Festplattenverschlüsselung- das geht!
Sonntag, 11. Januar 2009 | Autor: admin
Festplattenverschlüsselung, ist das Verschlüsseln einzelner Partitionen oder einer ganzen Festplatte. Der Zugriff von unbefugten Personen auf sensible Daten wird dadurch verhindert. Besonders bei portablen Festplatten oder Notebooks ist diese optionale Möglichkeit mehr Sicherheit zu erreichen ein Gedanke Wert.Zu den Methoden der Festplattenverschlüsslung ist zu sagen, das diese, wie o. g. für die gesamte Festplatte oder eben nur für einzelne Partitionen durchgeführt werden kann. Die zum Booten benötigten Daten müssen hier für unverschlüsselt vorhanden sein. Es gibt aber auch die Möglichkeit die Daten mit einem Bootmanager vorher zu entschlüsseln. Dafür wird ein Passwort benötigt, welches der Nutzer vorher bereits festgelegt hat.
Auch Hardware unterstützt eine Verschlüsselung, und kann hier für benutzt werden.
Für Angreifer, die auf eine Festplatte gelangen wollen, gibt es viele Möglichkeiten, auf verschiedenste Art und Weise das Passwort zu erlangen.
Folgende Methoden können dafür eingesetzt werden:
Das Passwort kann wiederhergestellt werden, was aber zumeist nur auf teilweise verschlüsselten Platten möglich ist, zunächst gibt es noch die Möglichkeit das Passwort mithilfe eines Trojaners auszuspähen.
Durch die Ausnutzung physikalischer Daten kann der Hauptspeicher ausgelesen werden, oder ein zu einfaches Passwort, mithilfe eines Wörterbuchangriffes erraten werden.
Der Angreifer nutzt viele Schwachstellen aus und kann somit den Verschlüsselungsmechanismus umgehen.
Festplattenverschlüsselung bietet keinen Schutz, wenn der Rechner gebootet und mit einem Netzwerk verbunden ist. Im Prinzip kann ein Angreifer nun lokal oder über ein Netzwerk auf die Festplatteninhalte zugreifen.
In solchen Fällen ist der Gebrauch der Festplattenverschlüsselung nicht gerade sinnvoll.
Auch für arbeitsgruppenweiten Zugriff ist eine Festplattenverschlüsselung nicht geeignet um den Zugang auf verschlüsselte Daten zu gewährleisten.
Alternativen sind daher Datei-und Ordnerverschlüsselungen.
Programme für die Festplattenverschlüsselung gubt es für fast jedes Betriebssystem.
Programme sind zum Beispiel FreeCompu Sec oder Save Boot Device Decription. Auch Point Sec für den PC oder Safe Guard Easy sind eine tolle Hilfe bei der erfolgreichen Verschlüsselung der Daten. Nachteile bei einer Festplattenverschlüsselung sind unter anderem, das bei jedem Lesevorgang eine Entschlüsselung erforderlich ist. Arbeitet man mit sehr großen Dateien, so kann es beim Nutzen von Verschlüsselungsprogrammen zu Performanceeinbußen von bis zu 50% kommen. Wie man also sehen kann, gibt es sowohl Vor- als auch Nachteile bei der Nutzung von Verschlüsselungsprogrammen für eine Festplattenverschlüsselung, aber wenn man sich, bevor man diese Anwendungen startet richtig mit diesem Thema auseinandersetzt so kann eigentlich nichts schief gehen, unter Beachtung der Anleitung.
Denn Daten sollen ja schließlich sicher sein und Firmengeheimnisse brauchen diese Sicherheit.
