Sichern Sie Ihre Daten mit Software

Kürzlich habe ich einen kurzen Artikel darüber zusammengestellt Datensicherheit und Verschlüsselung für Wechsel-Flash-Laufwerke. Bei Unternehmen wie SanDisk wurde eine große Lücke in ihrer Sicherheitssoftware aufgedeckt, was die Frage aufwirft, wie zuverlässig softwarebasierte Verschlüsselung für die Sicherung Ihrer Daten ist, im Vergleich zur Verwendung teurerer hardwarebasierter Alternativen wie den Flash-Laufwerken von IronKey.

Allerdings gibt es da wieder dieses Wort: teuer. Sofern Sie nicht in einem Unternehmen tätig sind, in dem Geld weniger eine Rolle spielt, werden Sie wahrscheinlich den Baum der softwarebasierten Verschlüsselung angreifen.

Das Wichtigste, was man verstehen muss, ist, dass nichts narrensicher ist. Zu sagen, dass etwas nicht gehackt oder geknackt werden kann, ist der schnellste Weg, es zu hacken oder zu knacken, und die wiederholten Pyrrhussiege der Unterhaltungsindustrie bei der Verwaltung digitaler Rechte sollten der Beweis genug dafür sein.

Während ich dies schreibe, wird tatsächlich das Trusted Platform Module – eine Hardware, die auf einigen Motherboards installiert wird, um die hardwarebasierte Volllaufwerksverschlüsselung zu ermöglichen – verwendet. wurde tatsächlich gehackt. Es war nicht einfach, und das TPM gibt es schon seit einiger Zeit, aber dies ist ein Beweis dafür, dass so gut wie alles mit genügend Aufwand gehackt oder geknackt werden kann. Die große Frage lautet also: Wie viel Aufwand muss erforderlich sein, um die Sicherheit zu umgehen? Der Mann, der das TPM gehackt hat, musste Chemikalien und winzige Nadeln verwenden, um mit dem Kern des Chips selbst zu spielen.

Was die Verschlüsselung betrifft, gibt es auf der grundlegendsten Ebene zwei Möglichkeiten, sie zu umgehen: Brute Force und Umgehung. Bei der Brute-Force-Methode wird versucht, Schlüssel so lange auszuprobieren, bis einer funktioniert, während bei der Umgehung typischerweise versucht wird, einen Weg zu finden, entweder an den Schlüssel zu kommen, ihn zu fälschen oder ihn auf andere Weise aus der Gleichung zu entfernen. Und das ist wirklich der Hauptunterschied zwischen hardware- und softwarebasierter Verschlüsselung: Hardware erfordert im Allgemeinen mehr als nur das Umsetzen von Werkzeugen (siehe oben den TPM-Hack), während Software viel leichter zu umgehen ist.

Natürlich ist es unwahrscheinlich, dass Average Joe Zugang zu den Softwaretools hat, die für einen richtigen Hack erforderlich sind, und das ist es, was die softwarebasierte Verschlüsselung für die meisten Menschen zufriedenstellend macht. Wenn Sie in der Situation sind, ziemlich wichtige Daten bei sich zu haben, auf die Sie nicht möchten, dass jemand anderes Zugriff darauf hat – und dazu gehören nicht nur USB-Sticks, sondern auch Laptop-Festplatten – dann könnte eine dieser Optionen hilfreich sein Sei, was du suchst.

Die erste verfügbare große Option ist BitLocker, das in den Enterprise- und Ultimate-Editionen von Windows Vista und Windows 7 enthalten ist. BitLocker bietet eine Möglichkeit zur vollständigen und transparenten Verschlüsselung von Festplatten und ermöglicht in Windows 7 auch die Verschlüsselung von USB-Flash-Laufwerken.

Ein wichtiger Punkt ist jedoch, dass BitLocker nicht völlig hardwareunabhängig ist. Die meisten Implementierungen erfordern den Einbau eines TPM-Chips auf der Hauptplatine, obwohl BitLocker auch so konzipiert sein kann, dass ein USB-Flash-Laufwerk als physischer „Schlüssel“ verwendet wird, bei dem Sie das Laufwerk beim Booten an das System anschließen, es so entsperren und den Betrieb ermöglichen.

Wenn Sie nicht über Windows 7 verfügen, könnte dies ein guter Anreiz für Sie sein, auf die Ultimate Edition zu aktualisieren, da BitLocker auch zum Verschlüsseln entfernbarer USB-Sticks in Windows 7 verwendet werden kann.

Es gibt andere softwarebasierte Lösungen wie TrueCrypt, die kostenlos heruntergeladen und verwendet werden können. TrueCrypt erstellt ein verschlüsseltes Volume auf einem Laufwerk, auf das über Software zugegriffen werden muss. TrueCrypt selbst ist Open Source, es stehen jedoch auch viele proprietäre Softwareoptionen für diejenigen zur Verfügung, die eine Verschlüsselung benötigen. Ob Sicherheitssoftware, die Open Source oder proprietär ist, sicherer ist oder nicht, ist eine heikle Frage, die man an dieser Stelle lieber außen vor lassen sollte, da sie dazu neigt, die Art von Argumenten hervorzurufen, die man normalerweise nur aus der Politik oder Religion kennt.

Dennoch gibt es eine – ehrlich gesagt – alarmierende Anzahl an Möglichkeiten, wie Sie Ihre Daten verschlüsseln können. Wikipedia bietet eine erschöpfende Liste von Verschlüsselungssoftware-Optionen für diejenigen, die an weiterer Arbeit interessiert sind.

Wenn überhaupt, ist meine große Botschaft, dass es, wenn Sie Ihre Daten verschlüsseln müssen, Möglichkeiten gibt, dies in Software zu tun, und dass die softwarebasierte Verschlüsselung zwar standardmäßig anfälliger ist als die hardwarebasierte Verschlüsselung, dies jedoch nicht unbedingt eine ist schlechte Lösung. Stellen Sie sich bei der Wahl einer Möglichkeit zur Sicherung Ihrer Daten die gleiche Situation vor, in der Sie eine Möglichkeit zur Sicherung Ihres Zuhauses, Ihres Autos oder Ihres Büros wählen würden: Im Allgemeinen werden Sie nicht an jedem Zugriffspunkt Netzhautscanner installieren Ihr Haus und Stahlgitter, um Eindringlinge zu verhindern. Denken Sie über die Personen nach, vor denen Sie Ihre Daten geheim halten möchten, und treffen Sie dann eine entsprechende Auswahl.

Gelegenheitsdiebe, die mit dem Diebstahl Ihres Laptops oder Flash-Laufwerks nur schnell Geld verdienen wollen, versuchen möglicherweise nicht einmal, einen Blick auf den Inhalt zu werfen. Wenn doch, stöbern sie möglicherweise nur aus Neugier oder versuchen sogar, eine Möglichkeit zu finden, Ihre Identität kostengünstig zu stehlen. Diese Gelegenheitsdiebe verfügen wahrscheinlich nicht über die nötigen Mittel, um stärkere Verschlüsselungsschemata zu durchbrechen oder Software zu verwenden, um den System-RAM nach dem Schlüssel auszuspionieren, daher kann etwas wie TrueCrypt unter diesen Umständen mehr als ausreichend sein.