Hoe veilig is een Sandisk Cruzer usb flash drive?

[Gast]

Een kennis van mij moet ergens gevoelige informatie op kwijt op.

 

Hij heeft gekozen voor de Sandisk Cruzer usb flashdrive.

 

Met de vingerafdruk kunnen er maar 3 personen in die stick komen.

 

Als de stick in verkeerde handen komt is de data dan te achterhalen?

 

[omanski]

@AlanS

 

Er staat een test van dergelijke apparaten in de Computer Totaal Nr 6. op pagina 78

van juni 2006.

Mischien via de site wel iets van terug te vinden. Maar wil de wel de conclusie

even vermelden hier:

 

Dit app. kreeg als score een 6

 

pluspunten:

Foutloze vingerafdrukscanner.

Goedkoop

Login op sites en programma's via vingerafdruk.

CruzerSync-software voor Outlook.

 

minpunten :

Encryptie vereist extra software.

Rommelige versleutelingsoftware.

Vingerafdruk niet voor alle funkties geldig.

Geen usb-verlengkabel meegeleverd.

 

Hoop dat je er iets aan hebt....... <img src="/forums/images/graemlins/laugh.gif" alt="" />

[Gast]

Met standaard encryptie zit je net zo goed. Van het pakketje wat je bij dat ding krijgt is het maar afwachten hoe goed het algoritme is en vooral de implementatie ervan (het 'kraken' van de DVD encryptie is vooral gelukt door gebreken in de implementatie van software players).

 

Als je gewoon RSA of Blowfish encryptie gebruikt, met een passphrase om je keys te beschermen, zit je nog veiliger. Zo'n vingerafdrukscanner geeft vooral de schijn van veiligheid, maar is in praktijk makkelijker te foppen dan dat je een zinnetje als "Ik zoek nog een goed wachtwoord" moet raden.

[WPW]

Precies, truecrypt container erop met de software ernaast en geen hond kan er meer bij. Die scanner is in 10 minuten gehackt.

[Gast]

Ok bedankt voor jullie toelichting.

 

Wat hij dus wel kan doen is een Blowfish encryptie gebruiken met een passphrase en dan die beveiligde file op die stick zetten.

(BCcrypt container?)

 

Dan kunnen alleen die drie personen met hun vingerafdruk in die stick komen.

Mocht iemand anders het toch lukken in de stick te komen dan moeten ze die passphrase eerst nog weten.

 

Op die manier is het toch vrij dicht?

[WPW]

Een container is 1 groot bestand die je als een drive mount, binnen die drive kan je gewoon werken alsof het C: is. Je kan per container meerdere mensen toegang geven dus is die vingerafdruk niet meer nodig en veel belangrijker je kan de container op normale middelen meenemen. AES-Twofish is snel en zeer sterk. Zo heb ik een usb drive van 40gb ntfs met een 35gb truecrypt ntfs container, werkt als een tierelier.