Rubrik: Produkte/Kryptographie

Pre-Boot-Authentisierung mit X509-Zertifikaten

Festplatten-Verschlüsselung mit "Axalto Cyberflex Smart Cards"

(15.03.05) - Die sehr sichere "Zwei Faktoren-Authentisierung" verdankt ihren Namen der Tatsache, dass sie aus den zwei unabhängigen Faktoren "Smart Card" (Besitz) und "Nutzer-Eingabe" (Wissen) besteht. Um sich an seinem Rechner anzumelden, hat der Nutzer seine Smart Card zuerst in sein PC-Lesegerät zu stecken und die zur Smart Card gehörige PIN einzugeben. Erst nach erfolgreicher Verifizierung der PIN bekommt ProtectDrive durch den auf der Smart Card gespeicherten privaten Schlüssel Zugang zum eigentlichen Festplatten-Schlüssel, und der PC kann damit beginnen, das Betriebssystem zu laden und die geforderten Daten von der Festplatte transparent zu entschlüsseln.

Mit der neuesten Version ProtectDrive 7.2 hat die Eracom Technologies AG die Wahlmöglichkeit zwischen Verschlüsselungsstandards ausgedehnt. Unterstützt werden jetzt neben tripleDES (3DES) und dem IDEA-Algorithmus auch der Advanced Encryption Standard (AES) in 128, 192 und 256 bit. Die Nachfrage nach AES hat beträchtlich zugenommen, seit AES im Jahr 2001 zum Bestandteil des "Federal Information Processing Standard" (FIPS) der US-Bundesbehörden wurde. Seitdem ist AES auch in zahlreichen anderen Ländern als verbindlicher Verschlüsselungsstandard für als vertraulich oder geheim eingestufte Regierungsdokumente eingeführt worden, was auch eine zunehmende Verbreitung des AES-Standards in privatwirtschaftlichen Unternehmen zur Folge hatte.

ProtectDrive 7.2 ist zudem eine der wenigen Verschlüsselungslösungen, die eine vollständige Pre-Boot-Authentisierung mit X509-Zertifikaten ermöglichen und auch den kombinierten Einsatz mit "Axalto (Schlumberger) Cyberflex Smart Cards" erlauben. (Eracom: ma)