USB-stick als fysieke encryptiesleutel
Een Amerikaans bedrijf heeft een USB-stick onthuld die als fysieke encryptiesleutel fungeert. De CipherGuard creëert een versleutelde container op de harde schijf. Zodra het USB-apparaat in de computer is gestoken is de container gewoon als een normale harde schijf beschikbaar. Wordt de stick verwijderd, dan zijn de met AES-256 versleutelde gegevens niet meer leesbaar. De oplossing vereist geen herstart van de computer of wachtwoord om toegang tot de gegevens te krijgen.
"Bewaar gevoelige gegevens direct op je harde schijf zonder je zorgen te maken dat iemand je gegevens steelt. Je hoeft niet op een VPN-verbinding te vertrouwen om je bestanden te beschermen", zegt Reid Augustin van LucidPort. De CipherGuard is als een "half-afgewerkt" product beschikbaar, bestaande uit PCB, benodigde software en volledige documentatie.
Aangezien er geen wachtwoord vereist is, betekent het verlies van de USB-stick in combinatie met de harde schijf dat een aanvaller toegang tot alle versleutelde gegevens heeft. Iets wat encryptie juist moet voorkomen.
Als de container op een server staat, en de client software op een client, wordt er pas ontsleuteld op de client, en niet op de server, dus heb je inderdaad daar geen VPN meer voor nodig. Wel lastig als je zo'n container moet delen met collega's, de eerste gebruiker heeft read/write toegang, de rest alleen maar read. Dan kun je beter iets als SafeGuard LAN Crypt gebruiken.
http://www.automatiseringgids.nl/it-in-bedrijf/beheer/2011/8/hackers-ontwikkelen-tegengif-tegen-encryptie.aspx
Ach ter verduidelijking hier een korte samenvatting.
Onderzoekers van het SANS Intitute waarschuwen voor de beperkingen van encryptie als beveiligingsmethode. Hackers kunnen de gezochte informatie uit het geheugen bijeen schrapen, als ze toegang tot een systeem krijgen.
Veel plezier met je encrypties.
Groet ,
Re-Done
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
