HD Verschlüsselung

[dboxer2 10]

Hallo,

 

ich bin auf der suche nach einer HD Verschlüsselungssoftware die als Pre-Boot Authentifizierung nach einer bestimmten Mac oder IP Adresse sucht. Wird die Mac oder IP gefunden geht's weiter und die Verschlüsselung arbeitet dann, bis auf die Windowsanmeldung, quasi ohne Benutzer Authentifizierung. Sollte nun der betreffende PC außerhalb des gewohnten Netzwerkes in Betrieb genommen werden erscheint dann das Login der Verschlüsselungssoftware.

 

Gibt es so eine Software oder ist das vorhaben über umwege realisierbar.

Gruß

[LukasB 10]

Hallo dboxer und Willkommen im Board,

 

Mir ist keine solche Lösung bekannt - mir ist auch schleierhaft was das Sicherheitstechnisch bringen soll.

 

Was für dich evtl. eine Option sein könnte ist Bitlocker mit TPM-only Authentifizierung. Dabei nur das TPM verwendet um die Verschlüsselung sicherzustellen. Damit ist die Platte an das Mainboard gebunden.

 

Bitlocker kann sonst auch TPM+PIN, TPM+USB Key verwenden. Modi ohne TPM sind auch möglich. Aber dynamisch zwischen den Modi umschalten je nach Umgebung kannst du nicht - ist IMHO auch sinnlos.

 

Der TPM-Only Mode hat gravierende Nachteile was die Sicherheit angeht - Key-Retrieval Angriffe sind damit spielend leicht, auch bei abgeschalteter Maschine. Kann aber ein akzeptabler Kompromiss sein.

 

Gruss,

 

Lukas

[dboxer2 10]

Hallo Lukas,

 

Sicherheitstechnisch bringt das den Vorteil das wenn sich jemand für meinen Server so sehr interessiert, das er Ihn sogar mitnimmt, er dann nicht viel damit anfangen kann.

TPM fällt ganz flach, da der Server etwas älter ist und die Hardware es nicht her gibt.

 

Gruß

[Robi-Wan 10]

Hallo Lukas,

 

Sicherheitstechnisch bringt das den Vorteil das wenn sich jemand für meinen Server so sehr interessiert, das er Ihn sogar mitnimmt, er dann nicht viel damit anfangen kann.

TPM fällt ganz flach, da der Server etwas älter ist und die Hardware es nicht her gibt.

 

Gruß

 

Hallo,

 

ich weiß nicht ob das viel bringt. Theoretisch ließe sich sowas leicht aushebeln: Mit Crossover-Kabel verbinden, Sniffer-Software drauf und dann IP-Adresse setzen bzw. MAC-Spoofing...

 

Grüße, Robert

[LukasB 10]

TPM fällt ganz flach, da der Server etwas älter ist und die Hardware es nicht her gibt.

 

Das ist doch ganz einfach lösbar ;)

[dboxer2 10]

Ich denke ich habe jetzt einen Weg gefunden.

In meiner Testumgebung habe ich jetzt SafeGuard Easy installiert.

Bei den Zeitgesteuerten Reboots wird nun per Script geprüft ob die bestimmte Ip vorhanden ist. Nach erfolgreicher Prüfung wird nun die Konfiguration von Safeguard geändert das beim nächsten Start keine Anmeldung von Nöten ist. Nach dem Reboot wird die Konfiguration nun auf den Ausgangszustand gebracht. Das heißt dass ich bei jedem gewöhnlichen Reboot das Login erscheint. Wenn nun jemand den Server lieb gewonnen hat das er ihn mitnimmt bekommt er dann beim nächsten Einschalten das SafeGuard Login präsentiert.

 

Gruß