Dell lanceert laptops met extra veiligheidsvoorzieningen

Dell heeft gisteren zijn nieuwe notebookreeks voor de zakelijke gebruiker voorgesteld. De nieuwe Latitude D-laptops zijn voorzien van extra veiligheidsfuncties in de vorm van een ingebouwde smartcard-lezer en geïntegreerde encryptiechips. Met behulp van de Trusted Platform Module 1.1-specificaties worden de wachtwoorden en gegevens op de smartcard gebruikt om de data van de harde schijf on the fly te coderen en decoderen. Door alle gegevens op deze schijf te versleutelen en aan een specifiek systeem te koppelen, kunnen kwaadwilligen niets met de harde schijf beginnen als ze niet over alle bijhorende onderdelen, waaronder de smartcard, beschikken. De Latitude D's zijn gebouwd rond het Centrino-platform met een Pentium M op 2,13GHz.

Draadloze mogelijkheden zijn aanwezig in de vorm van 802.11b/g- of 802.11a/b/g-ondersteuning. Verder beschikken ze over 256MB RAM-geheugen op 400MHz of 533MHz, afhankelijk van het model. De D410 maakt gebruik van Intels GMA900-chip om het 12,2"-scherm met een resolutie van 1024x768 aan te sturen. De D610 biedt de keuze tussen deze chip of een ATi Mobility Radeon X300 met 64MB geheugen om zijn 14,1"-scherm op 1400x1050 aan te sturen en de D810 ten slotte beschikt over een 15,4"-paneel op 1280x800, 1680x1050 of 1920x1200 in combinatie met met de ATi Mobility Radeon X600. De D410 kost 1677 dollar, de D610 is verkrijgbaar voor 1384 dollar en de D810 moet 1549 dollar kosten.

Reacties (60)

[Verwijderd]

En als mensen nu bij het koffie halen hun werkstation ook locken tegen de ogen van derden zou het nog enigzins nuttig zijn

Ben voor de rest wel benieuwd wat de impact is op de performance, immers, er gaat nu wel even een encryptie en decryptie slag via de hardware van de laptop overheen. Voor een word document zul je het wellicht niet merken, maar voor intensieve applicaties denk ik wel.

[Verwijderd]

Ben voor de rest wel benieuwd wat de impact is op de performance

Valt op zich wel mee, de CPUs zijn van dien aard dat er genoeg idle tijd over is om de en-/decryptie te regelen. NTFS zal wel verplicht zijn, omdat deze hiervoor ingebouwde ondersteuning heeft. Er is dus weinig extra vertraging t.o.v. de standaard 'compressed/encrypted folders' die je met XP kan maken (en die ook door XP zelf gebruikt worden).

Dus tenzij je alle write-behind en cache functies van de hardeschijf uitschakelt, zodat alles in real-time gedaan moet worden (en geen idle tijd kan worden benut), zal je er weinig van merken.

[Firefox]

Niet perse. Ik heb laptops van overheids instellingen gezien waarvan de HD en de Floppys zodanig waren versleuteld dat een normale pc van 3en er geen soep van kon koken, en die bagger was nog op Windows 3.11 of Win95 gebaseerd (iig FAT 16)

enige nadeel was dat je er dus ook geen floppen van 3en mee terug kon lezen, maar ik neem aan dat dat een bedrijfs policy was om geen vertrouwelijke gegevens van gecontroleerde PC's naar ongecontroleerde partijen kon.

[mjtdevries]

Dat probleem van de koffie halen kan je met de smartcard ook fixen.

Zorg dat je je smartcard moet gebruiken om koffie uit de automaat te halen. Dan moeten ze dus de smartcard wel meenemen, en wordt meteen het werkstation gelocked zodra ze de smartcard er uit halen.

[Twee Dee]

Sterker nog, de CPU heeft hier niks mee te maken.
Alle data die van en naar de HD gaat, wordt on-the-fly gedecodeerd resp. gecodeerd door deze "geïntegreerde encryptiechips".

Oftewel er zit een extra blokje tussen de HD en het besturingssysteem. Tussen dit blokje en de HD wordt alles gecodeerd overgestuurd en tussen het blokje en de rest van het systeem is alles gedecodeerd.

De HD is volledig gecodeerd en "het blokje" werkt alleen op deze specifieke laptop en alleen wanneer de Smartcard (de sleutel dus) aanwezig is.

[OfNoAvail]

Verder beschikken ze over 256MB RAM-geheugen op 400MHz of 533MHz, afhankelijk van het model.

Waarom doen ze dit nog? 256MB is eigenlijk echt te weinig...

[Beaves]

Je kan bij Dell zo'n beetje alles aanpassen naar je eigen wensen, je kan bijvoorbeeld een iets minder snelle CPU pakken en meer geheugen als je dat wilt, of een scherm met een lagere resolutie maar met een grotere HDD. Dat is nou juist een van de dingen die zo fijn zijn aan Dell, klant is koning wat betreft de configuratie, wil je een peperdure verzekering tegen Diefstal maar wil je daarbij maar een jaar garantie hebben? Dat kan.

Je kan dus het wat karige geheugen hier gewoon uitbreiden.

[mae-t.net]

En als er niet toevallig een actie loopt met gratis dubbel geheugen betaal je wel 3 keer de hoofdprijs voor zoiets...

[Grrrrrene]

Onzin, rekenvoorbeeldje: Als je de 2GHz P-M laat vallen en een 1,86GHz neemt heb je genoeg geld bespaard om er 512MB DDR400, een Intel ProWireless 2915 a/b/g (ipv 802.11b/g) kaartje en een 60GB 7200rpm (ipv 30GB 4200rpm) schijf in te bouwen.

[fallen_angel]

hoezo is 256 te weinig?
dit zijn zakelijke notebooks, daarop wordt:
-outlook
-excel
-word
gebruikt en soms nog applicaties als navision,etc
Dat red je makkelijk met 256mb.

[mguilmot]

Inderdaad.

256 MB moet genoeg zijn voor wat te typen en emailen.
Als je meer ermee wilt doen moet je er dan maar voor betalen

[Paradise]

Voor dat soort programma's is een Pentium M op 2,13Ghz natuurlijk gigantische overkill. Ik ben 't wel eens met OfNoAvail, met zo'n CPU zou er meer geheugen in moeten zitten. De logica van de combinatie 2,13Ghz Pentium M en 256Mb RAM geheugen ontgaat mij ook. Ook al is het uit te breiden, het gaat natuurlijk om de standaard configuratie.

[erikdenv]

Zakelijke notebooks worden ook gebruikt om op te ontwikkelen. WSAD draait echt niet met 256 MB, daarom worden onze Dell notebooks nu standaard met 1GB aangeleverd. kwestie van afspraken maken met Dell.

[Verwijderd]

Ook de Precision Notebooks (draagbare workstations) zijn vernieuwd: M70 (ipv. M60) en de nieuwe thin-and-light M20.
ongeveer zelfde specs, maar met snellere HD, en speciale grafische kaart en dergelijke...

[curry684]

Ook de Precision Notebooks (draagbare workstations) zijn vernieuwd: M70 (ipv. M60) en de nieuwe thin-and-light M20.
ongeveer zelfde specs, maar met snellere HD, en speciale grafische kaart en dergelijke...

De M70 en M20 komen gewoon naast de M60 in het assortiment, die nog niet end-of-line is. Snellere HD klopt niet, mijn M60 van een jaar oud heeft ook gewoon een 7200RPM 60Gb wat nog steeds het topmodel is: belangrijkste reden voor de introductie van de M70 is dan ook de introductie van nVidia's Quadro FX Go1400, wat de grafische kaart is voor het ding. De M60 behoudt gewoon voorlopig de Go700 en Go1000 nog naar keuze.

* 786562 curry684

[AlterEgo]

Met behulp van de Trusted Platform Module 1.1-specificaties

TCPA/Palladium on board.
Ik bepaal liever zelf wat ik op mijn computer draai.

link

[Dreamvoid]

Voor jou prive is dat wel beter, maar als bedrijf wil je toch controle over wat je werknemers allemaal met je gegevens uitspoken. Daar is dit hele Trusted Platform idee nou op gebaseerd.

[Verwijderd]

Leuk als je je smartcard kwijt bent... Daaaag documenten.

Toch misschien handig om gewoon een fingerprint utility te installeren op je laptop OF nog beter, een chip onder je huid....

[dmace]

Nog veel erger. De meeste gebruikers van een laptop zijn nogal "lui", wat er in zal resulteren dat men zo'n smartcard er continu in laat zitten.
Daaaag laptop! En nog bedankt voor de betrouwbare gegevens.

[mjtdevries]

Kun je heel simpel oplossen door je smartcard ook als toegangspasje voor het kantoor te gebruiken.

Tweakers iha moeten eens leren wat minder snel commentaar geven.

[wibra]

gebruiker van een laptop zijn nogal lui...

op wat slaat dat nu?

[samvanbrussel]

Als je dan je vinger kwijt bent ... Daaaag vinger én documenten. Dan mag je ze allemaal hertypen, met één vinger minder

[Verwijderd]

Bij Apple hebben ze dit sinds MacOS X 10.3 op een andere manier opgelost. Ze noemen het FileVault. Je Home directory staat op een Encrypted Virtual Disk. Op het moment dat je uitlogt wordt deze unmounted en heb je het wachtwoord nodig om weer bij je gegevens te komen. Dit gebeurt automatisch tijdens het inloggen. Je merkt er verder helemaal niks van, alleen schijnt het iets trager te zijn als je bijvoorbeeld bezig bent met videobewerking.

Maar het is ook in principe bedoeld voor laptop gebruikers, en die doen dat soort dingen over het algemeen niet.

[Dreamvoid]

Dat kan je met Windows ook door je My Documents te encrypten, en onder Linux ook op tig manieren. Niet ingelogd met de juiste credentials -> geen toegang. Maar het voordeel van dit smartcard systeem is dat het een fysieke (hardware) beveiliging is en niet dmv een password dat makkelijker ongemerkt kan uitlekken. Natuurlijk zijn er altijd scenarios te bedenken waar ook dat geen zekerheid geeft, maar het is wel een stuk moeilijker.

[Grrrrrene]

Ik denk dat je als bedrijf er wel verstandig aan doet om zo'n Smartcard te backuppen, dus dat er een reserve smartcard aanwezig is voor het geval dat...

[dfr0st]

Smartcard is er alleen on het snelle in en uitloggen. Er zullen op die dingen ook wel een admin password zitten zodat ze alsnog bij de gegevens bij kunnen.

[PowerFlower]

Ah! De nieuwe laptops voor Justitie zijn gearriveerd!

[metaal]

Tja... maar zo'n encrypted filesystem doet weinig tegen kazaa...

[OruBLMsFrl]

Als iemand zijn oude pc/laptop bij het vuil zet zal dat met dit systeem niet leiden tot het aftreden van bijvoorbeeld een officier van justitie
Ik neem daarbij aan dat iemand niet zo dom zal zijn om het apparaat met smartcard en al weg te gooien

[mjtdevries]

Zorg dat de smartcard ook meteen je toegangspas voor je kantoorgebouwen is. Dan zullen ze niet zo dom zijn de smartcard te laten zitten.

(Zo doen wij het)

[sys64738]

En als je je smartcard kwijt ben, kan iemand anders zo het gebouw in EN bij alle computer systemen: handig!

[mjtdevries]

Helemaal niet, want je moet nog steeds een password intikken.

[CumpsD]

En je kan toch die bepaalde kaart uit je systeem halen?

[metaal]

@Bas van der Doorn
... mits hij de smartcard er uit haalt dan

edit: ooeps... zij je al

[Ferdinand Oeinck]

Groot probleem met deze nieuwe Dell laptops:

Ze hebben geen van allen een Firewire IEEE 1394 aansluiting.... En dat komt natuurlijk weer doordat intel er geen in de sonona chipset heeft inbgebouwd. Jammer dus, alweer een laptop waar een PCMCIA kaart in moet...

[mjtdevries]

"Groot"??

Ik heb nog nooit een IEEE 1394 aansluiting nodig gehad. Niet op mijn desktop en niet op mijn laptop.

De enige toepassing waarvoor het regelmatig voorkomt is videoediting, en dat is nou niet bepaald normaal op laptops.

Volgens mij is jouw "grote probleem" een tikkie overdreven.

[Dreamvoid]

Een hoop Latitude (zakelijke) notebooks hebben inderdaad geen Firewire, maar de meeste consumentenmodellen (Inspiron serie) hebben dat wel.

[homernt]

Denk je dat de dief het kan schelen wat er op staat hij verkoopt hem toch door. Hierdoor zullen er echt niet minder laptops gejat worden. Ze kunnen beter een GPS inbouwen of een mogelijkheid om hem op afstand te kunnen opblazen.

[mjtdevries]

Voor een bedrijf kan het echter wel schelen.

Dat een laptop gestolen wordt is vervelend, maar geen ramp. Maar als data die er op staat in verkeerde handen komt dan is dat veel erger. Dat kan een bedrijf heel veel klanten kosten.
Als je dat hiermee kunt voorkomen dan is dat een bedrijf heel wat waard.

[_Thanatos_]

1920x1200 op een 15" ?!?!

En ze krijgen nog niet eens 1600x1200 op een 19" desktop scherm

[Bigs]

Ik vind die resolutie op mijn 21" CRT al onleesbaar.. laat staan op een 15" schem (ookal zijn TFT"s dan iets scherper dan CRT). De oude 1440x960 resolutie was imo hoog genoeg.

[Beaves]

Ik heb nu een 15,4" laptop met 1680x1040 en het blijft allemaal goed leesbaar terwijl je er een berg info en schermen op kwijt kan, 1920x1280 lijkt mij iets te veel van het goede overigens.

De reden dat desktop TFT's zulke resoluties niet hebben heeft denk ik te maken met het feit dat je over het algemeen niet zo dicht bij het scherm zit als bij een laptop het geval is. Als je dan een 15" desktop TFT met een te hoge resolutie gebruikt kan je niet alles meer lezen en dat is niet de bedoeling.

[_Thanatos_]

Ik zit dicheter bij m'n desktopscherm dan bij m'n laptopscherm. Waarom zou ik een scherm een eind weg zetten? Het is geen TV...

@Bigs: Hoge resolutie op een CRT onleesbaar, dat klopt. Dan is het scherm gewoon niet voor die resolutie gemaakt. In een CRT zitten ook vaste pixels, you know...

[endless]

Als 256 mb genoeg is voor zo'n "kantoor-laptop", waarom dan een Pentium M op 2,13GHz. Dat is dan toch ook overbodig. 1,2GHz is dan ruim genoeg. Daar kun je ook applicaties als Word mee gebruiken.