Engelse politie beschermt data met biometrische USB-sticks
De Engelse politie is overgestapt op biometrische USB-sticks om vertrouwelijke gegevens te beschermen en vervoeren. De nieuwe hardware moet CD's, DVD's en zelfs diskettes die nog gebruikt werden vervangen. Met een opslag van 2GB per USB-stick wordt ook de noodzaak om laptops van het politiebureau mee te nemen beperkt.
Mocht een agent toch zijn mediadrager verliezen, dan zou een wachtwoord en biometrische beveiliging moeten voorkomen dat vertrouwelijke gegevens in de verkeerde handen vallen. De politie zou de sticks voornamelijk gebruiken voor het vervoeren van afbeeldingen, zoals de plaats van een misdrijf.
"De USB drives zijn plug 'n play, dus gemakkelijk te gebruiken, en geven ons het vertrouwen dat alle gekopieerde data beveiligd is. Dankzij de ruimte van 2GB is het niet meer zo vaak nodig om PC's of laptops mee te nemen" aldus de security manager. De winkelprijs van de USB-sticks bedraagt zo'n 75 euro, maar de politie zou korting hebben gekregen.
georganiseerde misdaad heeft financieel gezien immers altijd
al zo'n voorsprong, nietwaar? :)
de vingerafdruk op de sensor, en desnoods het printje eruit halen en aan
een ander stekkertje solderen, eventueel chipjes omzetten) en het is te
hopen dat achter dat wachtwoord fatsoenlijke encryptie zit en niet een of
ander windows prog dat anders de toegang tegenhoud of zo zodat je er
onder Linux of MacOS nog gewoon bijkunt.
tevreden over ben. Het gaat er niet om dat je een wachtwoord
en biometrische gegevens nodig hebt, maar het wachtwoord is
als backup voor als de biometrie niet werkt.
Alle gegevens, of een deel van de USB-stick worden encrypted
en op basis van het wachtwoord of je vinger kan deze worden
gedecrypt.
Het is dus verstandig dit wachtwoord niet te laten slingeren
aangezien je er net zo makkelijk bij kan.
pas echt plug and play (hardwareencryptie). Bij dat ding van hierboven
moet je eerst software installeren voor de encryptie.
hoe lang het duurt voordat we op security lezen, dat de USB-sticks op
straat liggen en dat de biometrie eenvoudig te omzeilen is.
Ik heb een bioslimdisk. Geweldig apparaat, maar veel
duurder. En die is
pas echt plug and play (hardwareencryptie). Bij dat ding van
hierboven
moet je eerst software installeren voor de encryptie.
Helaas jammer dat de BioSlimDisk de data NIET encrypt. Even
openschroeven en je kunt met een beetje solderen de data zo
uitlezen.
De SaveBoot Phantom werkt ook zonder enige softwareinstallatie. En deze encrypt wel de data.
Prijsverschil... De Saveboot is 50 euro goedkoper.
openschroeven en je kunt met een beetje solderen de data zo
uitlezen.
De SaveBoot Phantom werkt ook zonder enige softwareinstallatie. En deze
encrypt wel de data. Prijsverschil... De Saveboot is 50 euro goedkoper.
Precies. Biometrische USB disks zijn leuk als beveiliging tegen je
kinderen of zoiets, maar verder niks. Je kan of geen usb disks gebruiken,
maar indien je dit toch wilt doen, zet er dan een cryptocontainer op met bv
Truecrypt wat niks kost. Pas als de bio. usb's ingegoten worden in bv
keramiek, zou het pas wat veiliger worden. Maar ja, dan stijgt de prijs
ook. ;-)
http://www.youtube.com/watch?v=ZncdgwjQxm0
en vertrouwen volledig op de op de leesbare partitie
meegeleverde drivers voor Windows waardoor ze op andere
besturingssystem niet werken. Dat speelgoed valt voor
serieuze toepassingen direct af. De bioslimdisk was een van
de eerste die de biometrische intelligentie en encryptie
on-board deed en niet afhankelijk was van (heimelijk onder
water geinstalleerde windows) drivers. Alleen is een paar
maanden geleden gebleken dat die bioslimdisk erg makkelijk
te kraken zou zijn. Blijft volgens mij alleen dat ding van
Safeboot nog over en die ligt die in de 200 euro voor 1GB..
Let op: ik heb het dus over biometrisch beveiligde USB
memory sticks die intern alle biometrie en encryptie
afhandelen niet afhankelijk zijn van meegeleverde drivers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
