+ Antworten
Ergebnis 1 bis 10 von 10

Festplatte verschlüsseln

Eine Diskussion über Festplatte verschlüsseln im Forum Technik Ecke. Teil des Off Topic-Bereichs; Hi, ich habe ein Firmennotebook und möchte die Daten darauf, im Falle eines verlustes, verschlüsseln. Hat jemand eine Idee oder ...

  1. #1
    Turnbeutelvergesser
    Avatar von queror
    Registriert seit
    29.10.2004
    Ort
    NRW
    Alter
    40
    Beiträge
    5.154
    Nick
    queror

    Festplatte verschlüsseln

    Hi,

    ich habe ein Firmennotebook und möchte die Daten darauf, im Falle eines verlustes, verschlüsseln. Hat jemand eine Idee oder einen Tipp wie es am leichtesten und schnellsten geht?

    Schonmal Danke
    Und ob ich schon wanderte im finsteren Tal, fürchte ich kein Unglück; denn Du bist bei mir, dein Stecken und Stab trösten mich.




    ...weil ich es kann...

  2. #2
    Einzelkämpfer..Klar?
    Avatar von ENTARO
    Registriert seit
    30.03.2007
    Alter
    31
    Beiträge
    1.989
    Vielleicht hilft dir das weiter:
    TrueCrypt
    -ENTARO

  3. #3
    Kampfschmuser
    Avatar von Merlin
    Registriert seit
    18.12.2001
    Beiträge
    2.178
    Clans
    OKTRON
    Das hilft schonmal bei einem gewöhnlichen Diebstahl des Notebooks.

    Die Schwachstelle liegt eher im Hardwarebereich. Wenn jemand vor dem Diebstahl einen Hardwarekeylogger installiert oder wenn die Passwort-Eingabe optisch überwacht bzw. aufgezeichnet wird.


    Früher war sogar die Zukunft besser! - Früher litten wir unter Verbrechen, heute leiden wir unter Gesetzen

  4. #4
    Einzelkämpfer..Klar?
    Avatar von ENTARO
    Registriert seit
    30.03.2007
    Alter
    31
    Beiträge
    1.989
    Nur aus reiner Neugier.
    Wie siehts dann mit ner z.B. Koppix-Live CD aus?
    Hab mal mit so ner CD auf meinen Rechner gestartet und
    irgendwie war dann das Windows Konto frei einsehbar...
    Ist Truecrypt gegen dies abgesichert?
    Die Verwendung einer Live-CD ist einfacher als ein Hardware-Logger,
    deshalb ists mir eingefallen.
    -ENTARO

  5. #5
    Major
    Avatar von AbYsS
    Registriert seit
    11.02.2003
    Ort
    Mannheim
    Alter
    41
    Beiträge
    9.157
    Name
    Michael
    Nick
    inaktiv
    Clans
    inaktiv
    Festplatte vereisen hilft auch oder das http://winfuture.de/news,37663.html

  6. #6
    Oberfeldwebel
    Avatar von Nihilist
    Registriert seit
    20.04.2007
    Alter
    28
    Beiträge
    2.686
    Clans
    Real Life
    Zitat Zitat von ENTARO Beitrag anzeigen
    Nur aus reiner Neugier.
    Wie siehts dann mit ner z.B. Koppix-Live CD aus?
    Hab mal mit so ner CD auf meinen Rechner gestartet und
    irgendwie war dann das Windows Konto frei einsehbar...
    Ist Truecrypt gegen dies abgesichert?
    Die Verwendung einer Live-CD ist einfacher als ein Hardware-Logger,
    deshalb ists mir eingefallen.
    Wenn du mit ner Live CD ala Knoppix oder Bart PE drauf zugreifst siehste nur Datenmüll auf der Platte weil es verschlüsselt ist...

    @Talla diese Methode geht halt nur wenn der PC gerade an ist, oder suspended, ich sehe darin jetzt nicht unbedingt ne Mega Sicherheitslücke, vorallem wer macht den schon sowas?^^


  7. #7
    Einzelkämpfer..Klar?
    Avatar von ENTARO
    Registriert seit
    30.03.2007
    Alter
    31
    Beiträge
    1.989
    Alles klar
    -ENTARO

  8. #8
    Administrator
    Avatar von Mooff
    Registriert seit
    02.08.2002
    Ort
    Mooff VI
    Beiträge
    25.425
    Nick
    Mooffs
    Ne Möglichkeit wäre auch alle wichtigen Daten auf einer externen Festplatte zu speichern, die dann Hardwaremässig verschlüsselt ist: http://www.easynova.com/

    Man bekommt einen RFID Chip und muss den vor jedem Start über die Festplatte ziehen, damit sie freigeschaltet ist, nochmal drüberziehen und sie ist sofort gesperrt - länger als 40min nicht am Rechner und sie wird gesperrt, Rechner runterfahren/ Strom weg und sie ist auch gesperrt.

    Keine Ahnung wie praktikabel das in deinem Fall ist (und wie das mit den Daten aussieht, die über den Cache des Laptops laufen, die könnte man dann mit Datenrettungsprogrammen wohl auslesen - bzw. Daten die auf der Laptop Festplatte gespeichert sind und dort nur "normal" gelöscht wurden).

  9. #9
    Turnbeutelvergesser
    Avatar von queror
    Registriert seit
    29.10.2004
    Ort
    NRW
    Alter
    40
    Beiträge
    5.154
    Nick
    queror
    Wow, schon viele Vorschläge, dafür nochmal danke

    Ich möchte ungern mit einer 2ten Platte rumlaufen, dafür habe ich auch nicht genug Platz, bzw möchte nicht den ganzen Tag einen riesen Koffer mit rumtragen.

    Ich hatte mir vorgestellt das ich die Platte verschlüssel mit einem zB 16 stelligem Code, den ich beim einschalten eingeben muß. Sobald die Platte ohne Strom bzw das Notebook aus ist, soll direkt abgefragt werden. Es geht um sehr vertrauliche Kundendaten, womit es nicht getan ist nur die Platte zu sperren, sondern es sollte alles schon gecodet abgelegt werden auf der Platte, so dass es keine Möglichkeit gibt sie auszulesen.

    Wenn dies möglich ist, weiß einer ob das System dann langsamer wird?
    Ich rufe zB ein Text- oder Tabellenbearbeitungsprogramm auf, bearbeite und speicher.
    Wird das ganze langsamer? Wesentlich langsamer?

    Gruß

    Queror
    Und ob ich schon wanderte im finsteren Tal, fürchte ich kein Unglück; denn Du bist bei mir, dein Stecken und Stab trösten mich.




    ...weil ich es kann...

  10. #10
    Oberstleutnant
    Avatar von Touji
    Registriert seit
    22.10.2002
    Alter
    35
    Beiträge
    11.542
    Name
    Fabian
    Wenn man die gesamte Festplatte, also auch die Partition auf der sich Windows befindet, verschlüsselt, bremst das natürlich. Falls man aber nicht dauernd riesige Datenmengen hin und her wuchtet, dürfte man noch normal am Gerät arbeiten können (solange das jetzt kein Uralt-PC ist). Der Rechner braucht länger zum Hochfahren und Programme brauchen ein wenig länger zum Laden.

    Auch der verwendete Algorithmus hat Einfluss darauf (im Falle von Truecrypt kann man wählen). AES ist z. B. vergleichsweise schnell, andere sind etwas behäbiger. Falls man mehrere gleichzeitig zur Verschlüsselung der Daten verwendet sollte man schon geduldiger sein.

    Die Verschlüsselung des Systemlaufwerks ist bei Truecrypt eine neue Funktion. Alternativ gibt es auch kommerzielle Programme für diesen Zweck (etwa PGP), bei denen es diese Funktion schon seit Längerem gibt und das Ganze vermutlich schon etwas ausgereifter ist. (Ggf. ein Nachteil ist, dass diese Programme meist proprietär sind und somit nicht jeder in den Quellcode gucken kann. Man muss also dem Hersteller vertrauen, dass er da keine versteckte Hintertür eingebaut hat. Nachprüfbar ist das für Außenstehende kaum.)

    Falls es nur ein paar Dateien sind, welche man sichern will, reicht es evtl. wenn man diese in einen Truecrypt-Container oder ein verschlüsseltes 7z- oder rar-Archiv packt oder sie z. B. mit GnuPG verschlüsselt. Teile der Daten könnten dann zwar noch in nicht verschlüsselter Form irgendwo gespeichert sein (z. B. eine temporäre Datei, als Volumenschattenkopie oder in Windowss Auslagerungs- oder Ruhezustandsdatei), allerdings wäre es mit einem gewissen Aufwand verbunden die richtigen Infos dort herauszufischen. Diese Methode ist nicht ganz so sicher, aber bremst das System nicht.

    Zitat Zitat von TaLLa2XLC Beitrag anzeigen
    Festplatte vereisen hilft auch oder das http://winfuture.de/news,37663.html
    Sonderlich praxistauglich ist die Methode ja nicht, es sei denn man arbeitet die ganze Zeit mit offenem Gehäuse, sodass ein Dieb in sekundenschnelle an die RAM-Riegel kommt. Man könnte das Gerät zwar auch von außen mit Kühlmittel besprühen, aber bis dies im Inneren des Gerätes Wirkung zeigt, hat sich der Inhalt des Arbeitsspeichers längst verflüchtigt.

    Das mit dem Standby- und Ruhezustand ist auch nicht gerade eine neue Erkenntnis. Wenn einem also wirklich so viel an der Geheimhaltung liegt stellt man das Gerät ab bevor man es unbeaufsichtigt lässt.

    Im Arbeitsspeicher ist der Schlüssel während des Betriebs immer irgendwo, sonst könnte man selbst ja nicht auf die Daten zugreifen. Bei hardwareseitiger Verschlüsselung ist das im Übrigen auch nicht anders. Irgendwo muss der Schlüssel im Klartext sein, sonst könnte man nicht mit dem Gerät arbeiten.

    So oder so, wenn ein Dieb unbedingt an die Daten möchte und es sich einfach machen will, könnte er auch das Passwort aus dem Benutzer herausprügeln. Das ist weniger elegant aber erfolgversprechender als die Kühlmethode.

    @Krypto-Festplatten:

    Bei Heise gab es kürzlich einen interessanten Artikel hierzu:

    Verschusselt statt verschlüsselt

    Anscheinend sind die auch nicht alle so sicher wie vom Hersteller suggeriert.
    "The social dynamics of the net are a direct consequence of the fact that nobody has yet developed a Remote Strangulation Protocol." - Larry Wall

+ Antworten

Ähnliche Themen

  1. externe festplatte verschlüsseln
    Von PLAY@FUN im Forum Technik Ecke
    Antworten: 7
    Letzter Beitrag: 14.01.2007, 13:46
  2. Problem mit TV Karte und Festplatte
    Von Thunderskull im Forum Technik Ecke
    Antworten: 9
    Letzter Beitrag: 01.01.2005, 13:31
  3. musik von cd auf festplatte
    Von KaiKai im Forum Technik Ecke
    Antworten: 14
    Letzter Beitrag: 24.04.2004, 12:13
  4. SCSI Festplatte
    Von Dave im Forum Technik Ecke
    Antworten: 3
    Letzter Beitrag: 04.01.2004, 20:25
  5. Neue Festplatte
    Von Crusher im Forum Technik Ecke
    Antworten: 3
    Letzter Beitrag: 19.04.2003, 01:42

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •