:30 GMT

Verwende es ja auch nur Spasshalber. Ist halt nett wenn die Eltern oder Geschwister den PC nicht starten können wenn der USB Stick nicht drann ist.

Re(2): Festplattenverschlüsselungssysteme...

Killing-Fields — Fri, 22 Oct 2004 11:46:32 GMT

Das ist so toll, dass ich meine Lachkrampfanfälle nicht mehr kontollieren kann...

Ich bin stolzer Besitzer eines 128-Bit HW-Decoders für DES und 3DES...
Was sagt man nun dazu?
aber 40 Bit ???
....längst gar mit Brute force&verteilte SW leicht zu packen
Da langweilt sich meine HW *LOL* Da kann ich drei Streams davon simultan knacken

o.k AES/Blowfish etc. würde mir noch bissi Kopfzerbrechen bereiten, doch 40Bit DES ist heute eindeutig als security by obscurity anzusehen-vor 15 Jahren hätte ich gesagt, es reicht vorerst mal SEIT GUT 10 JAHREN NICHT MEHR

Warum im privaten Bereich diese Anforderung überhaupt frage ich mich?
Wem möge man u.a. Betriebssystem-Komponeneten, Anwendungsdaten usw. vorenthalten???

Es gibt sicher Daten, die geschützt werden müssen aber doch nicht die ganze HD!
Es gibt für den Home-Bereich bereits brauchbare Lösungen angefangen mit PGP-Disk etc....

MfG

Re(4): Festplattenverschlüsselungssysteme...

Fitz — Fri, 22 Oct 2004 10:11:28 GMT

Stellt sich die Frage, ob ein Nachgeben eines solchen Ansuchens nicht kontraproduktiv wäre, denn sollte das bekannt werden, dürfte die Geschäftsgrundlage der betreffenden Firma weltweit ernsthaft gefährdet sein.

Wirkliche Sicherheit, ob nicht irgendwelche Hintertüren in der Software versteckt sind, erhält man aber nur mit Open Source (und möglichst vielen fähigen Leuten, die diesen auch entsprechend auf Schwachstellen abklopfen).

Re(3): Festplattenverschlüsselungssysteme...

BlackLegend — Fri, 22 Oct 2004 08:48:31 GMT

Euren Optimismus hätte ich auch gerne ... da ich aber Realist bin, gehe ich davon aus, dass die Firmen, die in den USA Geschäfte machen wollen, sich auch den Bestimmungen der dortigen Sicherheitsbehörden fügen.

Re(3): Festplattenverschlüsselungssysteme...

Mü — Fri, 22 Oct 2004 07:27:45 GMT

InternetExplorer / Extras / Internetoptionen / Inhalte / Zertifikate / Eigene Zertifikate / Exportieren / Privaten Schlüssel exportieren

NICHT in einer Win Partition speichern !

Re(2): Festplattenverschlüsselungssysteme...

Fitz — Fri, 22 Oct 2004 06:23:18 GMT

Das sind einfach unterschiedliche Zugriffsebenen auf die Daten, ähnlich dem Admin/User-Prinzip bei Betriebssystemen, aber ein Masterkey im Sinne, dass der Hersteller einer Sicherheitssoftware jederzeit auf verschlüsselte Kundendaten zugreifen kann, dürfte zumindest im europäischen Raum eher die Ausnahme als Regel darstellen.

Re(2): Festplattenverschlüsselungssysteme...

mIstA — Thu, 21 Oct 2004 23:26:19 GMT

Ah, Deine 'Top Secret' Docs waren das, die ich letztens im Google gefunden hab!

Re(3): Festplattenverschlüsselungssysteme...

mIstA — Thu, 21 Oct 2004 23:24:26 GMT

Jup - Applies Cryptography, ist aber schon a Zeit her.

Re(10): Festplattenverschlüsselungssysteme...

mIstA — Thu, 21 Oct 2004 23:18:27 GMT

Ich vermute mal, daß auch ABit den erwähnten Code braucht, um ein passendes Ersatzgerät zu liefern. Außerdem, wenn sie mal mit dem richterlichen Beschluß vor der Tür stehen, haben sie sowieso auch das Original-Teil.

Re(9): Festplattenverschlüsselungssysteme...

Rennegade — Thu, 21 Oct 2004 21:41:33 GMT

eher unbrauchbar - weil sie diesen key sicherlich auch der polizei auf richterlichen beschluss aushändigen...

Re(2): Festplattenverschlüsselungssysteme...

R0ADRUNNER — Thu, 21 Oct 2004 21:04:59 GMT

hallo. wie kann ich den schlüssel für die xp verschlüsselung exportieren,damit ich beim nächsten neuinstall wieder zugreifen kann ?

mfg

Re: Festplattenverschlüsselungssysteme...

Wappler — Thu, 21 Oct 2004 21:02:07 GMT

Der beste Kopierschutz für ein Programm ist der, dass das Programm so schlecht ist das es sowieso keiner verwendet !
Der beste Kopierschutz/Klauschutz für Daten ist der, dass die Daten so uninterresant sind das sowieso keiner damit etwas anfangt. Ergo ich verstecke meine Daten immer ganz öffentlich, denn wer gibt schon preis was er verstecken will. Was öffentlich sichtbar ist wird übergangen, seine Geheimnisse hat er irgendwoanders versteckt ... LOL

Re: Festplattenverschlüsselungssysteme...

Valen314 — Thu, 21 Oct 2004 16:00:43 GMT

wenn ich ne platte schützen würde und das 100% ohne loophole sein muß, kommt eigentlich nur OpenSource Software in Frage. wenn da ein Backdoor eingebaut ist, sollte es leicht(er) auffindbar sein.

Re(2): Festplattenverschlüsselungssysteme...

patos — Thu, 21 Oct 2004 15:48:27 GMT

Die Teilchenphysiker, anlehnend auf die Heiselbergische Unschärferelation sind mit der Quantenverschlusselung bestimmt einer anderen Meinung.

Re(2): Festplattenverschlüsselungssysteme...

Bansheeit — Thu, 21 Oct 2004 12:09:02 GMT

ja, das hat Safeguard auch -> ist aber ein gewünschtes Feature das ein Admin es wiederherstellen kann.
Ich meine aber die nächsthöhere Ebene für den NSA/CIA/FBI-Admin *g*

Re: Festplattenverschlüsselungssysteme...

BlackLegend — Thu, 21 Oct 2004 09:02:39 GMT

Die professionellen Produkte haben alle eine Möglichkeit die Daten wieder herzustellen. Da sie sich an Firmenkunden richten und diese nicht riskieren können wichtige Daten zu verlieren wird das entsprechende Tool meist für die Administratoren mitgeliefert. Wir hatten im Unternehmen PointSec und auch dafür hatte unser Administrator die Möglichkeit das System für einen Benutzer, der das Passwort vergessen hat, wieder herzustellen.

Re(2): Festplattenverschlüsselungssysteme...

Bansheeit — Thu, 21 Oct 2004 06:54:31 GMT

*g*... lass mich raten.. hast du auch das buch vom Bruce Schneier gelesen??? ...

Die Software (Safeguard-Easy) scheint zertifiziert zu sein nach einem Standard, den ich zwar ned kenne, aber die halten ned mit Ihren Algorithmen hinterm Berg.

Re(4): Festplattenverschlüsselungssysteme...

Bansheeit — Thu, 21 Oct 2004 06:51:53 GMT

AES128 und DES sollten diese Bedingungen ja erfüllen... ausserdem kommts in weitere folge natürlich drauf an, ob der schlüssel was taugt

Re(11): Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 22:54:03 GMT

Natürlich.

Re(10): Festplattenverschlüsselungssysteme...

mIstA — Wed, 20 Oct 2004 22:53:25 GMT

Aber es ist vermutlich beruhigend, daß es ihn gibt, oder?

Re(9): Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 22:49:18 GMT

Ist für mich nichts anderes als Spielzeug

Re(9): Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 22:46:07 GMT

musste diesen Service zum Glück noch nicht in anspruch nehmen.

Re: Festplattenverschlüsselungssysteme...

meisel — Wed, 20 Oct 2004 22:31:04 GMT

... als freeware gäbs http://www.truecrypt.tk/ und http://www.turbocrypt.com für crypted drives, allerdings nur unter XP. Dachtest Du an solche ? Wie knacksicher darf man die einschätzen ?

Re(8): Festplattenverschlüsselungssysteme...

mIstA — Wed, 20 Oct 2004 22:14:19 GMT

OK - hört sich brauchbar an.

Re(8): Festplattenverschlüsselungssysteme...

SchusterHarry — Wed, 20 Oct 2004 22:05:38 GMT

*ggggggggggggggggggggg*

Re(7): Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 22:02:07 GMT

nein. Mail an Abit. mit so einem Key und amn erhält gegen unkostenerstatz einen neuen USB Stick oder eine neue Karte

Re(7): Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 22:01:13 GMT

im prinzip ist es vollkommen sinnlos.

Re(8): Festplattenverschlüsselungssysteme...

mIstA — Wed, 20 Oct 2004 21:30:01 GMT

Hmm - wenn ich mir den im Falle des Falles mal ausborgen kann...

Re(7): Festplattenverschlüsselungssysteme...

extrem_oaga_nick — Wed, 20 Oct 2004 21:28:10 GMT

die regierung hat den "master usb stick" dazu

Re: Festplattenverschlüsselungssysteme...

mIstA — Wed, 20 Oct 2004 21:22:38 GMT

das diese Produkte MAXIMALE Sicherheit bieten um den Zugriff auf
Daten einzuschränken.

Na klar, würdest Du über Dein eigenes Produkt etwa was anderes schreiben?

Glaubt Ihr, das diese Programme (Festplattenverschlüsselungen) über einen internen Masterkey verfügen?

Das kann man so pauschal nicht beurteilen; das hängt im Wesentlichen davon ab, welche Verfahren das jeweilige Produkt zur Verschlüsselung einsetzt. Für dem Firmeneinsatz sind Masterkeys (natürlich nicht beim Hersteller, sondern im Firmensafe) zum Teil sogar ein erwünschtes Feature, um im Falle eines Falles auch noch an die Daten ranzukommen, wenn ein Mitarbeiter und damit sein Passwort mal nicht mehr verfügbar ist.

Grundsätzlich gilt aber, wenn jemand behauptet seine Verschlüsselungslösung sei sicher und sich gleichzeitig über die verwendeten Algorithmen ausschweigt, dann sollte man der Sache jedenfalls mal Misstrauen.

Re(3): Festplattenverschlüsselungssysteme...

mIstA — Wed, 20 Oct 2004 21:07:43 GMT

Das kannst so pauschal, nur aufgrund der Schlüsselläge, überhaupt nicht beurteilen. Das entscheidendere Kriterium dafür ist das verwendete Verschlüsselungsverfahren.

Für moderne symmetrische Algorithmen stimmt Deine Aussage mit dem 128 Bit Schlüssel zwar, aber z.B. eine simple XOR-Verschlüsselung wär sicher problemlos zu knacken. Und für asymmetrische Verfahren (Public-Key) brauchst sowieso deutlich größere Schlüssellängen.

Re(6): Festplattenverschlüsselungssysteme...

mIstA — Wed, 20 Oct 2004 21:01:45 GMT

Und sollte das Teil - oder der USB-Stick - mal den Geist aufgeben? Heißts dann Daten adieu?

Re(6): Festplattenverschlüsselungssysteme...

SchusterHarry — Wed, 20 Oct 2004 20:58:52 GMT

aber wenn das Teil das macht-wozu dann die WIn Verschlüsselung? irgendwie steh ich auf der LEitung-kannst das mal entschlüsselelelelenmeme ?

Re(5): Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 20:56:23 GMT

Das teil verschlüsselt Automatisch alle Daten die auf die HDD kommen. man kann sie nur lesen wenn der dazuehörige USB Stick angeschlossen ist. ich nenne es mal nettes Gimmick

Re(4): Festplattenverschlüsselungssysteme...

SchusterHarry — Wed, 20 Oct 2004 20:54:56 GMT

blöde Frage-wozu dient das Teil in Verbindung mit der XP Verschlüssel?

Re(3): Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 20:53:49 GMT

Nein mir war nur fad. Das teil hat mir ein Freund geschenkt und die XP verschlüsselung kostet ja nichts.

Re(2): Festplattenverschlüsselungssysteme...

SchusterHarry — Wed, 20 Oct 2004 20:47:20 GMT

hast du was zu verbergen????

Re: Festplattenverschlüsselungssysteme...

David@home — Wed, 20 Oct 2004 18:16:59 GMT

Also ich verwende http://www.geizhals.at/a109097.html und die XP eigene Verschlüsselung

Re: Festplattenverschlüsselungssysteme...

Bansheeit — Wed, 20 Oct 2004 11:38:33 GMT

Die Firma, dessen Programme ich in der Firma einsetze, verwendet (Teilweise - dort wo es keine Benutzeranmeldungen gibt) Masterkeys für den Fall des Falles...

Aber auf dem HDD-Verschlüsselungsprogramm ist definitiv keiner ersichtlich...

Re(2): Festplattenverschlüsselungssysteme...

Bansheeit — Wed, 20 Oct 2004 11:36:58 GMT

naja. .bei 128 Bit und einem starken Schlüssel dauert das ein Weilchen.. auch auf einem Supercomputer...

Re: Festplattenverschlüsselungssysteme...

john-cord — Wed, 20 Oct 2004 11:31:13 GMT

jede Verschlüsselung ist knackbar...alles eine Frage der Rechenleistung und der Zeit...

Re: Festplattenverschlüsselungssysteme...

Qbus — Wed, 20 Oct 2004 11:29:54 GMT

ich kann mich dran erinnern, dass mal die us army nen trojaner hatte, der nach ihrem willen von den antivirusprogrammen nicht erkannt werden sollte - die hersteller waren da aber (zum glück) anderer meinung... wird in dem fall ähnlich sein. nebenbei stellt sich die frage, ob es überhaupt sowas wie nen masterkey geben kann (je nach verfahren)

Re: Festplattenverschlüsselungssysteme...

nashduck — Wed, 20 Oct 2004 11:27:53 GMT

warum nicht die xp eigene verschlüsselung verwenden?
die ist unmöglich zu knacken!

Festplattenverschlüsselungssysteme...

Bansheeit — Wed, 20 Oct 2004 10:24:45 GMT

Wenn man diesen Begriff in Google eingibt wird man ja mit x-Produkten darüber aufgeklärt, das diese Produkte MAXIMALE Sicherheit bieten um den Zugriff auf
Daten einzuschränken.

Da ich auch für den Firmeneinsatz eines dieser Programme vorgeschlagen habe, wollte ich mal folgende (theoretische) Frage in den Raum stellen:

Glaubt Ihr, das diese Programme (Festplattenverschlüsselungen) über einen internen Masterkey verfügen? (d.h. wenn die Polizei bzw. Regierung zu den Daten will, kommens eben relativ rasch dazu - auch ohne Passwort)

Mein Kumpel ist sich dessen da ziemlich sicher....

Dafür sprechen würde ja, das (zum Glück) diese Pädophilen-Netzwerke immer öfters ausgehoben werden und ich glaube nicht, das wenn diese System "unknackbar" wären, das sich das nicht schon herumgesprochen hätte (und somit die Arbeit der Polizei de facto unmöglich machen würde).

Andererseits, wenn prinzipiell solche Masterkeys existieren würden, werden diese früher oder später auch im Inet-auffindbar sein...

Was meint Ihr dazu?