Matige scores voor "full-disk" encryptie suites
Het uitlekken of verliezen van vertrouwelijke gegevens is de nachtmerrie voor veel bedrijven en thuisgebruikers. Diefstal van laptops en mobiele hardware behoort volgens de FBI, op virussen na, tot de meest voorkomende aanvallen. Encryptie wordt vaak als dé oplossing gezien om gegevens te beveiligen, toch wordt versleuteling maar mondjesmaat gebruikt.
Dit artikel neemt drie Full-Disk Encryption Suites onder de loep, te weten: SafeBoot Device Encryption, PGP Whole Disk Encryption en Safenet Protectdrive 7.2.5. Naast het versleutelen beschikken de drie pakketten over krachtige beheers en management features.
De software werd beoordeeld op basis van management, features, prijs, configuratie en logging. Geen enkel pakket kwam ongeschonden uit de tests, waarbij Safenet een zeer droevige prestatie neerzette. Safeboot werd met een "B" als "beste" getest.
Crypto experts kwamen laatst tot de conclusie dat encryptie na 30 jaar, door de gebrekkige gebruiks en gebruikersvriendelijkheid, nog steeds niet bruikbaar is.
Ik mis Utimaco SafeGuard in de test
Utimaco Safeware's product 'SafeGuard Easy' is een full disk encryptor.
heel fijn.
Ik mis de cryptoloop-devices in Linux.
Dat zijn volgens de meeste geen suites... niet iedere
gebruiker weet hoe ze hier mee moeten omgaan (ookal is gaat
het via een Wizard, Zoals bij SuSE mogelijk is).
Note: Zelf gebruik ik het ook... en ben er zeer tevreden over!
dan Safeboot. In 2005, vreemd genoeg.
zijn GEEN Full-Disk encryptors.
Het gaat er om dat de hele schijf, inclusief OS, vanaf het
moment van booten encrypted is.
Crypto containers en Private disks of hoe je het wil noemen
zijn GEEN Full-Disk encryptors.
Het gaat er om dat de hele schijf, inclusief OS, vanaf het
moment van booten encrypted is.
ehr... met een aangepaste mkinitrd, cryptsetup kan je je
hele OS doen...
moet je wel ff je partities naar een tijdelijk andere
partitie moven en na encryptie weer terug zetten maar dan
heb je ook wat.
beinvloed :( als je bijv een groot bestand naar een
geencrypte disk wil zetten duurt dat heel lang.
Nog een groot nadeel is dat encrypte de performence
beinvloed :( als je bijv een groot bestand naar een
geencrypte disk wil zetten duurt dat heel lang.
Dat valt inmiddels mee. Onder Windows 2000 en Safeboot was
de performance van laptop bagger. Op XP kun je het verschil
al gebruiker niet echt meer merken. De boys from Safeboot
hebben hun huiswerk goed gedaan.
Crypto containers en Private disks of hoe je het wil noemen zijn GEEN Full-Disk encryptors.
Het gaat er om dat de hele schijf, inclusief OS, vanaf het moment van booten encrypted is.
ehr... met een aangepaste mkinitrd, cryptsetup kan je je hele OS doen...
moet je wel ff je partities naar een tijdelijk andere partitie moven en na encryptie weer terug zetten maar dan heb je ook wat.
Crypto containers en Private disks of hoe je het wil noemen
zijn GEEN Full-Disk encryptors.
Het gaat er om dat de hele schijf, inclusief OS, vanaf het
moment van booten encrypted is.
ehr... met een aangepaste mkinitrd, cryptsetup kan je je
hele OS doen...
moet je wel ff je partities naar een tijdelijk andere
partitie moven en na encryptie weer terug zetten maar dan
heb je ook wat.
http://linux.ioerror.us/2006/09/encrypting-your-root-partition-on-fedora-core-5/
Nog een groot nadeel is dat encrypte de performence
beinvloed :( als je bijv een groot bestand naar een
geencrypte disk wil zetten duurt dat heel lang.
security > performance
bijna niets van..
Nog een groot nadeel is dat encrypte de performence
beinvloed :( als je bijv een groot bestand naar een
geencrypte disk wil zetten duurt dat heel lang.
yep dat ben ik het ook mee eens ..... maardaarom moet je
goed weten welke gegevens je encrypt wil hebben en welke
niet .... je gaat natuurlijk geen mp3 bestanden crypten
natuurlijk, tenzij het privacy gevoelige opname bevat
natuurlijk ....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
