"Zelf-versleutelende schijf veiliger dan TrueCrypt"
Micron Technology heeft een zelf-versleutelende SSD harde schijf gelanceerd, die veiliger is dan softwarematige encryptieoplossingen, zoals TrueCrypt. Volgens het bedrijf moet de C400 het groeiend aantal datalekken tegengaan. "Zelf-versleutelende schijven zijn de toekomst van databescherming", aldus Joerg Borchert, voorzitter van de Trusted Computing Group. "Hardware encryptie biedt de beste beveiliging en beste prestaties." De C400 is op de Opal-specificaties van de TCG gebaseerd.
De C400 gebruikt een hardwarematige AES-256-bit encryptie engine en speciale firmware. De encryptiesleutel wordt beschermd door de hardware zelf en staat los van de host. "Dit is één van de redenen waarom hardwarematige encryptie superieur is aan softwarematige encryptie, waarbij de encryptiesleutel in het computergeheugen wordt bewaard, waar het kwetsbaar voor aanvallen is", aldus Micron.
Prestaties
Doordat de encryptiesleutel nooit de schijf verlaat, zou het betere bescherming bieden. De gebruiker moet zich voor het starten van het besturingssysteem authenticeren. Een ander nadeel van de softwarematige encryptie, is dat het afhankelijk is van de processor, wat prestaties negatief kan beïnvloeden. Aangezien de C400 de encryptie binnen de SSD-controller uitvoert, zou het systeem hier niets van merken.
@cryptoron in theorie kan met trusted computing een "trusted pad" worden opgezet tussen de harddisk en het toetsenbord. Standaard toetsenborden ondersteunen dat denk ik nog niet.
Volgende week is AES-256 gekraakt kan ik mn schijf weggooien terwijl ik mijn truecrypt kan upgraden.
PS redactie: plaatje = mechanische disk!
Dit is één van de redenen waarom hardwarematige encryptie superieur is aan softwarematige encryptie, waarbij de encryptiesleutel in het computergeheugen wordt bewaard.....
---
Dus als ik geheugen uitlees heb ik de encryptiesleutel.
Ik zie geen voordelen (afgezien van een betere encryptie/decryptie snelheid)
Er is wel een verschil: een aanvaller, die het voor elkaar krijgt jou code te laten starten, en de TrueCrypt key ergens te laten opslaan waar die aanvaller later bij kan, kan later jouw notebook stelen en met het wachtwoord bij jouw gegevens komen.
E.e.a. zou bijv. kunnen met een gemanipuleerde muis (of USB stick) die de aanvaller je cadeau doet, met daarin autostartende malware en een klein stukje geheugen voor de key (die hij ook naar zichzelf zou kunnen mailen, maar dat laat mogelijk sporen achter). Nadat je die nieuwe muis gebruikt hebt hoeft de aanvaller alleen je notebook en, als de key in de muisis opgeslagen, je muis te stelen en is er zelfs geen sprake geweest van internetactiviteit...
Aan de andere kant is het de vraag wanneer de key in die Micron SSD ongeldig wordt verklaard, als dat pas is als de spanning eraf gehaald wordt, kon dat ook wel eens een aanvalsmogelijkheid betekenen.
Dus als ik geheugen uitlees heb ik de encryptiesleutel.
Ja, zie http://www.security.nl/article/18131/1/Encryptie_BitLocker%2C_TrueCrypt_en_FileVault_%22gekraakt%22.html
Even snel het geheugen bevriezen als de PC uitgezet is. :)
Tuurlijk zijn er nadelen aan software-matige encryptie, maar dat weegt niet op tegen de voordelen.
En die voordelen worden natuurlijk niet belicht door Micron Technology.
Overigens denk ik dat die harddisk-producenten er voor (moeten) zorgen dat de overheden (Amerika)
de zelfversleutelende schijven toch makkelijk kunnen lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.