Compusec

Compusec

FREE CompuSec ist eine kostenlose Software zur transparenten Verschlüsselung von Festplatten und Wechseldatenträgern. Sie wird von der Firma CE-Infosys aus Singapur entwickelt und ist für Windows 2000, Windows XP, Windows Server 2003, Windows Vista sowie einzelne Linux-Distributionen verfügbar. Neben der Festplattenverschlüsselungslösung sind weitere Kryptographieprogramme im Paket enthalten, etwa für VoIP oder Dateitransfer im Netzwerk.

Inhaltsverzeichnis

Funktionsweise

Free CompuSec verschlüsselt stets die gesamte Festplatte inklusive aller Systempartitionen. Damit sind, insbesondere im Gegensatz zu datei- oder containerbasierten Verschlüsselungsprogrammen, ebenfalls alle Daten des jeweiligen Betriebssystems, wie z. B. die Windows-Registrierungsdatenbank, die Auslagerungsdatei bzw. Swap-Partition, Daten der Benutzerkonten und der Programmcode des Betriebssystem und aller installierten Programme, sowohl gegen unberechtigtes Auslesen als auch gegen gezielte Manipulation geschützt. Dies gilt natürlich nur solange, wie niemand am System angemeldet ist. Gegen Trojaner und andere Malware-Programme, die während des regulären Betriebes ausgeführt werden, existiert systembedingt keinerlei Schutz.

Aufgrund der Verschlüsselung kann jedoch auch das Betriebssystem ohne weitere Maßnahmen nicht mehr geladen werden. Um den Computer nun booten zu können, wird mittels Master Boot Record das Ver- bzw. Entschlüsselungsmodul geladen, welches anschließend dem Betriebssystem eine unverschlüsselte Sicht auf die Daten gewährt. Bevor dies jedoch geschieht, muss sich der Nutzer mit Benutzername und Passwort anmelden, damit das Programm auf den durch das Benutzerpasswort verschlüsselten Festplattenschlüssel zugreifen kann (Pre-Boot Authentication bzw. PBA). Somit nützt bei Unkenntnis dieser Anmeldeparameter selbst Diebstahl oder Ausbau der Festplatten nichts, um an die gesicherten Daten zu gelangen.

Allerdings wäre eine Manipulation des Anmeldeprogrammes denkbar, da dieses beim Systemstart unverschlüsselt vorliegen muss und selbst nicht geschützt werden kann. Damit wäre ein Kopieren und verdecktes Ablegen der Anmeldeparameter oder des Festplattenschlüssels möglich, um beim nächsten Zugriff auf das System dies dann zum Entschlüsseln der Festplatten zu nutzen. Eine andere Variante wäre die Implantation eines Trojaners in das System, sobald sich der Benutzer das nächste Mal anmeldet. Wegen dieser Gefahren sollte bei Verdacht eines unberechtigten Systemzugriffs von einer direkten Anmeldung abgesehen werden. Hier ist zunächst die Integrität des Anmeldemoduls zu prüfen und ggf. wiederherzustellen. Alternativ wäre ein Entschlüsseln mittels Backup des Entschlüsselungsmodules, anschließender Start des Betriebssystems unter Umgehung des Anmeldemoduls, Sichern der Daten und Neuinstallation des Systems denkbar. Umgangen werden kann die Problematik nur, indem eine Installation der zum Systemstart notwendigen Anmelde-, Ver- bzw. Entschlüsselungsmodule und Schlüssel ausschließlich auf einem externen Datenträger erfolgt und dieser stets sicher verwahrt wird. Eine Manipulation würde hier Hardwareänderungen am System notwendig machen.

Funktionalität

Durch die PBA ist ein sicheres automatisches Anmelden beim Betriebssystem möglich (Single Sign-On). Der Benutzer muss sich also nicht mehrmals am Rechner anmelden. Ebenfalls wird der Ruhezustand des Computers unterstützt.

Einschränkungen

Der Verschlüsselungsalgorithmus kann nicht frei gewählt werden. Innerhalb der aktuellen Version 5 wird stets AES 256 bit eingesetzt[1], ältere Versionen verwendeten AES 128 bit. Auch ist keine partitionsweise Verschlüsselung möglich, sondern es wird stets eine gesamte Festplatte verschlüsselt.[2] Das setzt voraus, dass alle auf der Festplatte installierten Betriebssysteme zwangsläufig von Free CompuSec unterstützt werden müssen, da ansonsten kein Zugriff auf nicht unterstützte Systeme mehr möglich ist. Im Zusammenhang mit Linux ist dies besonders kritisch, da nur wenige Distributionen mit ausgewählten Kernel-Versionen unterstützt werden.[3] Da das zwingend notwendige Kernel-Modul nur vorcompiliert und nicht als Quelltext verfügbar ist, ist ein Betrieb mit anderen Linux-Versionen nicht möglich.

Zwar ist die Benutzung des Programms kostenlos, aber es ist keine freie Software. Eine Überprüfung des Quellcodes auf Programmfehler oder Backdoors kann also nicht von jedermann vorgenommen werden. Im Gegensatz zu einigen kommerziellen Programmen aus dem Bereich der Festplattenverschlüsselung ist Free CompuSec auch nicht durch eine externe Instanz geprüft worden, z. B. anhand der Common Criteria. Damit lassen sich keinerlei Aussagen zur Sicherheit treffen und man ist auf die Vertrauenswürdigkeit des Herstellers angewiesen.

Siehe auch

Weblinks

Quellen

  1. Free CompuSec Downloadseite
  2. Free CompuSec FAQ - Nr. 6
  3. Free CompuSec Linux Readme

Wikimedia Foundation.

Игры ⚽ Нужен реферат?

Schlagen Sie auch in anderen Wörterbüchern nach:

  • CompuSec — FREE CompuSec ist eine kostenlose Software zur transparenten Verschlüsselung von Festplatten und Wechseldatenträgern. Sie wird von der Firma CE Infosys aus Singapur entwickelt und ist für Windows 2000, Windows XP, Windows Server 2003, Windows… …   Deutsch Wikipedia

  • COMPUSEC — computer security …   Military dictionary

  • COMPUSEC — Computer Security (Governmental » Military) Computer Security (Computing » Security) …   Abbreviations dictionary

  • COMPUSEC — Computer Security ( > Computer Security Basics , Russell/Gangemi, ORA 1991) …   Acronyms

  • COMPUSEC — Computer Security ( > Computer Security Basics , Russell/Gangemi, ORA 1991) …   Acronyms von A bis Z

  • COMPUSEC — abbr. comp. Computer Security …   Dictionary of English abbreviation

  • COMPUSEC — Computer Security (Anglais. En franc. = Sécurité Informatique). Tous les grands pays ont des systèmes gouvernementaux de sécurité informatique (ex. NSA aux États Unis, GCHQ au Royaume Uni, etc.; pour l Europe, il existe depuis 1991 l EICAR =… …   Sigles et Acronymes francais

  • Free CompuSec — ist eine kostenlose Software zur transparenten Verschlüsselung von Festplatten und Wechseldatenträgern, die von der Firma CE Infosys mit Sitz in Singapur und Deutschland entwickelt wird. Sie ist für Windows XP, Windows Vista, Windows 7, Windows… …   Deutsch Wikipedia

  • FREE CompuSec — ist eine kostenlose Software zur transparenten Verschlüsselung von Festplatten und Wechseldatenträgern. Sie wird von der Firma CE Infosys aus Singapur entwickelt und ist für Windows 2000, Windows XP, Windows Server 2003, Windows Vista sowie… …   Deutsch Wikipedia

  • Free Compusec — ist eine kostenlose Software zur transparenten Verschlüsselung von Festplatten und Wechseldatenträgern. Sie wird von der Firma CE Infosys aus Singapur entwickelt und ist für Windows 2000, Windows XP, Windows Server 2003, Windows Vista sowie… …   Deutsch Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”