Solid State Drive macht mobile Hochsicherheitsfestplatte physikalisch sicherer

Security Essen 2010: Kryptographischer Schlüssel auf Smart Cards
PIN-geschützt

(26.10.10) - Digittrade rückte auf der Security Essen 2010 besonders eine Neuheit ihrer Sicherheits-Produktfamilie in den Mittelpunkt: die in die "HS256" sowie "HS128" High Security Festplatte eingebaute 128 GB Solid State Drive (SSD) -Festplatte. "SSD macht die HS128 und HS256 stoßsicher und physikalisch damit noch sicherer", erklärt Manuela Gimbut, Geschäftsführerin der Digittrade GmbH. Die beiden Festplatten arbeiten mit der 128-Bit beziehungsweise 256-Bit Full-Disk-Hardwareverschlüsselung nach AES im ECB- oder CBC-Modus. Zusätzlich zur Echtzeit-Datenverschlüsselung sind sensible Daten durch eine ausgefeilte Form der Zugriffskontrolle, bestehend aus einer Zwei-Stufen-Authentifizierung mittels Smart Card und achtstelliger PIN, geschützt.

Der kryptographische Schlüssel ist dabei zu keinem Zeitpunkt auf den Festplatten sondern auf den Smart Cards PIN-geschützt gespeichert. So kann garantiert werden, dass Informationen niemals über den Schlüssel ausgelesen werden können, sollte die Festplatte in falsche Hände geraten. Zudem ermöglicht das "HS Smartcard Management System" (HS SMS), dass mehrere Festplatten mit dem gleichen Krypto-Schlüssel, beziehungsweise der gleichen Smart Card, betrieben werden können. Die Sicherheit wird zusätzlich dadurch erhöht, dass der Krypto-Schlüssel vom Benutzer beliebig oft gewechselt werden kann. Auch ist es mittels HS SMS möglich, den Krypto-Schlüssel selbst zu generieren und auf eine leere Smart Card zu schreiben.

"Der Datentransport kann jetzt viel sicherer und wirtschaftlicher erfolgen, denn Sender und Empfänger der Festplatte können beide eine Smart Card mit identischem AES-Schlüssel besitzen", erklärt Manuela Gimbut. So profitieren insbesondere Unternehmen, die sehr häufig sensible Daten mit Kunden austauschen: Bisher mussten dazu die Daten auf einer externen Festplatte in einem speziell gesicherten Koffer transportiert werden. Ein solcher Aufwand muss mit den Digittrade-Festplatten nicht mehr betrieben werden, da im Falle eines Festplatten-Diebstahls selbst theoretisch keine Informationen ausgelesen werden können - befindet sich der Schlüssel schließlich nicht auf der Festplatte. (Digittrade: ma)