Hoofdcategorieën

[RSS] Index » Nieuws » Pro » Software » Beheer & Beveiliging » Data op gestolen notebooks veilig versleuteld en gewist

Data op gestolen notebooks veilig versleuteld en gewist

Door Willem de Moor, dinsdag 5 februari 2008 16:09, views: 13.917

Phoenix Technologies wil diefstal van data bemoeilijken door gegevens in geval van diefstal op afstand te wissen. Op encrypted notebookschijven van Hitachi wordt daartoe software geïnstalleerd die de harddisk ook via internet kan uitschakelen.

Phoenix-logoPhoenix Technologies heeft samen met Hitachi de nieuwe Phoenix Failsafe-dienst aangekondigd. De twee fabrikanten willen daarmee de schadelijke gevolgen van het verlies van gevoelige data beperken. Wanneer nieuwe notebooks met Phoenix Failsafe en een harde schijf van Hitachi zijn uitgerust, kan de rechtmatige eigenaar de hardware traceren en zijn data wissen.

De Failsafe-software kan gebruik maken van een normale netwerkverbinding om aanwijzingen omtrent de locatie van de laptop via internet te melden, maar ook wifi, gps en zelfs beelden van een eventueel ingebouwde webcam kunnen benut worden. De gedupeerde kan zijn harddisk op afstand uitschakelen en de gegevens erop wissen. Ook wanneer de dief de Failsafe-software wist, kan de oorspronkelijke eigenaar de software herinstalleren en de data alsnog wissen. Of een eventuele dief anders iets met de data op de harddisk had kunnen beginnen, valt overigens te betwijfelen, aangezien Hitachi sinds 2007 de mogelijkheid biedt om notebookschijfjes te versleutelen met AES-128 encryptie.

Volgende 16:26
Vorige 15:49

Categorieën

Gerelateerde artikelen

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 54 reacties zichtbaar540 Neutraal: 49 reacties zichtbaar49+1 Meerwaarde: 16 reacties zichtbaar16+2 Verplicht leesvoer: 0 reacties zichtbaar0
«  1  2  »

Door Jace / TBL, dinsdag 5 februari 2008 16:11

Score: 0
Waarom moeilijk doen met wissen :? Als je fatsoenlijke encryptie gebruikt volstaat dat ruimschoots.

Door Terw_Dan, dinsdag 5 februari 2008 16:17

Score: 1
Maar in sommige bedrijven is het beter de data kwijt te zijn, dan dat deze op straat komt te liggen en mogelijk bij een concurrent terecht komt of wat dan ook (om nog maar niet te denken aan echte spionage e.d.).

Er is vast een markt voor te vinden, maar ik denk niet dat bedrijven massaal over zullen schakelen op deze hard/software.

Door Jace / TBL, dinsdag 5 februari 2008 16:39

Score: 1
Dan moet je dus hardere encryptie gebruiken, in plaats van te hopen dat iemand dom genoeg is om direct online te gaan met een gevonden / gestolen laptop (alvorens een kopie te maken en die eens rustig offline uit te pluizen).

AES-256 gaan ze binnen afzienbare termijn al niet kraken, maar als je bijvoorbeeld truecrypt gebruikt met AES+Twofish+Serpent hoef je er helemaal geen seconde van wakker te liggen dat iemand bij je data kan.

Door Seth_Chaos, dinsdag 5 februari 2008 16:48

Score: 0
Meeste laptops hebben geen fulldisk encryption. Met een windows of linux passwordretrival tool kan je het wachtwoord resetten waarna je weer bij alle encrypte data kan. Pakketten als truecrypt zijn waardeloos. Daarbij wordt je laptop compleet onbruikbaar als je 4 encryptie methodes over mekaar gaat gebruiken. Meeste fulldisk encryptions hebben ook geen nut gezien veel bedrijven een achterdeurtje inbouwen om mensen die hun wachtwoord vergeten zijn uit de brand te kunnen helpen. Het is allemaal schijnveiligheid.

Een leek heeft er een flinke kluif aan, een ICTer 5 minuten werk.

[Reactie gewijzigd door Seth_Chaos]

Door Virtox, dinsdag 5 februari 2008 16:59

Score: 0
Edit: reactie op Seth_Chaos

Huh, als je bij een truecrypt volume geen password heb kan je niets met de data.
Sterker nog, je kan niet eens zien dat het een truecrypt volume is..

Laat staan dat je het password kan resetten bij encrypted data..

[Reactie gewijzigd door Virtox]

Door Jace / TBL, dinsdag 5 februari 2008 17:23

Score: 1
Seth_Chaos, je hebt geen flauw benul waar je het over hebt.
Met een windows of linux passwordretrival tool kan je het wachtwoord resetten waarna je weer bij alle encrypte data kan. Pakketten als truecrypt zijn waardeloos.
Vertrouwen op standaard windows password beveiliging is uiteraard überdom, op ingebouwde encryptie van je laptop ook (http://tinyurl.com/yssqow). Maar truecrypt is absoluut 100% veilig. Daar valt niks te resetten, password kwijt = data kwijt. En bovendien open source, dus je kunt zelf precies zien hoe het werkt en dus waarom het volstrekt veilig is.
Daarbij wordt je laptop compleet onbruikbaar als je 4 encryptie methodes over mekaar gaat gebruiken.
Je hebt het uberhaupt nog nooit geprobeerd he?
Een leek heeft er een flinke kluif aan, een ICTer 5 minuten werk.
Goed, ik geef jou een getruecrypte drive (of een losse container file, wat jij wil) en als je binnen een maand bij de inhoud kunt betaal ik je een ton.

Door bogy, dinsdag 5 februari 2008 17:36

Score: 0
Dan moet je dus hardere encryptie gebruiken, in plaats van te hopen dat iemand dom genoeg is om direct online te gaan met een gevonden / gestolen laptop (alvorens een kopie te maken en die eens rustig offline uit te pluizen).
da's wel kortzichtig éh ..

wifi / gps / gsm ... allemaal dingen waarmee je op een of andere manier de laptop z'n eigen locatie kan laten bepalen, zonder dat de dief dat op dat moment weet ...

het bedrijf kan bv instellen dat wanneer de laptop zich niet in een bepaalde 'ruimte' bevindt op de landkaart, de schijf moet gewist worden...

voor de werknemer die vergeten is zijn laptop thuis te laten ipv die mee te nemen naar de supermarkt, kan dit wel eens een dagje werk terug inhalen... maar op het werk staat er wel een backup klaar van gisteren ...

Door Jeanpaul145, dinsdag 5 februari 2008 20:24

Score: 1
Ik vraag me af op welk niveau de software zijn werk doet. Als dit op OS niveau is is dat uiteraard uberdom (stel de software draait op t moment dat windows wordt opgestart, dan doe ik er toch lekker een Linux live disc in als dief).
En zelfs AL werkt het op BIOS / EFI / Openfirmware niveau, dan kan k als dief (al helemaal als ik a priori weet dat er op de laptop gevoelige data staat) toch even dat ding openschroeven en de hdd ergens anders inbouwen... :+

Door Nico Klus, woensdag 6 februari 2008 01:04

Score: 1
maar als je bijvoorbeeld truecrypt gebruikt met AES+Twofish+Serpent hoef je er helemaal geen seconde van wakker te liggen dat iemand bij je data kan.
Dat schiet dus niet echt op. Door meerder encrypties toe te passen wordt de encryptie niet per definitie veel steker. Je laptop echter wel veel trager.
Maar ook als je aanneemt dat de encryptie wel sterker wordt, dan wordt hij maximaal 3x de sterkte het sterkste algoritme van AES, Twofish of Serpent.
Als je nu het sterkste algorime neemt en de sleutel 2 bits langer maakt wordt de oplossingsruimte al 4x groter en dus beter dan de 3 gecombineerde algorimes.
Als je voor elk van de algortimes een ander sleutel neemt (en dus een soort Triple DES contructie maakt) maak je de sleutel eigenlijk 3x zo lang. Waarom zou je dan bijvoorbeeld geen 'AES 768' gebruiken?

Hierbij moet ik wel opmerken dat als er onvokomenheden in het algoritme zitten en deze (eenvoudig) gebroken kan worden je met 3 verschillende algoritmes aan risico spreiding doet.

Door Jace / TBL, woensdag 6 februari 2008 10:03

Score: 0
@Nico Klus, mee eens, je moet in de eerste plaats gewoon een zo lang mogelijke key gebruiken. Zoveel trager wordt het er trouwens niet op met truecrypt hoor, maar het is een beetje overkill, alleen AES-256 is al meer dan genoeg.

Door M2M, dinsdag 5 februari 2008 16:53

Score: 0
ik dacht meer aan, welke idioot steelt een laptop, en hangt het ding aan het internet...

Door HellPunk, woensdag 6 februari 2008 08:22

Score: 0
Als je het alleen om de laptop te doen is, bijvoorbeeld om door te verkopen, dan kan het je weinig schelen welke data erop staan. Misschien dat zo iemand even gaat kijken, maar als hij er niets mee kan, dan gaat-ie de laptop gewoon gebruiken of, nog waarschijnlijker, doorverkopen.

Ik denk dat de dief alleen heel voorzichtig gaat zijn als hij de laptop steelt om de gegevens die erop staan.

Door athaphian, woensdag 6 februari 2008 09:28

Score: 0
Juist. als het mij om de data zou gaan is het eerste wat ik doe de HDD loshalen en deze in een losse tool imagen of exact kopieeren.. en dan eens rustig gaan kijken.

EDIT

Ik las zojuist hieronder:

"tevens, de schijven zijn met DRIVELOCK aan het bios verbonden... je kan dus niet de schijf aansluiten op een ander moederbord..."

Dan gaat mijn methode ook niet meer op...

[Reactie gewijzigd door athaphian]

Door Jace / TBL, dinsdag 5 februari 2008 16:41

Score: 1
Wat jij maar safe noemt, ik gok liever op hardere encryptie (waarvan ik weet dat ze er niet doorheen komen) dan op de domheid van iemand om met zo'n gestolen ding online te gaan. Want als ze dat niet doen kun je dat deleten op afstand ook wel vergeten.

Of erger nog, ze kopiëren het eerst en gaan daarna online waardoor het origineel gewist wordt. Ik weet niet of je dat als oorspronkelijke eigenaar kunt traceren, maar dan krijg je nog een vals gevoel van veiligheid ook: je denkt dat de boel gewist is, en zij gaan vrolijk met een kopie aan de haal.

Door zalazar, dinsdag 5 februari 2008 20:02

Score: 0
Inderdaad je laptop volledig encrypten met Safeguard of Pointsec lost het probleem veel eenvoudiger op. Alleen vervelend voor de helpdesk in geval van een hard disk crash. Er valt dan meestal niet veel te recoveren.

Door ProfPi, woensdag 6 februari 2008 11:03

Score: 0
In combinatie met een fatsoenlijk gekozen password. Het is alleen niet zo prettig om elke keer een hele passphrase in te typen. Om practische redenen zit daar bij velen dan ook de zwakste schakel.

Door D1ckie, dinsdag 5 februari 2008 16:13

Score: 0
Zeer nutteloze software.. als iemand nu echt die geheime documenten wil inzien etc.. zorgt hij er dan wel voor dat de laptop niet online komt voordat hij de data veilig heeft ^_^.....

Door Kevinp, dinsdag 5 februari 2008 16:16

Score: 0
Niet als er gevoelige informatie voor een bedrijf op staat. elke beveiliging is de kraken, en zelfs het wissen van je HD kan je ongedaan maken.

echter de optie om de webcam te gebruiken is wel leuk :D. Zeker als je zelf de foto op kan slaan, dan kan je misschien iemand laten oppakken, zeker als het een bekende is van de politie.

Door DannyXP1600, dinsdag 5 februari 2008 16:39

Score: 0
als de politie daar net zo hard mee aan het werk gaat als met de beelden uit de beveiligings camera op het schoolplein van de school waar ik werk, waar in het weekend jongeren (die niet bij ons op school zitten, anders was het makkelijk) de boel molesteren, dan heb ik er totaal geen vertrouwen in...

Door athaphian, woensdag 6 februari 2008 09:30

Score: 0
Een commercieel bedrijf met hoeveelheden geheime data die het waard is te stelen heeft over het algemeen meer geld dan een simpele school. En heeft dus meer recht op "gerechtigheid". De politie is ook geen liefdadigheidsinstelling, ze zijn gewoon uit op winst.

Door Khildin, dinsdag 5 februari 2008 16:43

Score: 1
Ja, elke beveiliging is te kraken. Maar dat wil niet zeggen dat je het wel heel erg moeilijk kan maken om dat te laten gebeuren.
Zo heb ik bijvoorbeeld op mijn USB stick een truecrypt volume staan dat dubbel versleuteld is met 2 256bits algoritmes. Knappe jongen die binnen afzienbare tijd deze versleuteling breekt.

Wat D1ckie bedoelt is dat als er een kopie getrokken wordt vand e data VOOR dat de laptop online komt, het helemaal niet zinnig is om de data te wissen omdat de 'vinder' daar dan toch al een kopie van heeft.

Door ProfPi, woensdag 6 februari 2008 11:09

Score: 0
2 x 256 bits algoritmes?

Werk jij voor de AIVD, of heb jij "verzamelingen" die anderszins nogal gênant zijn als die in het openbaar komen? (beide is ook mogelijk)

Door Pozo, dinsdag 5 februari 2008 16:17

Score: 1
Ja inderdaad, als het de mensen echt te doen is om de info dan sloop je eerst gewoon de netwerkcontroller, of je zorgt ervoor dat hij in een met lood beslagen doos zit waardoos hij niet kan communiceren.

Het kan wel nut hebben voor (dwz tegen) de gelegenheidsdief.

Door ATS, dinsdag 5 februari 2008 20:31

Score: 1
Het kan wel nut hebben voor (dwz tegen) de gelegenheidsdief.
Ik denk dat dat in de praktijk toch de grootste groep is. Deze groep kan er bij toeval achter komen dat er interessante data op het systeem staat, en deze kan dan op straat belanden.

Natuurlijk helpt zoiets niet tegen mensen die echt op zoek zijn naar de informatie. Goede encryptie helpt daar natuurlijk wel tegen.

Door 4th, dinsdag 5 februari 2008 16:15

Score: 0
ghost maken van disk en daarna pas aansluiten op internet... originele hd bewaren en kan niets gewist worden, beetje makkelijk te omzeilen

Door SED, dinsdag 5 februari 2008 16:24

Score: 0
Niet alle encryptie kan door Ghost verwerkt worden. Ghost is gebonden aan bepaalde soorten partities zoals bijv. NTFS of fat ( 12/16/32) Als je een encryptie gebruikt in combinatie met een eigen filesysteem dan kan Ghost daar niks mee.

Door JKVServices, dinsdag 5 februari 2008 16:34

Score: 0
er zijn voldoende forensische tools te vinden die sector voor sector copien maken.

Door killercow, dinsdag 5 februari 2008 16:43

Score: 0
dd onder elk unix systeem.

Door BlaTieBla, dinsdag 5 februari 2008 16:52

Score: 1
Je kan bij Ghost en Acronis TrueImage gewoon opgeven dat er een sector voor sector kopie gemaakt moet worden. Het maakt dan echt niet meer uit wat er in die sectoren staat.
Een 120GB HD wordt dan wel een 120GB image.
Geen enkel probleem hoor.

Door ShellGhost, dinsdag 5 februari 2008 16:30

Score: 0
En hoe wilde je langs een 128 of 256 bit AES encryptie komen?
Dat gaat je dan nog echt niet lukken ondanks dat je er een ghost van maakt.

Door bogy, dinsdag 5 februari 2008 17:39

Score: 1
dat zou simpel zijn...

als de laptop als gestolen is aangegeven, en hij staat UIT, dan gaat de biosmodule proberen via WIFI een internetverbinding te zoeken...

tegen dat jij thuis bent, is de schijf al gewist ... mag je gerust proberen er iets mee aan te vangen

tevens, de schijven zijn met DRIVELOCK aan het bios verbonden... je kan dus niet de schijf aansluiten op een ander moederbord...

Door Joe-star, dinsdag 5 februari 2008 16:22

Score: 0
Toch zijn dit wel manieren om domme dieven voor de gek te houden. Een leuk voorbeeld was de macbook die zijn webcam gebruikt om afbeeldingen door te mailen. zo zijn toch een aantal criminelen gepakt.

Door vmsw, dinsdag 5 februari 2008 16:25

Score: 0
er zal maar een virusje komen...

Blancco heeft ook zoiets volgens mij, overigens.

[Reactie gewijzigd door vmsw]

Door epic007, dinsdag 5 februari 2008 16:31

Score: 0
Ook wanneer de dief de Failsafe-software wist, kan de oorspronkelijke eigenaar de software herinstalleren en de data alsnog wissen.
Dit snap ik niet, waarom zou de oorspronkelijke eigenaar de data willen wissen als hij zn notebook weer terug heeft ? :?

[Reactie gewijzigd door epic007]

Door pietje63, dinsdag 5 februari 2008 16:37

Score: 0
Van afstand bedoelen ze.. Al vraag ik me ook af hoe dat zou kunnen als de software echt gewist is, dan zou er haast een heel hardare stuk in moeten zitten, dan bepaalde netwerk verbindengen los van het OS afhandelt.

Door dexter07051982, dinsdag 5 februari 2008 16:41

Score: 0
Ik neem aan de de eigenaar remote de software kan herinstalleren. De communicatie zal waarschijnlijk gewoon doorgaan ook al is de software verwijderd. Hoe ze dat doen... geen idee, maar is vast mogelijk met een of andere hardware.

Door leuk_he, dinsdag 5 februari 2008 16:37

Score: 0
Wat zou er nou mogelijk fout kunnen gaan met een pc die via internet/wifi gewist kan worden. , en de webcam en disk bediend kunnen worden buiten het OS om?

Door StGermain, dinsdag 5 februari 2008 17:05

Score: 0
Dit gaat misbruikt worden door HR managers om te kijken waar het personeel is en wat er door de webcam te zien is...

Door Garrcomm, dinsdag 5 februari 2008 17:11

Score: 0
Stel ik ben als ICT'er ontslagen bij een bedrijf en weet de inloggegevens van het Failsafe-systeem van de laptops. Ik wil m'n ex-bedrijf nog een hak zetten en wis al die harddisks online. Lekker veilig. :)
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 16:26
Vorige 15:49
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: