Daten verschlüsseln - Welches Programm?

Das Forum rund um Windows sowie Hard- und Software, die mit diesem Betriebssystem laufen.

Daten verschlüsseln - Welches Programm?

Beitragvon michaelw » Di 28 Nov, 2006 18:47

Wir haben da in der Firma ein paar Daten die nicht unbedingt mal dem Finanzamt oder so in die Hände fallen müssen.
Ich will sie daher in einem kleinen Bereich auf einer zweiten PC Festplatte oder nem angesteckten USB Stick auch vor Behörden sicher verschlüsseln.

Welches Produkt hält also auch einem möglichen Behördenexperten stand?

Kann ich da einfach das TrueCrypt verwenden über das im c't schon ein paar mal berichtet wurde oder sollte ich eher auf eines komerziellen Produkte setzen?
Wie z.B. Steganos Safe, oder folgendes im defense.at Forum empfohlenes SafeGuardEasy:
Ich kann Dir aus eigener Erfahrung und auch aufgrund von Erfahrungen meiner ehem. Dienststelle das Produkt SafeGuardEasy von der Firma Utimaco empfehlen.
Dieses Programm ist vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zertifiziert und freigegeben für sensible Daten auch in Behörden. Dort ist die Nutzung dieses Programms für Laptops sogar vorgeschrieben.
Es verschlüsselt die gesamte HD inklusive des Betriebssystems oder einzelne Partitionen oder Ordner - je nach Wunsch.
Das BSI hat verschiedene Produkte getestet, doch dieses Programm hat das Rennen gemacht.
Es ist mittlerweile in der Version 4.x erhältlich.
Ich nutze es seit Jahren auf allen Rechnern und bin begeistert.


P.S. Soll man dabei auch wie einmal im c't TrueCrypt Artikel empfohlen den einen verschlüsselten Bereich in einem anderen verstecken weil die Behörden einen zur Herausgabe des Passwortes des offensichtlichen Verschlüsselungsbereichs zwingen können?
michaelw
Senior Board-Mitglied
Senior Board-Mitglied
 
Beiträge: 400
Registriert: So 24 Okt, 2004 04:48

Beitragvon -slcp- dark » Di 28 Nov, 2006 19:06

Oder du kaufst dir eine Festplatte mit eingebautem Verschlüsselungssystem, kosten aber einiges sind aber sicher für sensible Daten.

lg
!nodE xDSL Privat medium 4096/512, unlimited -Xp- ~NOSCE TE IPSUM~
-slcp- dark
Board-User Level 3
Board-User Level 3
 
Beiträge: 1300
Registriert: So 18 Sep, 2005 09:11
Wohnort: Nö

Beitragvon lordpeng » Di 28 Nov, 2006 19:13

>Welches Produkt hält also auch einem möglichen Behördenexperten stand?
weder kann, noch will ich dir dazu eine auskunft geben, aber ich verwende utimaco safeguard easy in verbindung mit einem aladdin etoken, SGE ist von den erwähnten tools sicher das professionellste ist aber halt ned ganz billig ...

lt. aussage von utimaco kann man die daten einer mit SGE verschlüsselten platte abschreiben, wenn man kein kennwort oder keinen hardware token mehr hat - 100 %ig darauf vertrauen würd ich zwar nicht, aber utimaco ist definitiv bekannt dafür sichere produkte zu entwickeln ... immerhin is SGE ja kein programm das man im mediamarkt oder beim pc-tandler am krabbeltisch findet ...

allerdings hat SGE den gravierenden nachteil, dass die verschlüssellungsroutinen closed source sind ...

btw. SGE unterstützt IMHO auch fingerprint reader und IBM's trusted plattform
lordpeng
Moderator
Moderator
 
Beiträge: 10198
Registriert: Mo 23 Jun, 2003 22:45

Beitragvon -slcp- dark » Di 28 Nov, 2006 21:10

Hier findest du noch Tools zum verschlüsseln.

lg
!nodE xDSL Privat medium 4096/512, unlimited -Xp- ~NOSCE TE IPSUM~
-slcp- dark
Board-User Level 3
Board-User Level 3
 
Beiträge: 1300
Registriert: So 18 Sep, 2005 09:11
Wohnort: Nö

Beitragvon michaelw » Mi 29 Nov, 2006 16:43

Kennt jemand ArchiCrypt Live?

Und wie sicher ist 256 Bit AES Verschlüsselung?
Kann das keiner, nur die NSA oder jeder Behördenvertreter knacken?
michaelw
Senior Board-Mitglied
Senior Board-Mitglied
 
Beiträge: 400
Registriert: So 24 Okt, 2004 04:48

Beitragvon lordpeng » Mi 29 Nov, 2006 17:11

>Kann das keiner, nur die NSA oder jeder Behördenvertreter knacken?
wer sagt, dass die es können?
lordpeng
Moderator
Moderator
 
Beiträge: 10198
Registriert: Mo 23 Jun, 2003 22:45

Beitragvon hannibal218bc » Do 30 Nov, 2006 01:00

Es gibt genügend open source projekte, die für Windows und Linux verschlüsselte Datencontainer anbieten, zB. PGP (früher hieß das Produkt dann mal PGPdisk) oder GPG -- neben TrueCrypt, das Du angesprochen hast.

Wenn man sich vor staatlichen Stellen schützen möchte, sollte man auch unbedingt auf "plausible deniability" achten, damit man nicht zur Herausgabe des Kennworts gezwungen werden kann. Steganografie ist dafür natürlich gut geeignet, allerdings scheint das auch bei TrueCrypt ganz nett bedacht worden zu sein (siehe Wikipedia-Artikel).


Die meisten dieser Produkte stehen und fallen aber mit dem Algorithmus, den Du verwendest. AES dürfte ab 128 bit brauchbar sicher sein, RSA würde ich unter 2048 oder eher 4096 nicht angreifen. Finger weg von Triple-DES und ähnlichen Dinosauriern!


lg,
-hannes
hannibal218bc
Senior Board-Mitglied
Senior Board-Mitglied
 
Beiträge: 382
Registriert: Mi 18 Aug, 2004 21:11
Wohnort: Wien

Beitragvon michaelw » Do 30 Nov, 2006 01:33

Kann man sich bei den komerziellen Produkten (Steganos, usw) eigentlich darauf verlassen das der Hersteller den Behörden nicht auf Anfrage eine Hintertür oder Generalpasswort verrät ?
michaelw
Senior Board-Mitglied
Senior Board-Mitglied
 
Beiträge: 400
Registriert: So 24 Okt, 2004 04:48

Beitragvon hannibal218bc » Fr 01 Dez, 2006 04:53

Nein. Im Ãœbrigen auch nicht bei den Open-Source-Projekten oder den diversen Algorithmen, sofern man sie nicht selbst komplett durchsieht - und versteht.

Wobei die Faustregel gilt, je mehr Information der Hersteller über ein Produkt preis gibt, desto wahrscheinlicher ist es dass es keine Hintertüren gibt. Niemand kann aber garantieren, dass die NSA (oder eine andere 3-Buchstaben-Organisation) nicht schon schnell Zahlen faktorisieren und damit zB. RSA knacken kann.

Ich sags mal so: bisher ist noch in fast jedem Verfahren ein Fehler oder eine Abkürzung gefunden worden, ist es weniger eine Frage ob das Ding absolut sicher ist, sondern mehr wie schwierig es ist die Abkürzung zu finden und zu nutzen.

Bei proprietären Produkten, die keine standardisierten Algorithmen verwenden (oder überhaupt nicht angeben, wie's funktioniert) würde ich davon ausgehen, dass dort eher Fehler oder Hintertüren enthalten sind als etwa in AES.

Wenn Du Dir den AES-Wettbewerb anschaust, wirst Du feststellen dass dort einige Beiträge salopp ausgedrückt das Prädikat "schwachsinnig" verliehen bekommen haben, obwohl sie von Experten aus dem Feld erdacht worden sind. Kryptografie ist halt eine schwierige Sache.

lg,
-hannes
hannibal218bc
Senior Board-Mitglied
Senior Board-Mitglied
 
Beiträge: 382
Registriert: Mi 18 Aug, 2004 21:11
Wohnort: Wien

Beitragvon StoneD » Fr 01 Dez, 2006 07:30

Ich nutze derzeit auch Safeguard Easy (HD Fullcrypt), in Verbindung mit Truecrypt (Container). Hatte noch keine Probleme bisher.
StoneD
Neu im Board
Neu im Board
 
Beiträge: 11
Registriert: Fr 01 Dez, 2006 01:00


Zurück zu WINDOWS

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 10 Gäste