5
Daten auf einem Rechner schützen
Welche Methoden sind sinnvoll und preiswert
Ich möchte einen WinXP Rechner vom nnbefugten Zugriff schützen. Bisher werden brisante Daten per Programm Folder Lock geschützt. Allerdings ist dieses Programm nicht wirklich sicher, da man geschützte Daten über eine livecd ( knoppix WinPE ) trotzdem auslesen kann.
Nun überlege ich einen sicheren und möglichst einfachen Konzept für den Rechner zu entwerfen, so dass auch sonst nicht viel von Computertechnik verstehende Leute darauf einloggen und arbeiten können. Eine Idee wäre die ganze Platte mit Steganos Safe zu verschlüsseln und Schlüssel auf einen USB Stick zu speichern oder per Fingerscan... Aber vielleicht gibt es eine einfachere sichere und preiswertere Methode? Es geht im Prinzip darum nur bestimmte Ordner unzugängig zu machen ( Thunderbird Profil bzw eigene Dateien ).
Zusätzliche Bedenken: Wenn ich komplette Platte oder Partition verschlüssele und ein Plattensektor geht kaputt. Kann man dann den "verschl.Container" noch wiederherstellen bzw entschlüsseln?
Nun überlege ich einen sicheren und möglichst einfachen Konzept für den Rechner zu entwerfen, so dass auch sonst nicht viel von Computertechnik verstehende Leute darauf einloggen und arbeiten können. Eine Idee wäre die ganze Platte mit Steganos Safe zu verschlüsseln und Schlüssel auf einen USB Stick zu speichern oder per Fingerscan... Aber vielleicht gibt es eine einfachere sichere und preiswertere Methode? Es geht im Prinzip darum nur bestimmte Ordner unzugängig zu machen ( Thunderbird Profil bzw eigene Dateien ).
Zusätzliche Bedenken: Wenn ich komplette Platte oder Partition verschlüssele und ein Plattensektor geht kaputt. Kann man dann den "verschl.Container" noch wiederherstellen bzw entschlüsseln?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 13984
Url: https://administrator.de/contentid/13984
Printed on: April 26, 2024 at 00:04 o'clock
5 Comments
Latest comment
Hallo,
mach Dich mal mit "Encrypting File System" bekannt; das ist Windows Onboard.
Beispiele:
http://www.surasoft.com/articles/xpefs.php
http://www.iopus.com/guides/efs.htm
Soweit ich weiß, kann man Schlüssel hierbei auch auf Wechselmedien auslagern, damit nur zugegriffen werden kann, wenn betreffender Wechseldatenträger eingeschoben ist - ohne Gewähr!
Gruß,
TIM
mach Dich mal mit "Encrypting File System" bekannt; das ist Windows Onboard.
Beispiele:
http://www.surasoft.com/articles/xpefs.php
http://www.iopus.com/guides/efs.htm
Soweit ich weiß, kann man Schlüssel hierbei auch auf Wechselmedien auslagern, damit nur zugegriffen werden kann, wenn betreffender Wechseldatenträger eingeschoben ist - ohne Gewähr!
Gruß,
TIM
http://www.heise.de/newsticker/meldung/57091
http://www.elcomsoft.com/aefsdr.html
Mit anderen Worten nicht sicher.
http://www.elcomsoft.com/aefsdr.html
Mit anderen Worten nicht sicher.
hab jezt ein Programm gefunden was evtl helfen könnte.
http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec_Ger.asp
Hat schon jemand damit Erfahrung gemacht?
http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec_Ger.asp
Hat schon jemand damit Erfahrung gemacht?
Ich würde dir empfehlen die sensiblen Daten auf einer eigenen Partition zu speichern und diese mit TrueCrypt (Freeware und sicher) zu verschlüsseln.
Die Partition ist dann nichtmal mehr im Explorer zu sehen, wenn sie nicht gemountet ist.
Die Partition ist dann nichtmal mehr im Explorer zu sehen, wenn sie nicht gemountet ist.
Erstellt man mit Truecrypt nicht eh einer Art "Laufwerke"? Damit wäre eine Extrapartition nicht notwendig.
Das Problem ist dass die meisten Thunderbird und andere Mozillalösungen benutzen die Ihre Daten ( emails, Profile ) auf C Anwendugsdaten speichern. Das ist dann nicht mehr so einfach mit Truecrypt zu schützen.
Das Problem ist dass die meisten Thunderbird und andere Mozillalösungen benutzen die Ihre Daten ( emails, Profile ) auf C Anwendugsdaten speichern. Das ist dann nicht mehr so einfach mit Truecrypt zu schützen.
