EFS auf Externer HDD

[StefanWe 14]

Hi

 

gibt es eine Sinnvolle Möglichkeit, das EFS Zertifikat auf einen USB Stick zu exportieren?

 

Ein Kunde hat eine neue externe hdd und möchte dieser gerne an verschiedensten pcs nutzen.

aber er kann ja nicht überall das efs zertifikat erst installieren..

 

geht es also irgendwie, das man das zertifikat auf einen gesonderten usb stick kopiert und wenn man den stick drin hat, man dann auf die dateien zugreifen kann, wenn kein stick drin ist, kann man es nicht.

 

oder wie lößt ihr dies?

 

es reicht, wenn es unter win xp und vista funktioniert.

[NilsK 2.934]

Moin,

 

für so ein Szenario ist EFS m.E. nicht geeignet. Ich würde das mit TrueCrypt oder sowas lösen.

 

Gruß, Nils

[StefanWe 14]

kann ich mit truecrypt auch ganze ordner auf die festplatte schieben und es wird sofort verschlüsselt? handhabung ist einfach?

 

bzw. dann muss auf jedem pc die truecrypt software installiert sein, ist das richtig ?

[olc 18]

Hi,

 

Truecrypt ist auch ohne Installation als "portable Version" verfügbar. Du verschlüsselst damit entweder die gesamte HDD oder etwa eine Partition bzw. erstellst einen Container. Dort kannst Du dann "transparent" Ordner oder dateien ablegen, die verschlüsselt sind.

 

Alternativ gibt es von diversen Anbietern alternative Systeme, die auch eine Entschlüsselung mittels "USB-Stick" erlauben. Die kosten dann aber meist ein wenig und müssen meist auch installiert werden...

 

Ansonsten volle Zustimmung zu Nils Hinweis, daß EFS für das Szenario eher nicht geeignet ist.

 

Viele Grüße

olc

[StefanWe 14]

ich habe mir truecrypt mal eben angesehen und ich finde es äußerst kompliziert...

 

man legt zwar dem kunden den container auf der externen hdd an.. aber damit man die festplatte wirklich an jedem rechner nutzen kann, muss man die platte anklemmen, truecrypt starten, den container mounten und dann auf das laufwerk zugreifen.

 

das kann man niemanden in die hand geben, der nicht so richtig damit umgehen kann..

 

gibt es denn die möglichkeit, das efs zertifikat auf einen usb stick zu kopieren und dem system automatisch sagen, das er das zertifikat dort findet? eventuell über einen regkey, den man vorher installiert bzw. durch eine batch datei aufruft, die dann einen verweiß auf das zertifikat auf dem usb stick macht ?

[olc 18]

Hi,

 

gibt es denn die möglichkeit, das efs zertifikat

auf einen usb stick zu kopieren und dem system automatisch sagen, das er das zertifikat dort findet? eventuell über einen regkey, den man vorher installiert bzw. durch eine batch datei aufruft, die dann einen verweiß auf das zertifikat auf dem usb stick macht ?

 

Nein, das geht nicht. Du müßtest das EFS Zertifikat inkl. des privaten Schlüssels vorher importieren.

 

Wenn TrueCrypt schon zu "kompliziert" ist, fallen auch andere Open Source Lösungen m.E. aus (etwa Blowfish Advanced CS). Es bleibt dann wahrscheinlich nur der Blick auf den kostenpflichtigen Markt, wobei ich bezweifele, daß die anderen Lösungen von Aladdin, Ultimaco und Co. ohne Installation auf den Clients laufen.

 

Viele Grüße

olc