USB-stick als fysieke encryptiesleutel
Een Amerikaans bedrijf heeft een USB-stick onthuld die als fysieke encryptiesleutel fungeert. De CipherGuard creëert een versleutelde container op de harde schijf. Zodra het USB-apparaat in de computer is gestoken is de container gewoon als een normale harde schijf beschikbaar. Wordt de stick verwijderd, dan zijn de met AES-256 versleutelde gegevens niet meer leesbaar. De oplossing vereist geen herstart van de computer of wachtwoord om toegang tot de gegevens te krijgen.
"Bewaar gevoelige gegevens direct op je harde schijf zonder je zorgen te maken dat iemand je gegevens steelt. Je hoeft niet op een VPN-verbinding te vertrouwen om je bestanden te beschermen", zegt Reid Augustin van LucidPort. De CipherGuard is als een "half-afgewerkt" product beschikbaar, bestaande uit PCB, benodigde software en volledige documentatie.
Aangezien er geen wachtwoord vereist is, betekent het verlies van de USB-stick in combinatie met de harde schijf dat een aanvaller toegang tot alle versleutelde gegevens heeft. Iets wat encryptie juist moet voorkomen.
Als de container op een server staat, en de client software op een client, wordt er pas ontsleuteld op de client, en niet op de server, dus heb je inderdaad daar geen VPN meer voor nodig. Wel lastig als je zo'n container moet delen met collega's, de eerste gebruiker heeft read/write toegang, de rest alleen maar read. Dan kun je beter iets als SafeGuard LAN Crypt gebruiken.
http://www.automatiseringgids.nl/it-in-bedrijf/beheer/2011/8/hackers-ontwikkelen-tegengif-tegen-encryptie.aspx
Ach ter verduidelijking hier een korte samenvatting.
Onderzoekers van het SANS Intitute waarschuwen voor de beperkingen van encryptie als beveiligingsmethode. Hackers kunnen de gezochte informatie uit het geheugen bijeen schrapen, als ze toegang tot een systeem krijgen.
Veel plezier met je encrypties.
Groet ,
Re-Done
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.