DriveCrypt 1344-Bit- Festplattenverschlüsselung

DriveCrypt bietet militärstarke Kryptographie durch seine 1344-Bit-Echtzeit -Datenverschlüsselung. Es werden die besten und bewährtesten Verschlüsselungsalgorithmen benutzt wie: AES 256, Blowfish, TEA 16, TEA 32, DES, Triple DES, SHA 256.

DriveCrypt benötigt minimale Administratoren und Benutzerkenntnisse. Es läuft komplett im Hintergrund und beeinträchtigt nicht die Arbeitsweise eines Benutzers.

DriveCrypt schützt Ihre Daten mit einem sehr schnellen in Echtzeit funktionierenden Verschlüsselungsprozess. Die meisten Konkurrenzprodukte, die "Echtzeitverschlüsselung" anbieten, entschlüsseln in der Regel größere Portionen einer Platte; dies birgt zumeist große Sicherheitslücken. DriveCrypt ist geschickter und bietet mehr Sicherheit, da es nur bestimmte Teile einer gerade genutzten Datei entschlüsselt. Daten bleiben zu keinem Zeitpunkt unverschlüsselt auf der Festplatte.

DriveCrypt bietet zwei Möglichkeiten der Laufwerksverschlüsselung: die Verschlüsselung einer ganzen Festplattenpartition sowie die Erstellung einer virtuellen Containerdatei, in der verschlüsselte Informationen gespeichert werden können.
(Verschlüsselung von Festplattenpartitionen nur mit DriveCrypt Standard Edition)

Die DriveCrypt Standard Edition hat die Fähigkeit, ein UNSICHTBARES Laufwerk IM INNEREN eines Containers oder einer Festplattenpartition zu erstellen. Auf diese Weise werden zwei Passworte für einen Container definiert. Das Passwort des unsichtbaren Laufwerks gibt Ihnen Zugang zum arbeitenden Laufwerk, das im unbenützten Bereich des "äußeren" Laufwerks versteckt ist, während Ihnen ein anderes Passwort Zugang zum vorher eingerichteten DriveCrypt-Laufwerk gibt, in dem Sie nur Dateien speichern, die allen anderen, die Zugriff auf Ihren Computer haben, als die einzige Datei im Container erscheinen soll. Dies ist sehr nützlich für den Fall, in dem ein Angreifer Sie zwingen sollte, das Passwort des DriveCrypt-Laufwerks zu verraten: Indem Sie das Passwort des ersten "äußeren" Laufwerks verraten, wird der Angreifer nur die "zubereiteten Dateien" sehen: z.B. Dateien, die Sie vor der Erschaffung des unsichtbaren Containers hineingelegt haben, während der Angreifer keine Anzeichen für die Existenz eines versteckten Containers, der vertrauliche Dateien auf dem Laufwerk in Sicherheit speichert, erhalten oder sehen kann.

Mit der so genannten "steganographischen" Funktionalität ist es mit DriveCrypt möglich, sensible Daten in Musikdateien zu verstecken. Nur autorisierte Benutzer haben die Möglichkeit, auf geheime Daten zuzugreifen. Für jeden anderen ist das verschlüsselte Laufwerk in der Musikdatei nicht erkennbar.

DriveCrypt erlaubt es Administratoren, mehrere Passworteinstellungen zu nutzen:

• Master-Passwort-Einstellungen
• Eingeschränkte Zweitbenutzer-Passwörter
• Ablauf von Zweitbenutzer-Passwörtern
• Passwort für Sperrung der Windows Konsole

DriveCrypt enthält spezielle Funktionen, welche verhindern, dass Passwörter durch Hackerprogramme und trojanische Pferde wie Back Orifice, SubSeven etc. mitgeschrieben werden.

DriveCrypt-Containerdateien haben keine Dateiheader, die darauf hinweisen, dass es sich bei dieser Datei um ein von DriveCrypt verschlüsseltes Laufwerk handelt. Deswegen kann ohne die Eingabe des richtigen Passwortes für eine verschlüsselte Containerdatei nicht bewiesen werden, dass es sich hierbei um einen virtuellen DriveCrypt-Container handelt.

DriveCrypt erlaubt es Systemadministratoren, bestimmten Benutzern eingeschränkte Zugriffsrechte mittels Schlüsseldateien zu gewähren:

DriveCrypt macht Wörterbücher- oder Brute Force-Attacken für Hacker auf verschlüsselte Laufwerke viel schwieriger als andere Konkurrenzprodukte, da es den Attackenprozess registriert und unheimlich verlangsamt.

DriveCrypt bietet Hotkey-Funktionen für die häufigst benutzten Kommandos wie Anmelden und Abmelden von verschlüsselten Laufwerken. Dies beschleunigt den Zugriffsprozess.

DriveCrypt erlaubt die Erstellung eines Master-Passwortes sowie die Vergabe von verschiedenen Zweitbenutzer-Passwörtern (Schlüsseldateien) mit niedrigeren Zugriffsrechten.

DriveCrypt erlaubt es Administratoren, ein Master-Passwort zu nutzen, mit welchem diese verschlüsselte Laufwerke öffnen können, auch wenn der Benutzer sein Passwort vergessen hat. Dies ermöglicht es Firmen, die Passwörter ihrer Benutzer wiederherzustellen. DriveCrypt verhindert den Verlust von wertvollen Daten bei individuellen Benutzer-Arbeitsstationen und Notebooks, indem es drei Zugriffsmethoden auf die Datenverschlüsselung bietet: das Master-Passwort, das Benutzer-Passwort (Schlüsseldatei) und/oder Hardwaregeräte, wie z.B. Fingerabdruck-, Smartcard-Leser oder USB-Tokens.

DriveCrypt bietet eine automatische und/oder manuelle PC-Absperrungsfunktion, welche die Benutzerkonsole sperrt und einen passwortgeschützten Bildschirm anzeigt. Diese Sperrungsfunktion kann sowohl manuell als auch automatisch, durch die Eingabe einer Computerinaktivitätszeitspanne, aktiviert werden. Der Computer bleibt also auch dann geschützt, wenn er unbeaufsichtigt bleibt. Um den Bildschirm wiederherzustellen und die Tastatur zu entsperren, muss ein Passwort eingegeben werden.

DriveCrypt erlaubt die sichere Löschung des freien Speicherplatzes auf einem Laufwerk. Dies garantiert, dass spezielle Programme die gelöschten Daten nicht mehr wiederherstellen können.

Ein verschlüsseltes Laufwerk kann mit der Zeit zu klein oder zu groß werden, je nachdem, wie viele Daten darin gespeichert werden sollen. Aus diesem Grunde bietet DriveCrypt eine Laufwerksgrößenänderungsfunktion, mit der man einfach ein angegebenes Laufwerk in seiner Größe zu jeder Zeit abändern und den Speicherplatz optimieren kann.

DriveCrypt unterstützt optional Hardwaregeräte wie z.B. Fingerabdruck- und Smartcard-Leser sowie USB-Tokens.

DriveCrypt arbeitet mit jeder Art von Festplatten und Wechselmedien wie z.B. Floppy-, Zip-, Jaz-, Sygate-, CD-Rom-, DVD-Laufwerken etc. zusammen und kann bis zu 16 TERRABYTE an verschlüsselten Daten verwalten.

Die Installation ist einfach und sicher. Während der Installation wählt der Administrator einfach die zu verschlüsselnden Laufwerke, die Verschlüsselungsmethode, die er benutzen möchte, und das Master-Passwort aus. DriveCrypt erledigt daraufhin den Rest und verschlüsselt das ausgewählte Laufwerk.

Falls ein Benutzer die Organisation verlässt, können die verschlüsselten Daten eines PCs einfach wieder unverschlüsselt werden, indem der Administrator das Master-Passwort oder das lokale Administrator-Passwort benutzt.

DriveCrypt enthält KEINE Backdoors. Verschlüsselte Dateien sind nur den berechtigten Benutzern zugänglich. Weder der Verkäufer noch irgendeine andere Person sind fähig, die DriveCrypt-Verschlüsselung zu entschlüsseln.