Seagate bringt verschlüsselte Platten auf den Markt

Seagate bringt verschlüsselte Platten auf den Markt (14 Beiträge, 177 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

http://www.searchstorage.de/themenbereiche/storage-hardware/festplatte/articles/154114/

was wohl der amerikanische Zoll dazu sagen wird, würd mich schon interessieren

weiterführender Link:

http://www.searchstorage.de/index.cfm?pid=3659&pk=60265

hm an sich auf jeden Fall ein Schritt in die richtige Richtung ... Verschlüsselung ohne Einbussen macht das für jeden mobilen Computer so richtig interessant!

my car @ Spritmonitor.de

Character cannot be developed in ease and quiet. Only through experience of trial and suffering can the soul be strengthened, ambition inspired, and success achieved

was wohl der amerikanische Zoll dazu sagen wird, würd mich schon interessieren

Geben Sie uns die Passphrase oder Sie reisen wieder nach Hause/Werden als Terrorist eingesperrt/die Festplatte wird beschlagnahmt.

suchs dir aus

Ich bin plemplem und du?

Wie sicher ist das? Ich kann mich noch an die c't Tests dieser verschlüsselnden USB Sticks erinnern.

bislang gilt AES 128bit als sicher (wird btw. auch bei WPA2 verwendet)

my car @ Spritmonitor.de

Character cannot be developed in ease and quiet. Only through experience of trial and suffering can the soul be strengthened, ambition inspired, and success achieved

Die verschlüsselten (und geknackten) USB-Sticks haben auch AES verwendet, nur wenn man es falsch verwendet ist es eben doch nicht sicher.

das hab ich nicht gewusst - so genau kenn ich mich mit AES auch wieder nicht aus - bisher dachte ich AES = AES

my car @ Spritmonitor.de

Character cannot be developed in ease and quiet. Only through experience of trial and suffering can the soul be strengthened, ambition inspired, and success achieved

AES ist einfach nur ein Verschlüsselungsalgorithmus. Damit das Gesamtkonzept sicher ist brauchst du natürlich auch noch einen Blockcipher dazu (damit es bei zwei identischen Dateien nicht zweimal zum identischen verschlüsselten Ergebnis kommt) und nicht zu vergessen einen sicheren Key / ein nicht zu erratendes Passwort.

Und die Art und Weise wie das Passwort an die Festplatte übermittelt wird, bzw. wie die Festplatte sich das Passwort merkt um dann die Entschlüsselung vornehmen zu können, muss halt so gestaltet sein daß man nicht rankommt und das ist in Hardware halt sehr schwierig zu realisieren.

Bei einer Softwarelösung steht das halt irgendwo im Arbeitsspeicher und bei heutigen Rechnern mit 4-8GB Arbeitsspeicher darfst du da nach den 128-256 relevanten Bytes erstmal suchen, wenn die Software so blöd ist das im Arbeitsspeicher nicht zu überschreiben / sonstwie zu verstecken wenns nicht mehr gebraucht wird.

Wenn du dir so eine Hardwarelösung halt kaufst ohne dich damit auseinanderzusetzen bist halt von dem Versprechen des Herstellers (die Festplatte verschlüsselt ganz sicher, das TPM Ding ist ganz sicher, der Fingerabdrucksensor usw.), auf so eine Black Box verlasse ich mich halt nur sehr ungerne.

Verschlüsselung ohne Einbussen

...wäre nur möglich, wenn man in CPUs oder GPUs neben dem ganzen 3D-/Multimedia-/-Schwachsinn eine Funktion einbauen würde, die den Verschlüsselungsprozess selbst beschleunigt. Im Moment muss die CPU ja die ganze Mathematik von Hand erledigen und das macht die Verschlüsselung so teuer.

Mit einer mathematisch korrekten Funktion in der CPU, sprich die Software kann diese CPU-Funktion verwenden (aber Zweifelsfall auch selber nachrechnen und so nachweisen daß das Ergebnis tatsächlich stimmt), hätte die Software weiterhin die volle Kontrolle darüber wie genau die Verschlüsselung funktioniert.

Die meisten Hardware-Verschlüsselung-Lösungen sind bislang irgendwie geknackt worden, da zwar ein toller Cipher (AES etc) verwendet wird aber in der Umsetzung halt irgendwo ein Fehler oder eine Schwachstelle ist die es möglich macht das Teil doch zu knacken oder zur Herausgabe des Keys zu bewegen.

Bei mir übernimmt die Verschlüsselung eine Software, die Open Source ist (cryptsetup LUKS bzw. Linux Kernel), bei der ich genau weiß was die Software macht und wie sie es macht - einer Black Box a la verschlüsselter USB-Stick / Festplatte hingegen würde ich nie über den Weg trauen.

Die Kontrolle über die Verschlüsselung darf aus meiner Sicht nicht in der Hardware liegen. Die Hardware kann sich jeder kaufen und analysieren und auseinandernehmen, wenn da auch nur eine Schwachstelle gefunden wird ist der Schutz hinfällig und die Hardware damit nutzlos. Software kann man wenigstens patchen und Sicherheitsprobleme beheben und jeder kann sich selber aussuchen, welcher Software bzw. welchem Cipher er am meisten vertraut.

Die bisherigen Sicherheitsfunktionen von Festplatten (Passwortschutz, hat jede Platte) lassen sich auch ganz einfach knacken (spezielle Herstellerkommandos die die Festplatte zum Aufheben des Passwortschutzes überreden, gibts mittlerweile als Service für kA 50 Euro pro Platte oder so). Bei den verschlüsselten Festplatten wird das IMHO nicht anders ausgehen.

Schönes Referat.

18.11.2008, 14:37 Uhr - Editiert von Bucho, alte Version: hier

Heutzutage bekommst du fast nur mehr Mehrkernprozessoren mit mehr als üppiger Leistung zu kaufen, die beim Verschlüsseln kaum noch gefordert werden.

Ich seh in der Implementierung per Hardware irgendwie nicht so recht einen (Zusatz-)Nutzen, zumal aufgrund der omnipräsenten Terror-Hysterie der Verdacht eines "Generalschlüssels" besteht.

Eventuell noch bei schwächer bestückten Netbooks, aber ansonsten?

"Those who would sacrifice a little privacy for more security, deserve neither privacy nor security."
(c) Benjamin Franklin

Na ja, ich hab einen Dual Core 3Ghz, und AES (implementiert in Assembler) ist von den als sicher geltenden Ciphern einer der schnellsten. Die Geschwindigkeit ist ja auch ok, ca. 100MB/s ohne Verschlüsselung, 90MB/s mit. Aber man merkt halt doch schon deutlich daß die CPU dafür auch ganz ordentlich schaffen muss. In normaler Desktopbenutzung fällt das nicht auf aber wenn man dann das Backupscript anwirft und dabei alle Daten gelesen (entschlüsselt) und als Backuparchive wieder geschrieben (verschlüsselt) werden merkt man das doch immer noch ganz deutlich.

Wenn die CPUs mit dem AES etwas gezielter nachhelfen könnten würde man davon gar nichts mehr merken, aber außer einer exotischen VIA-CPU gibts halt keine die das macht, da gibts bei Intel und AMD echt Nachholbedarf.

Auf Netbooks ists eigentlich auch kein Problem, da man auf Netbooks normalerweise nur hier mal ein Dokument editiert oder da mal ein bisschen surft oder E-Mails liest, größere Kopieraktionen gibts eher nicht auf einem Netbook.

Ich verweise dazu auf den Bericht in der c't 23/2008 zu den HDDs mit Verschlüsselung von Seagate und Hitachi.

One step before madness there's passion

26.08.2008

was steht da drin?

my car @ Spritmonitor.de

Character cannot be developed in ease and quiet. Only through experience of trial and suffering can the soul be strengthened, ambition inspired, and success achieved

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung