Hardeschijf enclosure met realtime encryptie
Het verliezen van diskettes, USB sticks of CD's met vertrouwelijke gegevens kan iedereen overkomen. Zolang de gegevens versleuteld zijn, valt de schade meestal mee. Voor gebruikers die realtime hun hardeschijf willen versleutelen is er nu de "Saturn Cipher Enclosure". Het omhulsel kan realtime boot sectoren, tijdelijke bestanden, swap bestanden en besturingssystemen zonder verlies van prestaties versleutelen, zo wil het persbericht ons doen geloven.
Het enclosure kan SATA, IDE, of 2,5 inch IDE schijven versleutelen, en kan op elke computer met USB 2.0, Firewire, SATA, of CardBus/PCMCIA verbinding gebruikt worden. Voor de versleuteling maakt men gebruik van 64-bit DES/TDES of 128-bit DES/TDES algoritmes. De enclosures zijn vanaf 90 dollar beschikbaar, meer informatie is op deze pagina te vinden.
zou zijn van een meer open key (x509, PGP o.i.d.). Nu ben je
erg afhankelijk van dat bedrijf. Daarnaast lijkt het
redelijk eenvoudig om sleutels te copieren. Even opsturen of
zo'n apparaat aanschaffen voor duplicatie.
Beetje wazige termen gebruiken en potentiele kraak methodes gebruiken
ze ook.
Iemand met een beetje verstand van encryptie zou dit product niet
aanbevelen ....
Ik ga liever voor PGP whole disk encryption. Dat maakt in softwarte een
kleine partitie aan en versleuteld de gehele verdere disk inclusief
swap/temp etc...
http://www.pgp.com/products/wholediskencryption/index.html
]De enclosures zijn vanaf 90 dollar beschikbaar, meer
informatie is op deze pagina te vinden.
Of gratis met http://www.truecrypt.org/
Blowfish, DES, 3DES.
Uiteraard ook voor Windows XP beschikbaar.
En ook nog veilig... (zie thread Beveiliging in OSX)
behuizing. Alle data op de platters is encrypted en de schijf is pas door de
bios te benaderen na het invoeren van het juiste wachtwoord.
Er bestaat niet zoiets als 64 bit DES.
56bits encryptie + 8 bits parity misschien? Toegegeven, die
8 bits worden nauwelijks gebruikt, maar in theorie zijn ze
er wel.
Anyways, ik snap je idee... net zo goed als dat er geen 128
bit 3DES is ;) Dat had 168 bit 3DES moeten zijn.
Anyways, ik snap je idee... net zo goed als dat er geen 128
bit 3DES is ;) Dat had 168 bit 3DES moeten zijn.
3DES met twee keys i.p.v. drie. Dus wel 128-bits
Leuk, maar ik had liever gezien dat die harware key voorzien
zou zijn van een meer open key
(3)DES is volledig open, zie o.a.
<http://csrc.nist.gov/publications/fips/fips46-3/fips46-3.pdf>.
Reageer met feiten of reageer niet :)
@ Wimbo: SafeBoot kan dit alles en maakt gebruik van "open
keys".
Maar dan heb ik nog steeds speciale software nodig op mijn
PC. Het idee van die schijf is goed, omdat je geen software
etc hoeft te installeren. In de meest genoemde varianten is
ten aller tijde een stukje software nodig om de boel aan de
praat te krijgen.
Het enige wat mij tegen staat is dat je zelf geen controle
heb over die encryption keys (die worden aangeleverd).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
