Reacties (22)
"Nee", Als ik al USB sticks gebruik, dan staat daar geen waardevolle/belangrijke informatie op
Door Anoniem: Ja, waardevolle gegevens zijn versleuteld met AEX-128.
denk dat je AES bedoeld ;pDoor Anoniem:
Ja, sorry. Typefoutje. Moet AES zijn natuurlijk. Sorry guys!Door Anoniem: Ja, waardevolle gegevens zijn versleuteld met AEX-128.
denk dat je AES bedoeld ;pIk ga nog stapje verder, ik versleutel het EN koop voor elk doeleinde een nieuwe usb. Op ebay vind je thumb usbtjes die niet zo duur zijn. Het is namelijk zo dat een usb wel eens sneller gestolen/verloren geraakt en vroeg of laat kan de encryptie eens gekraakt worden.
10-09-2018, 19:26 door
root
Deels
Neen. Ze verlaten mijn huis niet. Ik gebruik ze alleen om data van het ene werkstation naar het andere te verhuizen, want... neen, geen netwerk hier. Energiebesparing is het kernwoord.
De enige USB-sticks die ik heb, gebruik ik voor mijn muziekinstrumenten (Clavinova, Tyros enz.) en een enkele keer om Linux te installeren. Ik zet er nooit gevoelige data op, dus encryptie lijkt me niet nodig.
Nee, mijn autoradio weet zich geen raad met mp3's op een encrypte stick, en dat zijn het soort toepassingen waar ik USB sticks met name voor gebruik.
Door Anoniem: Ik ga nog stapje verder, ik versleutel het EN koop voor elk doeleinde een nieuwe usb. Op ebay vind je thumb usbtjes die niet zo duur zijn. Het is namelijk zo dat een usb wel eens sneller gestolen/verloren geraakt en vroeg of laat kan de encryptie eens gekraakt worden.
Een stapje verder in de verkeerde richting. Er zijn praktische aanvallen gedemonstreerd die de flash/USB controller van kwaadaardige firmware voorzien, waardoor deze:- zich kunnen voordoen als hebbende een grotere capaciteit dan er daadwerkelijk is, met dataverlies als gevolg. Dit kun je als een DoS beschouwen.
- Data kunnen lekken door verborgen flashgeheugen niet kenbaar te maken aan de PC, en hier schaduwkopieën van uw data te laten staan.
- een geavanceerde aanval zou zelfs d.m.v. exploits in de Host controller of het OS de encryptiesleutel van de data kunnen achterhalen/bewaren.
12-09-2018, 10:46 door
sjonniev
Niet de USB stick zelf. Alleen de bestanden, voordat ik ze erop zet.
nou nou poeh poeh die foto van mn parkiet die is zo bedrijfsgevoelig die moet minstens een 256bit encryptie hebben hoor :)))
Ik gebruik zelfs een formeel door de AIVD/NBV goedgekeurde memorystick. De DataShur. Is wel duurder, maar gemakkelijk in gebruik. Waarom formeel goedgekeurd. Als ik wordt aangesproken op verlies van de memorystick (van de data), dan kan ik aantonen er alles aan te hebben gedaan de data niet kan uitlekken. Een beter assurance dan een door AIVD/NBV afgegeven goedkeuring kan je niet krijgen (tenzij je je hele leven wil besteden aan eigen onderzoek).
zie: https://www.aivd.nl/onderwerpen/informatiebeveiliging/beveiligingsproducten/goedgekeurde-producten
zie: https://www.aivd.nl/onderwerpen/informatiebeveiliging/beveiligingsproducten/goedgekeurde-producten
Ach, is HFS+ Macos extended of een APFS-formatted volume niet al behoorlijk afdoende? Als de gelegenheid de dief maakt dan is extra moeite statistisch al een afwimpelaar. :p
Door Anoniem: nou nou poeh poeh die foto van mn parkiet die is zo bedrijfsgevoelig die moet minstens een 256bit encryptie hebben hoor :)))
ik hoef jouw parkiet ook niet te zien, graag per omgaande de encryptie eropJa (IronKey, Bitlocker to go) als het nodig is maar ook "nee" als het niet nodig is...
13-09-2018, 15:00 door
Briolet
Door Anoniem: Ach, is HFS+ Macos extended of een APFS-formatted volume niet al behoorlijk afdoende? …
De Windows gebruikers zullen dat idd als een niet geformatteerde stick zien, maar afdoende is dat zeker niet. Als je hem echter HFS+ formatteert is het dezelfde moeite om direct schijf encryptie aan te zetten.
Op je eigen laptop/pc sla je het wachtwoord in de sleutelhanger op. Op je eigen hardware merk je dan niet eens dat er encryptie op zit.
13-09-2018, 16:26 door
Sith Warrior
Door Anoniem: "Nee", Als ik al USB sticks gebruik, dan staat daar geen waardevolle/belangrijke informatie op
Exact dat
Door Anoniem: nou nou poeh poeh die foto van mn parkiet die is zo bedrijfsgevoelig die moet minstens een 256bit encryptie hebben hoor :)))
Bedoel je zoiets als een goudvis of meer zoiets als een verlichtingspaal? Als je het 2de bedoeld, dan zet je maar snel een encryptie op.Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
