Mobiler Datenträgers mit hohem Sicherheitsstandard für Datenschutz

Festplatte "HS256" mit einer 2-Stufen-Authentisierung ausgestattet

(03.05.10) - Sie vereint die Vorteile eines mobilen Datenträgers mit hohem Sicherheitsstandard für Datenschutz: Die portable Festplatte "HS256" von Digittrade. Die Daten werden nach dem 256-Bit hardwarebasierten symmetrischen Verschlüsselungsverfahren AES im CBC-Modus verschlüsselt abgelegt. Der Datenträger ist zudem serienmäßig mit einer 2-Stufen-Authentisierung ausgestattet, die aus einer Smart Card-PIN-Kombination besteht. Serienmäßig wird die Festplatte mit zwei Smart Cards des Typs "Atmel CryptoMemory T88SC0104C" geliefert, die ausreichend Sicherheit im Alltag bieten. Für hohe Sicherheitsansprüche wird optional die Smart Card "Oberthur Cosmo 64 v5.4" angeboten, die nach FIPS 140-2 Level-3 zertifiziert ist. Ohne die zugelassene Smart Card und die passende achtstellige PIN ist der Zugriff auf die Festplatte nicht möglich.

"Beim Einlegen der Smart Card in das Festplattengehäuse wird zunächst deren Gültigkeit für genau diese Festplatte überprüft. Die zweite Authentisierungsstufe stellt sicher, dass der Nutzer die passende achtstellige PIN kennt. Erst dann hat er die Möglichkeit, die Festplatte zu benutzen und somit auf die Daten zuzugreifen", erläutert Digittrade-Geschäftsführerin Manuela Gimbut das Prüfverfahren. Das Sicherheitspaket wird komplettiert vom neuen HS Smart Card Management System (HS SMS), das eine zentrale und sichere Verwaltung der Festplatte ermöglicht. Es übernimmt das Management der verwendeten Smart Cards, der einzelnen Benutzer sowie der AES-Schlüssel. Auch das Generieren von neuen sowie das Beschreiben der Smart Cards mit bereits vorhandenen AES-Schlüsseln sind damit möglich. Die Software ist zusätzlich durch ein Passwort geschützt.

Das Datenverschlüsselungssystem der Festplatte arbeitet nach einem komplizierten Verfahren, bei dem jeder Klartext-Block des Datenträgers immer mit seinem verschlüsselten Vorgängerblock vor der AES-Verschlüsselung XOR-verknüpft wird. So werden bei der Verschlüsselung jedes Blocks auch die Informationen von dem vorher verschlüsselten Block mit einbezogen. Das Ergebnis: kein verschlüsselter Text gleicht dem anderen, wenn die vorangegangen Klartextblöcke gleich sind. Es können keine Rückschlüsse vom verschlüsselten Block auf den Klartextblock gemacht werden.

"Bei Manipulationsversuchen jeglicher Art sind Unbefugte chancenlos. Die Smart Card wird dann automatisch unwiderruflich zerstört, ein Zugriff auf die gespeicherten Daten ist nicht möglich", erklärt Gimbut weiter. Die HS256 ist, wie alle anderen Festplatten von Digittrade, mit jedem Betriebssystem kompatibel und bootfähig. Es können somit ganze Betriebssysteme, Programme und Daten sicher auf diesem Datenspeicher abgelegt werden. Dank der reinen hardwareseitigen Realisierung gibt es keine Performance-Einschränkungen. (Digittrade: ma)