Dell komt met zelf-versleutelende laptops
Als het aan Dell ligt, behoort dataverlies op laptops tot de verleden tijd. Het bedrijf komt met zelf-versleutelende laptops die voorzien zijn van Seagate's encryptie harde schijven en McAfee beveiligingssoftware. Bij Seagate rollen er op dit moment 5400 en 7200rpm Momentus laptop harddisks met respectievelijk 320 en 500GB opslagruimte van de band, die voorzien zijn van volledige schijfencryptie. De gebruikte encryptie is AES 128-bit. Dell plaatst de schijven in de Latitude en Precision lijnen en de Optiplex 960 desktop. Het idee is dat zulke schijven dataverlies moeten voorkomen wanneer de laptops, of desktops, kwijt, uitgeleend of gestolen zijn. De encryptiesleutel verlaat nooit de schijf en is op deze manier niet vatbaar voor cold boot aanvallen.
De McAfee ePO software kan worden gebruikt om het encryptie systeem van Dell te beheren. Het detecteert de Seagate FDE schijven, configureert automatisch de encryptie- en gebruikersrechten om ze daarna te beheren. De Momentus FDE schijven kunnen in twee modi gebruikt worden. De eerste is bedrijfsgericht, dat gebruik maakt van firmware die samenwerkt met software zoals ePO om de schijven te configureren en te beheren. De tweede is een BIOS-beheerde mode waarin een BIOS wachtwoord is gebruikt om het systeem te authenticeren. Er gaat tevens een gerucht dat IBM en LSI ook producten met de Seagate FDE drives gaan maken.
Andere vraag: waar, door wie en hoe worden die AES sleutels gegenereerd? Ergo hoe goed zijn ze?
Vragen te over, nu de antwoorden nog!
Mijns inzien is dit wederom een goede stap in de richting.
Dagelijks zien we hier melding van verloren of gestolen laptops met gevoelige data
De kans op datarecovery is net zo groot als bij een gewone schijf.
First the fault(s) on the disk must be repaired and the encrypted data recovered
Second the recovered data needs to be decrypted using the decryption key
Hier is nog een leuk stukje over deze drive:
http://www.betanews.com/article/NSA_authorizes_Seagate_selfencrypting_HDD_for_government_use/1210711497
Verder is de encryptie AES 128 bit dus sterk genoeg.
De key's worden gemaakt, en het hele proces wordt geregeld, door een chip.
The heart of the new hardware-based system is a special chip. That chip, built into the drive, will serve to encode and decode all data traveling to or from the disk, he said.
This encrypted drive will be installed in the laptop by the manufacturer. Once the user takes possession of the machine, the user or a system administrator will have to create a password in order to use the computer.
http://apcmag.com/seagates_selfencrypting_hard_drive.htm
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.