Software-update: Symantec Encryption Desktop 10.3.1

Nadat Symantec in 2010 PGP heeft overgenomen werd de software nog altijd onder de PGP-naam uitgebracht. Daar kwam dit jaar verandering in met de rebranding van PGP Desktop naar Symantec Encryption Desktop. Deze software stelt je in staat om je data, disks en e-mail te versleutelen en je encryptiesleutels te beheren. In een werkomgeving kan het centraal ingesteld worden met behulp van de Symantec Encryption Server. Encryption Desktop is aangekomen bij versie 10.3.1 en voorzien van de volgende beknopte aankondiging:

What's New in Symantec Encryption Desktop version 10.3.1

Building on Symantec Corporation’s proven technology, Symantec Encryption Desktop 10.3.1 includes numerous improvements and the following new features.

Linux

• Compatibility with New Linux Packages
  This release supports the installation of Symantec Drive Encryption for Linux on 32-bit and 64-bit versions of Ubuntu 12.04 LTS, 12.04.1 LTS, and 12.04.2 LTS and Red Hat Enterprise Linux/CentOS 5.9, 6.3, and 6.4.

Mac OS X

• Compatibility with Apple Mac OS X 10.8.2, 10.8.3, and 10.8.4
  This release supports installation of Symantec Desktop Encryption on systems running Mac OS X 10.8.2, 10.8.3, and 10.8.4.

Windows

• Compatibility with Microsoft Windows 8
  This release supports the installation of Symantec Encryption Desktop on systems running Microsoft Windows 8 Pro and Microsoft Windows 8 Enterprise, both 32- and 64-bit versions.
• Expanded support GPT-formatted disks for disk encryption
  Encryption is now supported on GPT-formatted removable and internal disks on systems with Microsoft Windows 8 and UEFI pre-boot authentication on systems with Windows 8 booting in UEFI mode. Encryption is also supported on GPT-formatted disks on systems with Microsoft Windows XP and later for removable disks.
• Whole Disk Recovery Tokens available for non-managed installations
  Whole Disk Recovery Tokens (WDRTs) are now available for non-managed users. Immediately before encryption begins a dialog box is displayed containing the WDRT. This WDRT can be used to access a disk or removable drive in case you have forgotten your passphrase, or lost your smart card or token.
• Compatibility with Microsoft Outlook 2013
  Symantec Encryption Desktop is now compatible with Microsoft Office 2013, both 32- and 64-bit versions.
• Compatibility with Microsoft Office 365 Cloud Server
  Symantec Encryption Desktop is now compatible with Microsoft Office 365 Server when you are using a supported email client. Note that encrypted email is not supported if you are using a web-based email client with Office 365 Cloud Server.

Note: Symantec Corporation plans to end-of-life the Instant Messaging Client feature in the next major release of Symantec Encryption Desktop.

Resolved Issues
For a list of issues that have been resolved in this release, please go to the Symantec Knowledgebase and search for TECH166098, "Symantec Encryption Desktop 10.3.1 - Resolved Issues".

Versienummer	10.3.1
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, Windows XP, macOS, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8
Website	Symantec
Download	https://fileconnect.symantec.com/
Licentietype	Freeware/Betaald

Reacties (23)

[Marc H]

In- of exclusief NSA backdoor?

[Yzord]

Software uit de US hebben vanwege exportregels altijd een backdoor ingebakken. Dit soort software dien je dus gewoon links te laten liggen als de data je lief is.

[Rembert]

Die exportregels zijn in 2000 al opgeheven.

De Amerikaanse overheid maakt gebruik van Symantec PGP stuff, dat was een paar jaar geleden voor ZImmerman reden om aan te nemen dat er geen backdoor in zat.

Ik heb mijn twijfels. Allereerst, welke pseudo-random-generator libraries worden door Symantec ingezet? De tot voor kort gebruikte libraries zijn mede ontwikkeld door de NSA.

En dan een ander punt: Symantec heeft geen beste track record op privacy gebied. Zo heeft Symantec verklaard dat ze Magic Lantern tools zouden negeren in hun virus/trojan scans. Magic Lantern tools zijn tools die van overheidswege geplaatst kunnen worden op targets - kortom, een trojan geplaatst door de FBI is een Magic Lantern trojan. Symantec was niet de enige gerenommeerde virusscanner bouwer die Magic Lanterns ongemoeid zou laten. Voor mij genoeg info om Symantec nooit meer te vertrouwen.

Een derde punt: waarom ging Zimmerman destijds zijn eigen weg? Zimmerman is verder gegaan met allerlei veilige communicatie dingetjes maar heeft vorige maand wel de stekker getrokken uit een beveiligd-email-systeem stomweg omdat hij niet meer volledige privacy kon garanderen dat met de huidige technische en juridische stand van zaken.

In plaats van PGP kun je altijd GPG gebruiken. Minder gebruikersvriendelijk, wel open source (en wie heeft de kennis en tijd om die helemaal door te spitten?).

Ik weet op dit moment geen volledig betrouwbare encryptie methode. Elke bestaande oplossing stinkt wel ergens.

[Verwijderd]

Erger nog, gezien het feit dat de NSA kan komen waar ze wil is het gebruik van PGP gewoon weer een vlaggetje in hun systemen, een van vele vlaggetjes, die, al ze een bepaalde drempel bereken, aanleiding is voor ander onderzoek. Een gewone huisvader in nederland die zijn systeem beveiligt met PGP zal eerder verdacht worden dan iemand zonder. Je profiel komt immers niet overeen met je gedrag.

Je profiel zegt dat je een nobody bent, maar een nobody met PGP zoals gedetecteerd werd, gaat een tier omhoog in de rankings. Een nobody heeft niets te verbergen.

[The Realone]

Heb je daar ook een bron van of is dat gewoon populistisch praten?

[Yzord]

Ik zou zeggen, kom eens onder je steen vandaan en lees eens wat artikelen met als steekwoorden:

exportrules
backdoors
nsa

[The Realone]

Kom jij anders een fijn onder je steen vandaan en kijk rond in een wereld waar bij uitspraken altijd wel een bepaalde onderbouwing gewenst is. Ik heb al die artikelen wel gelezen en daarbij heb ik het product 'Symantec Encryption Desktop' niet voorbij zien komen.

Of er nu veel of weinig software is met al dan niet een backdoor is totaal niet relevant. Jij ziet artikelen waarin aangegeven wordt dat bepaalde software/encryptie (mogelijk) backdoors bevatten en doet maar meteen de aanname dat ALLE software uit de VS een backdoor bevat. Daarnaast gooi je er nog eens bovenop dat hier heuse exportregels voor zijn.

En dan vraag ik om een bron...

Voorzichtigheid is op zijn plaats bij het kiezen van dit soort pakketten, dat wel.

[InsanelyHack]

De Patriot Act verplicht Amerikaanse bedrijven dit te reguleren. Aangezien Symantec zo Amerikaans is als wat kan ik me niet voorstellen dat een dergelijk encryptie product niet is gewezen op de act en er dus een vorm van meekijken aanwezig is.

Je hebt wel gelijk dat het niet bewezen is maar het wordt tijd dat Amerika duidelijkheid geeft wat ze nu wel en niet kunnen in dergelijke software.

Je kan het "zielig" vinden voor Symantec maar ik vind wel dat het geen overdreven stelling is om te zeggen dat dit soort producten tijdelijk maar even niet gebruikt moeten worden en je beter kan kijken naar bedrijven die niet hoeven te voldoen aan die Act. Ze gaan de gemiste inkomsten aan de Europese markt maar claimen bij hun "democratische" overheid. Ze hebben toch geld genoeg en anders drukken ze er toch gewoon wat bij?

Microsoft Apple en Google hebben ook altijd ontkend dat die afluister | meekijk mogelijkheid er was. Nu het eea is uitgelekt beginnen ze ineens meer openheid te geven over de achterdeuren en dat ze het helemaal niet willen.

En dat jij Symantec Encryption Desktop nog niet voorbij hebt zien komen dat is een kwestie van tijd want dagelijks zijn er schokkende NSA onthullingen.

[The Realone]

De Patriot Act verplicht dit niet, hoe kom je daar bij? De Patriot Act kan ingezet worden om bedrijven verplicht informatie vrij te laten geven aan de Amerikaanse overheid, maar dan gaat het over informatie waar het bedrijf over beschikt en dat is anders dan een bedrijf verplichten backdoors in hun software of encryptie in te bouwen.

[InsanelyHack]

Patriot act of niet.

Symantec heeft geen beste track record op privacy gebied. Zo heeft Symantec verklaard dat ze Magic Lantern tools zouden negeren in hun virus/trojan scans. Magic Lantern tools zijn tools die van overheidswege geplaatst kunnen worden op targets - kortom, een trojan geplaatst door de FBI is een Magic Lantern trojan.

[Yzord]

Kerel, je hebt niet eens een idee tegen wie je het hebt haha.

Als privacy en security expert in mijn dagelijks leven heb ik geen zin meer om met bronnen te komen. Alles wat ik jaren geleden heb geroepen (en dat kan ik nog bewijzen ook lol) werd altijd afgescheept als onzin. En wie had er ineens gelijk toen Snowden zijn bekentenissen bekend maakte? Moi dus.

Jij noemt het makkelijk praten. Ik noem het common sense. Eens zien wie er (wederom) gelijk gaat krijgen roflmao.

[ViPER_DMRT]

http://techcrunch.com/201...-door-access-report-says/

http://www.theguardian.co...ing-encryption-system-nsa

http://gizmodo.com/the-ns...-of-encryption-1258954266

http://www.wired.com/thre...ackdoored-and-stole-keys/

.... .... ... .

[Probook8979]

Dan kun je zeggen dat er een bepaald '' Encryption '' geen nut heeft ivm backdoor ?,

[Yzord]

Nou, als het om zakeljik materiaal gaat waarbij je op encryptie bent gewezen, dan zou het inderdaad dom zijn encryptie software uit de US te gebruiken. Is het gewoon om je moeder van je pornocollectie te houden, dan ben je wel veilig

[Adamar]

Kan je dat ook staven of ben je nu gewoon aan het bashen op Amerikaanse software?

[Yzord]

Nee, zoiets heet in de hollandse volksmond gewoon een subtiele waarschuwing. Maar ik zie woorden als populistisch en bashen voorbij komen en dan denk ik.....OMG

[Senaxx]

Ik zou dit toch graag eens met een bron onderbouwd willen zien?

[Adamar]

Bedrijven kunnen het gewoon niet maken om bewust backdoors in hun programma's te steken. Als dat ooit uitkomt zijn ze al hun klanten kwijt.

Misschien moet jij niet zo paranoia zijn.

[downtime]

Ik denk dat je het nieuws wat beter moet volgen. Een jaar geleden zou ik jouw antwoord ook hebben gegeven. Ik zei toen nog over de NSA dat ze nooit bewust backdoors (of kwetsbare algoritmes) in Amerikaanse software zouden stoppen omdat ze daarmee niet alleen zichzelf toegang verschaffen maar ook de Amerikaanse bedrijven en overheden kwetsbaar voor hackers zouden maken.

Maar ik weet inmiddels beter. De NSA maakt zich helemaal niet zo druk om Chinese hackers maar vindt het veel belangrijker om zelf data te verzamelen. Daarbij worden behoorlijke concessies gedaan aan de beveiliging van eigen systemen.

[Yzord]

Hahahaha....heerlijk dat nonchalante gedrag welke onwetende mensen vertonen tegenover anderen die WEL weten hoe het er momenteel aan toe gaat.

In de wereld waarin ik leef en werk heb ik geen bronnen nodig om jullie te moeten overtuigen dat wat ik zeg gewoonweg waar is. Het is een subtiele waarschuwing die ik geef naar anderen toe, meer niet.

Ik geef alleen een subtiele hint naar anderen toe om zodoende aan te geven dat wat er nu in de wereld afspeelt ook in jouw leven zich afspeelt. Als je mijn reactie afdoet als paranoide, dan moet je dat helemaal zelf weten hoor....ik zit er niet mee.

Ik weet als privacy en security guru op mijn werk en in mijn bedrijf dat jullie allemaal totaal geen idee hebben wat er zich afspeelt in deze wereld en in jouw leven. Maar ik weet wel 1 ding.....jullie komen er allemaal nog wel achter wat er zich afspeelt. Maar ik beloof je dat het dan te laat is met je nonchalante gedrag. En dan moet je niet ineens huilie doen

[Ninaomi]

Wat voorn encryptie software raden jullie aan dan?

[springtouwtje]

Deze Symantec desktop kan ik echt niet aanbevelen. Erg bloated en de laatste versies kreeg ik steeds niet goed aan de praat, instabiel. ik ben overgestapt naar gpg4o en dat doet precies wat het moet doen, werkt perfect, en is nog eens goedkoper ook. De onderliggende tool van gpg4o is het bekende GnuPG. Ik gebruik het voor Outlook 2010 x64 op win7 x64.