Kingston komt met veilige USB-stick
Voor iedereen die niet de moeite wil nemen om zijn of haar USB-stick te versleutelen, bijvoorbeeld via TrueCrypt, kan nu gebruik maken van Kingston's nieuwe USB-stick die "100% privacy, directe versleuteling en geavanceerde beveiliging" zou moeten bieden. Kingston is het zoveelste bedrijf dat met een beveiligde USB-stick komt. Vooral na het uitlekken van vertrouwelijke informatie door veloren mediadragers, schieten de beveiligde USB-stick oplossingen als paddestoelen uit de grond.
De DataTraveler Elite - Privacy Edition gebruikt hardwarematige 128 bit AES-encryptie om gegevens te versleutelen, en beschikt over een gelaagd wachtwoordprotocol, wat 25 wachtwoord pogingen accepteert. Dit moet brute-force aanvallen voorkomen. De stick is er in vijf groottes, 256 MB, 512 MB, 1 GB, 2 GB, 4 GB, en kost tussen de 45 en 323 euro.
http://www.nec-computers.com/News/news.asp?ID_NEWS=84&CNT=113
Win 2000, Win XP File Transfer: Yes Data Encryption: Yes
Mac OS9.x and above File Transfer: Yes Data Encryption: No
Linux Kernel 2.4 and above Filetransfer: Yes Data Encryption: No
Win NT, Win 95, Win 98, Win98SE, Win ME File Transfer: Not Supported
Data Encryption: Not Supported
Dat het onder de oude systemen niet werkt kan ik snappen.. Heeft meer te
maken met het gebrek aan USB drivers. Waarom wordt encryptie alleen
maar ondersteund op W2k/XP? Het is toch hardware-encryptie? Lijkt me
niet te moeilijk om er een universeel stukje software voor te schrijven. Ik
mag tenminste aanneemen dat er een Hardware-API voor gedefinieerd is.
Nog een opmerking: AES128.. Lijkt mij te vallen onder de bekende 'export-
regels' van de U.S.A.
Win 2000, Win XP File Transfer: Yes Data Encryption:
Yes
Mac OS9.x and above File Transfer: Yes Data
Encryption: No
Linux Kernel 2.4 and above Filetransfer: Yes Data
Encryption: No
Win NT, Win 95, Win 98, Win98SE, Win ME File Transfer:
Not Supported
Data Encryption: Not Supported
Dat het onder de oude systemen niet werkt kan ik snappen..
Heeft meer te
maken met het gebrek aan USB drivers. Waarom wordt encryptie
alleen
maar ondersteund op W2k/XP? Het is toch hardware-encryptie?
Lijkt me
niet te moeilijk om er een universeel stukje software voor
te schrijven. Ik
mag tenminste aanneemen dat er een Hardware-API voor
gedefinieerd is.
Nog een opmerking: AES128.. Lijkt mij te vallen onder de
bekende 'export-
regels' van de U.S.A.
Alle encryptie valt onder die regels, maar AES-128 is de
maximale encryptie die zonder registraties / verzoeken
vooraf geregeld hoeft te worden. Dat is internationaal
geregeld onder het verdrag van Wassenaar, kijk maar eens op
http://www.wassenaar.org/
wil nemen om zijn of haar USB-stick te versleutelen,
bijvoorbeeld via TrueCrypt"
TrueCrypt werkt prima voor mij, betere encryptie dan
dat kingston speeltje en het werkt prima. Of je neemt de
moeite om voor een kingston usb stick naar de winkel te
lopen en geld neer te leggen voor een stukje overbodige
hardware, of je neemt de moeite om het gratis TrueCrypt
onder de knie te krijgen.
snel. De software is echter niet flexibel. Zo kan je niet de
hele stick encrypten, er blijft altijd een paar MB
onversleuteld over voor de software. 30MB op de 4GB versie.
Er is maar 1 wachtwoord en dat is het admin wachtwoord. Je
kan dus niet voorkomen dat de gebruiker de ' privacy zone'
van de stick verwijdert en moet je een service installeren
wil je de stick als niet admin gebruiken. Geef ze dus niet
aan hobby-bob gebruikers mee. Dat gaat fout. Ik moet nog
eens op zoek naar iets anders..
Powerpoint ontdekt hebben op het hoogtepunt van hun carriere dit soort
software * vrijwillig* gaan gebruiken?
Het probleem is niet alleen dat mensen gevoelige data met een USB stick
transporteren: wat doen ze ermee zodra ze het weer gedecrypt hebben
(hint: thuisPC)? En als ze dat doen, wat doen ze met die PC als ie
overleden is? Of dat die machines nooit aan Internet gekoppeld worden?
Spyware en zo? Dit soort software is hooguit een oplossing voor een klein
deel van de problematiek. Jammer dat alle zelfbenoemde specialisten dat
vergeten en in de verkooprommel trappen, en we met z'n allen gaan
praten over zwaktes in de beveiligingstechnologie ipv in de
veiligheidsketen.....
(toegestane) USB sticks "veilig" te maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
