Schutzmechanismen für Notebooks

io.sys · 30.11.2005, 07:54

Moin,

nachdem ich ja jetzt wieder ein Notebook habe, würde ich mich für Sicherungsmechnismen interessieren.
Sei es per Fingerabdruck oder eben USB-Dongle oder ähnlichem

Es geht hier eigentlich primär darum, das Notebook einem Fremden nicht zugänglich zu machen. Ich habe unter anderem sensitive Daten drauf und da sollte nicht gleich beim ersten Versuch alles sichtbar sein!

Hat hier jemand sowas im Einsatz oder schon mal gesehen?

Bronks · 30.11.2005, 08:17

Im Bios kannst Du ein Passwort festlegen, welches beim Systemstart abgefragt wird. Das sollte dafür reichen, denn man kann es selbst nicht mehr zurücksetzten, wenn man es mal vergessen hat. Dafür muß man Experten oder den Hersteller bemühen.

Aus gleichem Grund sollte man immer ein Passwort fürs BiosSetup vergeben, weil wenn Dir da jemand aus Gaudi etwas reinschreibt ... teuer.

io.sys · 30.11.2005, 08:31

Zitat:

Zitat von Bronks

Im Bios kannst Du ein Passwort festlegen, welches beim Systemstart abgefragt wird. Das sollte dafür reichen, denn man kann es selbst nicht mehr zurücksetzten, wenn man es mal vergessen hat. Dafür muß man Experten oder den Hersteller bemühen.

Aus gleichem Grund sollte man immer ein Passwort fürs BiosSetup vergeben, weil wenn Dir da jemand aus Gaudi etwas reinschreibt ... teuer.

Na gut, BIOS-PW ist schon mal ein Anfang!
Das stimmt.

Aber so viel ich weiss gibt es doch noch andere Möglichkeiten...

tele · 30.11.2005, 08:34

1. Bios Passwort

2. Festplatten Passwort (insofern möglich)

3. bios-boot-konfiguration: Wechseldatenträger raus!

4. OS-Boot-konfiguration vor start nicht änderbar (z.b. kein Grub mit nem rettungssystem oder wiedeherstellungskonsole und kein starkes admin passwort)

5. starkes OS-Passwort - für alle user

6. Crypto-Laufwerk, verschlüsseltes Dateisystem oder andere Verschlüsselungssoftware

7. eine Software, mit der man Daten sicher löschen kann.

sollte erstmal als kleine Sammlung und anregung reichen

Gruß

tele

Stöhnie · 30.11.2005, 08:37

Ich versuch mal weiter zu machen:

8. Bildschirmschoner mit PW versehen.

9. "Computer Sperren" im laufendem Betrieb nutzen.

10. Die gute alte Win2k "Strg+Alt+Entf" Anmeldung nutzen (Letzten Loginnamen ausblenden lassen)

io.sys · 01.12.2005, 20:44

Zitat:

Zitat von tele

1. Bios Passwort

2. Festplatten Passwort (insofern möglich)

3. bios-boot-konfiguration: Wechseldatenträger raus!

4. OS-Boot-konfiguration vor start nicht änderbar (z.b. kein Grub mit nem rettungssystem oder wiedeherstellungskonsole und kein starkes admin passwort)

5. starkes OS-Passwort - für alle user

6. Crypto-Laufwerk, verschlüsseltes Dateisystem oder andere Verschlüsselungssoftware

7. eine Software, mit der man Daten sicher löschen kann.

sollte erstmal als kleine Sammlung und anregung reichen

Gruß

tele

bringt nichts...
wenn die HD ausgebaut wird, sind die Kundendaten wieder verfügbar.

Wir werden uns eine Software holen, die auch die Bundeswehr einsetzt.
Die verschlüsselt die komplette HD mit einem 128 oder 256bit schlüssel.
Wie das Tool jetzt genau heisst weiss ich nicht.
Mein Chef hats mir heute gesagt.
Aber mir fällts nicht mehr ein.

Kostet 300€ oder so pro Notebook.
Das geht eigentlich...

So und nu geh ich ins bett....

NPM | Destructor · 01.12.2005, 21:20

net bissl teuer?
bei www.globalsafedisk.de gibts ne version die heisst turbocrypt 512bit verschlüsselung
kostet die enterprise edition 199€

die geht aber leider nur bis 2TB
mehr geht bei dem programm net denke aber auch net das eure kundenlisten grösser sind als 2000GB
gibt auch eingeschränkte versionen für wesentlich weniger.

tele · 01.12.2005, 22:31

Zitat:

Zitat von io.sys

bringt nichts...
wenn die HD ausgebaut wird, sind die Kundendaten wieder verfügbar.

nicht bei Tipp nr. 6

vielleicht auch mal TrueCrypt angucken?

EoN · 02.12.2005, 08:50

Zitat:

Zitat von tele

vielleicht auch mal TrueCrypt angucken?

Jap das ist wirklich gut. Kann ich wärmstens empfehlen. Vor allem die Idee mit dem verschlüsselten Laufwerk im verschlüsselten Laufwerk find ich genial.
Ebenfalls denke ich nicht, dass jemand drei hintereinandergeschaltete Verschlüsselungsverfahren in angemessener Zeit aushebeln kann. Bei GlobalSafeDisk ists ja nur eins bzw zwei bei der AES Version.

Kommune23 · 02.12.2005, 10:50

Zitat:

Zitat von io.sys

Ich habe unter anderem sensitive Daten drauf und da sollte nicht gleich beim ersten Versuch alles sichtbar sein!

Wie isses, wenn du die Daten auf einem externen Speichermedium ablegst? Usb-Stick oder ext. HDD.

Catweazle · 02.12.2005, 12:03

Hi,

schau mal hier, die Firma ist in jedem Fall auch im professionellen Umfeld tätig und anerkannt und bietet ein für Deine Anforderung imho zugeschnittenes Produkt kostenlos zum Download an.
Mit den komerziellen Produkten habe ich schon gute Erfahrungen gemacht.

Gruesslies

Carsten

http://www.ce-infosys.com/CeiProduct...mpusec_Ger.asp