SafeStick Vorteile

Die Vorteile von SafeSticksafestick_lang


Mit SafeStick und SafeStick Supersonic entscheiden Sie sich für einen extrem sicheren USB-Stick mit hoher Flexibilität. Die optionale SafeConsole ergänzt weitere sinnvolle Funktionen und bietet eine zentrale Lösung zur SafeStick-Administration.

Zusätzlich zu diesen allgemeinen Vorteilen unterscheidet sich SafeStick von anderen Lösungen am Markt u.a. durch:

Können Sie Ihren USB-Stick updaten?

Können Sie Ihren hardwareverschlüsselten USB-Stick updaten? Oder finden Sie auf der Webseite des Anbieters einen Link zum kostenlosen Download der Software? Nein? Dann kann das neue Betriebssystem, der nächste Patch oder eine geänderte Spezifikation das Aus für Ihre mobile Sicherheit und die damit verbundene Investition bedeuten. SafeStick bietet die Möglichkeit eines kostenlosen Updates der Software bzw. Firmware und damit die Anpassung an neue Betriebssysteme, Patches und Spezifikationen. Das Update kann entweder lokal durch den Anwender oder zentral durch einen Administrator durchgeführt werden.

Damit sichern Sie Ihre Investition über Jahre hinweg und müssen auch beim Einsatz neuer Software oder Patches nicht auf die mobile Sicherheit verzichten. USB-Sticks ohne diese Update-Funktion können sehr schnell zum Problem werden und sollten deshalb im professionellen Umfeld nicht eingesetzt werden.

Die aktuellste SafeStick-Firmware finden Sie in unserem Downloadbereich - kostenlos.

Keine BackDoors oder Unlock-Codes

Am 4.10.2010 meldet das Unternehmen SySS (unabhängige Sicherheitstests), dass sie eine Sicherheitslücke bei einigen hardwareverschlüsselten USB-Sticks verschiedener Hersteller gefunden haben. Interessant dabei ist, dass diese Sticks bei der Passwortverifizierung immer den gleichen Code an den USB-Stick zur Freigabe senden. Die Vermutung liegt nahe, dass es sich hier um eine Backdoor handelt, da alle Sticks einer Serie immer mit der gleichen Zeichenfolge entschlüsselt werden können. SafeStick hat weder eine Backdoor noch Unlock Codes...ihre Daten auf SafeStick sind sicher!

Was bedeutet ECB und CBC?

Die ECB-Chiffrierung (Electronic Codebook Mode) hat gegenüber dem CBC-Modus (Cipherblock Chaining Mode) entscheidende Nachteile: Gleiche Blöcke werden immer gleich verschlüsselt, Muster werden also nicht verwischt. Mit einer Analyse der Block-Häufigkeiten ist es schnell möglich, die Bedeutungen der einzelnen Blöcke zu identifizieren. Von einem Angreifer hinzugefügte Blöcke können zusätzlich zur Rekonstruktion des Keys verwendet werden. Momentan kann der ECB-Modus noch FIPS-zertifiziert werden. SafeStick verwendet ausschließlich die 256-bit AES CBC Verschlüsselung.

Sollte ein Anbieter keine Angaben zur Chiffrierung machen, können Sie im Normalfall davon ausgehen, dass der günstigere ECB-Modus eingesetzt wird. Auch einige bekannte Anbieter von verschlüsselten USB-Sticks verwenden ECB.

Folgende Bilder veranschaulichen die Ergebnisse anhand eines Fotos (links). Im ECB Modus ist das Bild noch erkennbar (mitte), im CBC Modus nicht mehr (rechts).

bildbildbild

Einsatz und Performance

Es gilt: Wenn ein normaler USB-Stick funktioniert, funktioniert auch SafeStick. Kein anderer verschlüsselter USB-Stick läuft problemloser!

Zusätzlich ist die Startup-Zeit, also die Zeit die bis zum Zugriff auf den SafeStick  vergeht, viel niedriger als bei anderen Anbietern verschlüsselter USB Sticks. Für höchste Performance bieten wir SafeStick SuperSonic mit höheren Lese- und Schreibgeschwindigkeiten an.

SafeConsole - einzigartige Funktionen

Ist der Einsatz von SafeStick die Pflicht, dann ist SafeConsole definitiv die Kür! SafeConsole ergänzt den Umfang von SafeStick um viele weitere einzigartige Funktionen und um ein zentrales Management.

Auch wenn Ihr Schwerpunkt momentan auf dem Schutz mobiler Daten liegt ist es gut zu wissen, dass Sie später jederzeit die Funktionen der Lösung durch den Einsatz der SafeConsole erweitern können. Oder vergessen Ihre Anwender nie Passwörter? Wie wäre es, wenn Sie verlorene SafeSticks über eine Internetverbindung zurücksetzen könnten? Können Sie wichtige Dokumente auf alle USB-Sticks pushen ggf. sogar über Internet?

Diese und viele weitere Funktionen finden Sie in der SafeConsole.

Weitere Vorteile von SafeStick

  • Timer-Lockdown sperrt SafeStick nach einer eingestellten Zeit und verhindert automatisch den unerlaubten Zugriff
  • SafeStick arbeitet mit nur einer CPU on-board. Diese und der Flash-Speicher sind komplett mit Epoxidharz vergossen
  • Kein unverschlüsselter Bereich verfügbar; Verschlüsselung obligatorisch
  • Hohe Passwortstärke bei SafeStick (8 Zeichen inkl. Sonderzeichen & Zahl); mit SafeConsole konfigurierbar
  • Kompakte Bauweise, passt auch in nebeneinanderliegenden Ports z.B. bei Notebooks
  • SafeStick kann ohne SafeConsole genutzt werden; SafeConsole ist optional
  • SafeConsole integriert sich in das Active Directory -> schnelles Setup. Auch ohne AD nutzbar

Hardwareverschlüsselung vs. Softwareverschlüsselung

Eine Softwareverschlüsselung ist besser als keine Verschlüsselung, hat aber gegenüber einer Hardwareverschlüsselung folgende Nachteile:

  • Meist kein Schutz vor Brute-Force Attacken
  • Dateien auf einen Stick mit Softwareverschlüsselung können unbemerkt kopiert und in Ruhe entschlüsselt werden
  • Unflexibel in der Handhabung: Kann nur genutzt werden, wo ein Client installiert ist
  • Außerhalb einer Organisation müssen Daten (Client) auf den Host-Computer kopiert werden
  • Kann ggf. durch den Anwender extern deaktiviert werden
  • Kein Schutz gegen Malware
  • Langsam und umständlich im Handling

Fragen?

Nehmen Sie Kontakt mit uns auf:

Telefon: 09181-48550 oder per mail distribution@schwarz.de

 
© 2011 Schwarz Computer Systeme GmbH