[OT] Verschlüsselte USB-Sticks

chrism · Guru Joined: 15 Jul 2004 Posts: 526

Hallo,

ich bin auf der Suche nach einem Hardware-seitig verschlüsseltem USB-Stick welcher ohne Treiber auskommt. Sprich ich muss in der Lage sein in an jeden Computer an zuschließen. Natürlich sollte er auch sicher sein,
ich habe natürlich schon die einschlägigen Foren durch, habe jedoch das Gefühl, dass dort entweder gefährliches halbwissen oder nur Werbung für gewisse Produkte vertrehten waren.
Besonders würde mich interresieren ob jemand von euch solch einen Stick hat, oder jemand auf ausführliche und zuverlässige Testberichte verweisen kann.

Danke,
Chris

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Es gabin der c't diverse Tests über solche Sticks. Von den bezahlbaren haben die jeden in ein paar Minuten geknackt. Und ansonsten, wie willst du denn ohne Treiber oder Software drauf zu greifen? Und von welchen Betriebssystemen aus? Und wie geheim sind die Daten denn? Irgendwie musst du dem Stick den Schlüssel doch mitteilen.

Wenn du die Daten manuell verschlüsselst und dann auf den S_tick kopierst, dann bist du wesentlich flexibler und sicherer.

jodel · Tux's lil' helper Joined: 28 Sep 2004 Posts: 113

chrism · Guru Joined: 15 Jul 2004 Posts: 526

Danke für die Antworten,
das mit "keine Treiber" ist etwas unsauber ausgedrückt. Was ich eigentlich sagen wollte ist:
Die Ver- und entschlüsselung sollte auf seiten des Sticks ablaufen. So das ich ohne zusätzliche Programme auf seiten des Rechners auskomme. Hintergrund ist folgender:
Unsere Arbeitsgruppe ist in 5 örtlich voneinander getrennte Untergruppen aufgeteilt. Wir haben ca. 40 Mitarbeiter, welche Daten untereinander austauschen sollen. Nun verfügt aber nicht jeder Arbeitsgruppen-Rechner über einen Netzwerkzugang (Messrechner im tiefsten Keller am anderen Ende der Stadt). Die Benutzer haben keine Administratoren Rechte.
Haupsächlich ist Windows XP/7 im einsatz, aber eben auch 27% Linuxrechner.

Zurzeit prüfen wir 3 Aspekte:
1. Daten "semi-Sicher" von a nach b bringen. Sprich sollte jemand seinen Stick verlieren sind die Daten darauf für den Laien nicht zu gebrauchen...
2. Softwareseitige Verschlüßelung. Sollte ja sicher sein, bringt aber viele hindernisse mit sich (Programme müssen auf den Rechner installiert werden. Die Sticks können nicht an andere Institute mitgenommen werden...)
3. Hardwareseitige Verschlüsselung und authentifizierung mittels Code/Fingerabdruck am Stick.

Da ich die Sticks nicht selber bezahlen muss, können sie auch durchaus etwas teurer sein...

Danke nochmal,
Chris

think4urs11 · Posted: Mon Apr 05, 2010 10:39 am Post subject:

Was es schon zu kaufen gibt und laut verschiedener Tests auch vernünfftig sicher sein sollte sind Ironkeys, im Vergleich zu Feld-Wald-und-Wiesen Sticks sind die allerdings nicht gerade preiswert (200€/8GB).
Alternativ dazu und auf jeden Fall ziemlich geeky sind die Securesticks von Victorinox, scheinen aber noch nicht kaufbar zu sein.

Ansonsten würde ich auch zu etwas wie truecrypt raten, aber die dazu notwendige Installation auf den diversen Systemen könnte hier ein Showstopper sein.
_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself

chrism · Guru Joined: 15 Jul 2004 Posts: 526

Hat von euch vielleicht jemand erfahrung mit dem "ThinkPad USB Secure Hard Drive"?

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Also die Ironkeys haben ein Autostartprogramm auf dem Stick, was unter Windows die Verbindung einrichtet. Und den key gibt man dann in einem Windowsprogramm ein. Linux soll auch gehen, aber wie und ob man dazu etwas Installieren muss, darüber habe ich nichts gefunden.

Der Securestick könnte es sein, aber über Linux hab ich da nichts gefunden. Ok, wenn der die Daten nach Fingerabdruck auf einem normalen FS freigibt, dann wäre es das Gerät. Bis jetzt wohl noch nicht geknackt.

think4urs11 · Posted: Mon Apr 05, 2010 2:32 pm Post subject:

http://ubuntuforums.org/showpost.php?p=6692456&postcount=7

Lediglich die initiale Einrichtung des Sticks erfordert Windows.
_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Aber ohne das Administratorkenwort kommst du mit sudo nicht weit. Könnte man ja Zugriffsrechte für den Benutzer vergeben, aber das muss dann auch wieder der Administrator machen.

chrism · Guru Joined: 15 Jul 2004 Posts: 526

chrism · Guru Joined: 15 Jul 2004 Posts: 526

Klaus Meier · Advocate Joined: 18 Apr 2005 Posts: 2908 Location: Bozen

Dann sieht es nicht so gut für den Ironkey aus, aber mach doch einfach eine Anfrage beim Hersteller.
Der Securesticks sieht da pflegeleichter aus, halt da auch mal nachfragen.