Diskverschlüsselung

Was ist eine Diskverschlüsselung?
Eine Verschlüsselung der Festplatte schützt den Computer vor unbefugtem Zugriff. Bei sensiblen Daten wird bei der Verbindung zum Internet der PC geschützt vor dem Auslesen der Passwörter durch Dritte. Die Verschlüsselung kann auf der ganzen Festplatte, Teile der Festplatte (Partitionen) oder einem USB-Stick angewendet werden.

Wie wird dieser Schutz gewährleistet?
Die Firma Securestar hat einen Verschlüsselungsalgorithmus mit 256-Bit entwickelt. Der Algorithmus mit dem Namen AE-256 greift auf der Sektorenebene der Festplatte ein. Das DriveCrypt Plus Pack (DCPP) verschlüsselt nur die Daten auf einem Sektor die notwendig sind. Bei einer vollständigen Diskverschlüsselung wird die Platte Sektor für Sektor verschlüsselt, ohne temporäre Dateien auf der Platte zu erzeugen. Der schnelle Zugriff auf die Festplatte(n) bleibt erhalten. Das DCPP entschlüsselt bei dem Start von einem Programm nur die Sektoren, die notwendig sind. Alle nicht benötigten Sektoren bleiben verschlüsselt. Wird das Programm geschlossen, werden die Sektoren automatisch wieder verschlüsselt. Der Unterschied zu anderen Systemen besteht darin, dass nicht alle Dateien entschlüsselt werden. Ein Zugriff durch Dritte auf die benötigten entschlüsselten Fragmente ist für den Hacker wertlos. Die Diskverschlüsselung schützt den Computer durch eine "Boot Protection". Die Schlüssel und die Passwörter werden in dem Passwort gespeichert nicht in Windows Systemdateien oder programmspezifischen Schlüsseldateien. Der ungewollte Start von dem PC durch eine Bootdsikette oder mit der Hilfe von einem Analysetool ist nicht möglich.

Das Arbeiten mit einem versteckten Betriebssystem
Banken oder staatliche Institutionen müssen Sorge dafür tragen, dass die Daten geheim bleiben. Ein verstecktes Betriebssystem (OS) wird auf dem freien Speicher des installierten OS eingerichtet. Es wird für jedes OS ein Passwort angelegt. Die Diskverschlüsselung mit 256-Bit ist bei beiden Passwörtern gewährleistet. Die sensiblen Daten befinden sich auf dem versteckten OS, das vom sichtbaren OS aus gestartet wird.