Veilige USB-stick

[foglight]

Voor het werk heb ik een veilige usb stick nodig. Reeds de Corsair Flash padlock tweemaal besteld, maar deze is eenvoudig te kraken, ondanks de hardwarematige beveiliging. (printplaatje van de beveiligde usb stick verwisselen met een printplaatje van de usb stick zonder code)

Ik ben eigenlijk op zoek naar een usb stick die volledig hardwarematig beveiligd is, (dus geen vreemde fratsen aan inlogcodes op het scherm) waarbij bovenstaand truukje niet te doen is. Een stick waarbij hooguit het losmaken van de chip met code en het vastsolderen van een hergeprogrameerde chip de enige oplossing is om de data eraf te krijgen.

Graag hoor ik wat organisaties als Interpol, de AIVD, etc gebruiken als usb sticks en wat jullie zelf als goed alternatief zien.

[MAX3400]

foglight schreef op donderdag 13 september 2007 @ 14:52:
Voor het werk heb ik een veilige usb stick nodig. Reeds de Corsair Flash padlock tweemaal besteld, maar deze is eenvoudig te kraken, ondanks de hardwarematige beveiliging. (printplaatje van de beveiligde usb stick verwisselen met een printplaatje van de usb stick zonder code)

Ik ben eigenlijk op zoek naar een usb stick die volledig hardwarematig beveiligd is, (dus geen vreemde fratsen aan inlogcodes op het scherm) waarbij bovenstaand truukje niet te doen is. Een stick waarbij hooguit het losmaken van de chip met code en het vastsolderen van een hergeprogrameerde chip de enige oplossing is om de data eraf te krijgen.

Graag hoor ik wat organisaties als Interpol, de AIVD, etc gebruiken als usb sticks en wat jullie zelf als goed alternatief zien.

Als ik de nieuwsberichten mag geloven, gebruiken dure organisaties voornamelijk USB sticks die je makkelijk verliest zonder encryptie.

Even serieus: op de Frontpage van Tweakers hebben ze een aantal keer geprobeerd dit soort dingen te testen en alle beveiligingen faalden.

[Snake]

Wat is er mis met TrueCrypt?

Als ge geen logincodes wilt, wat is dan het nut van de beveiliging als iemand je stickje pikt?

[foglight]

Met logincodes doelde ik op een programma dat op het scherm verschijnt. Het is voor het systeembeheer een stuk eenvoudiger de sticks uit te geven dan om ook nog eens de onderhoud van een dergelijk programma te verzorgen. (updates, drivers die botsen, etc.)

[Brent]

TrueCrypt. "Handige" veiligheid bestaat niet, veiligheid is altijd een 'gedoe'. Gewoon TrueCrypt gebruiken, dat is al vrij gemakkelijk en veiliger is er niet.

[Donster]

Geheime diensten etc gebruiken gewoon encryptie's ... Een usb stick beveiligen opzich heeft geen zin..

Ik dacht dat ze gekleurde usb sticks hadden die in een houder stonden , alle data die daarop gaat die word geencrypt ( waarschijnlijk hardwarematig ofzo) .

De fout ( 1 van de vele ) die toen bij aivd is gemaakt , is dat de data op de verkeerde usbstick is gezet en dus niet geencrypt was.


De Cia gebruikt waarschijnlijk geen encryptie .. die schieten gewoon iedere onbevoegde dood die zich binnen een straal van 3 km van hun stick bevind .. , vrouwen en kinderen eerst

Maar serieuze : USB stick beveiligingen 'kunnen' bijna niet slagen .. encryptie daarintegen is een heel stuk veiliger.

[aryan]

is een biometrisch usb stick niet iets wat jij zoekt:

[leuk_he]

Brent schreef op donderdag 13 september 2007 @ 15:02:
TrueCrypt. "Handige" veiligheid bestaat niet, veiligheid is altijd een 'gedoe'. Gewoon TrueCrypt gebruiken, dat is al vrij gemakkelijk en veiliger is er niet.

Truecrypt moet een driver installeren.

http://www.truecrypt.org/docs/?s=traveller-mode

You need administrator privileges in order to able to run TrueCrypt in 'traveller' mode.

Als de chip lossolderen zou werken zou ik het niet veilig vinden, encrypty is heel veel veiliger, maar dan moet je per definitie eigenlijk al een programma draaien om het wachtwoord in te tikken.

aryan schreef op donderdag 13 september 2007 @ 15:24:
is een biometrisch usb stick niet iets wat jij zoekt:

Vingerafdruk apparatuur is niet echt volwassen....

http://www.theregister.co...feat_fingerprint_sensors/

[ Voor 18% gewijzigd door leuk_he op 13-09-2007 15:27 ]

[Bl@ckbird]

Je zou eens naar Safeboot kunnen kijken.
Dit wordt verkocht door o.a. Fox IT, die high profile klanten bedient. (Overheid / Banken)
Voordeel van Safeboot is dat je een policy server hebt, waarmee je policies kunt opleggen.

Truecript kan natuurlijk ook, is gratis en zeer geschikt voor stand-alone deployment

[cowgirl]

leuk_he schreef op donderdag 13 september 2007 @ 15:25:
Vingerafdruk apparatuur is niet echt volwassen....

http://www.theregister.co...feat_fingerprint_sensors/

Zou er in 5 jaar(!) helemaal niets veranderd zijn?

[leuk_he]

cowgirl schreef op donderdag 13 september 2007 @ 15:41:
Zou er in 5 jaar(!) helemaal niets veranderd zijn?

Kun je me dan een usb pendisk linken die uitspraken doet over het beveiligings nivo?

[Hoicks]

Hoe staat het met de kingston secure sticks?
Deze gebruiken een 256bit aes hardwarematige encryptie.