Kanguru Defender Family Next Generation - OPTIMAL

Wie viel Sicherheit braucht ein USB-Stick?
So funktionieren hardwareverschlüsselte USB-Sticks
Checkliste für sichere USB-Sticks
12
Wie viel Sicherheit braucht ein USB-Stick?
USB-Sticks sind beliebte Datenträger. Warum? Sie sind
einfach zu verwenden: einstecken und loslegen. Außerdem
sind sie klein und passen mal eben in die Hosentasche.
Nachteil: Weil sie so klein sind, können sie abhanden
kommen. Für vertrauliche Daten eignen sie sich also nicht -
aber welche Daten sind nicht vertraulich?
Die Richtlinien des Datenschutzgesetz sind sehr restriktiv:
Wer einen Stick mit vertraulichen oder personenbezogenen
Daten verliert, muss die Betroffenen informieren und mit
empfindlichen Strafen rechnen.
Also muss ich die Daten auf dem USB-Stick schützen, das
heißt verschlüsseln. Die Frage ist: Software- oder
Hardwareverschlüsselung?
Bei Softwareverschlüsselung ist zu bedenken: Das
Passwort ist frei wählbar, deshalb kann es auch ein
unsicheres sein. Die Software muss gewartet werden:
dabei könnte jemand den Datencontainer von außen
kopieren, ohne dass jemand es bemerkt (Stichwort:
Partition klonen). Außerdem sind für die Verwaltung in der
Regel Administrationsrechte erforderlich.
Hardwareverschlüsselung funktioniert anders. Die
Verschlüsselung ist in den Stick integriert und der Stick ist
von außen nicht angreifbar. Er löscht sich sogar selbsttätig,
wenn mehrmals ein falsches Passwort eingegeben wird.
So funktionieren hardwareverschlüsselte
USB-Sticks
Der hardwareverschlüsselte USB-Stick enthält zwei
Partitionen. Zum einen ein CD-ROM, zum anderen den
Datenbereich. Der Datenbereich ist gesperrt und kann
auch nicht von außen eingesehen oder geöffnet werden.
Der CD-ROM-Bereich enthält das Programm für den
Passwortdialog. Der Start des Passwortdialogs erfolgt in
der Regel über einen Autorun-Eintrag. Ist Autorun
deaktiviert, so reicht ein Doppelklick auf das CD-ROM des
USB-Sticks. Der Passwortdialog funktioniert auch für
eingeschränkte Benutzer.
Ist der Stick aus der Ferne verwaltbar, so wird dies auch
vom Passwortdialog erledigt. Daher ist es wichtig, dass bei
jedem Betriebssystem auch ein entsprechender
Passwortdialog vorhanden ist.
Nach erstmaliger Konfiguration des Sticks kann im
Passwortdialog das vorher festgelegte Passwort
eingegeben werden. Das Passwort wird dann über einen
sicheren Kanal zum Controller Chip gesendet. Der
Controller prüft das Passwort anhand eines Hash-Wertes.
Ist der Hash-Wert korrekt, so wird die Datenpartition
geöffnet und der Stick kann verwendet werden. Die
Kommunikation zwischen dem Passwortdialog und dem
Stick erfolgt, wie eben erwähnt, verschlüsselt. Nur wenige
Passwortdialoge prüfen die interne Sicherheit, bevor sie
aufgerufen werden. Anders der Kanguru Defender, der
vorher interne Prüfungen macht.
Werden nun Daten an den USB-Stick übertragen, so
werden diese sofort verschlüsselt abgelegt. Wirft man den
Stick also wieder aus, so liegen die Daten nur verschlüsselt
auf dem Stick.
Checkliste für sichere USB-Sticks
Ist der Stick hardwareverschlüsselt?
Hardwareverschlüsselung ist eine wichtige Voraussetzung
für sichere USB-Sticks.
Besitzt der Stick mindestens eine 256-Bit-AES-CBC-
Verschlüsselung?
Manche Sticks verwenden eine ECB-Verschlüsselung
(electronic codebook). Das ist die einfachste Art der
Verschlüsselung, die aber nicht sehr sicher ist. Sichere
Verschlüsselung fängt bei CBC mit 256-Bit-AES an.
Prüft der Stick vor dem Öffnen des Passwortdialogs
die interne Sicherheit?
Wichtig ist, dass der USB-Stick schon vor dem Öffnen des
Passwortdialogs interne Sicherheitsprüfungen durchführt.
Manche Produkte starten mit dem schnellen Aufblenden
des Passwortdialogs. An dieser Stelle können dann keine
Sicherheitsprüfungen vorgenommen werden.
Ist keine öffentliche Datenpartition auf dem Stick
vorhanden?
Eine öffentliche Datenpartition kann den Anwender
verwirren und er könnte aus Versehen vertrauliche Daten
auf die öffentliche Partition speichern. Dasselbe kann auch
für sogenannte PIN-code-geschützte Bereiche gelten.
Funktioniert der Stick auch unter “normalen”
Benutzern?
Ein hardwareverschlüsselter USB-Stick sollte auch ohne
Administrator-Rechte funktionieren.
Ist der Stick zu allen Windows-Versionen
kompatibel?
Der Stick sollte zu allen Windows-Versionen kompatibel
sein.
Funktioniert der Stick auch unter Macintosh und
Linux?
Optional sollte der Stick auch unter MAC und Linux
funktionieren. Wichtig ist, dass der Hersteller verschiedene
Stick-Typen im Angebot hat. Warum sollte ich für eine