SubRosaSoft CipherDisk™

Was kann es und warum würde ich es verwenden wollen?

CipherDisk™ ist ein Hilfsmittel um Ihre Festplatten, CDs, DVD€™s und andere Speichermedien zu verstecken, zu verschlüsseln und mit einem Kennwort zu schützen.

Ohne Ihr Kennwort kann niemand auf Ihre verschlüsselten Daten zugreifen, egal welche Hilfsmittel eingesetzt werden, egal wer es versucht. Der einzige Unterschied den Sie sehen, ist die Notwendigkeit ein Kennwort einzugeben um Ihr Speichermedium zu aktivieren (es auf dem Schreibtisch anzeigen zu lassen). Wenn Sie den Computer abschalten oder ihn in den Schlafmodus setzen, werden die verschlüsselten Datenträger automatisch versteckt und unzugänglich gemacht bis Sie CipherDisk™ starten und Ihr Kennwort erneut eingeben.

Die verwendeten Verschlüsselungsmethoden wurden von öffentlich anerkannten Kryptographieexperten entwickelt. Sie sind sicher genug, um Jedermann den Zugriff auf Ihre Daten zu verwehren. CipherDisk™ richtet sich sowohl an den Heimanwender, der gern sein Tagebuch geheim halten möchte, als auch an Geschäftsleute die ihre Daten geschützt wissen wollen, egal was geschieht.

Da der gesamte Datenträger verschlüsselt wird können auch keine Informationen über den Inhalt Ihres Speichermediums erhalten werden. Weder Ihre Dateinamen noch die Art der abgelegten Dokumente können ohne Ihr Kennwort ausgelesen werden.

Das alles klingt komplexer als es in Wirklichkeit ist, denn in der Praxis wählt man einfach ein Speichermedium aus, startet die Verschlüsselung und schon sind die Daten geschützt. Lesen Sie einfach weiter, um herauszufinden wie einfach es ist.

Was ist neu?

Seit Version 1 von CipherDisk™ haben sich viele Dinge geändert. Aktualisierungen auf Version 2 sind für alle Benutzer von Version 1 kostenlos.

Unterstützung für CDs/DVDs - CipherDisk™ kann Kennwort- geschützte CDs und DVDs ohne den Gebrauch externer Anwendungen von Drittanbietern erstellen und brennen. Diese Medien werden vollständig verschlüsselt und sind so einfach wie normale CDs/DVDs zu verwenden (selbstverständlich müssen Sie das Kennwort kennen, um sie zu verwenden).

Unterstützung für Laufwerksabbildungen (Images) - CipherDisk™ kann Laufwerksabbildungen (auch virtuelle Datenträger) erstellen und verwenden. Es können Abbildungen mit fester und dynamischer Größe erstellt werden. Dynamische Abbildungen passen Ihre Größe automatisch dem Inhalt an. Laufwerksabbildungen bestehen aus einer einzelnen Datei, ähnlich einem Archiv, bis sie aktiviert (gemountet) werden. Einmal aktiviert verhalten sie sich wie jedes andere Speichermedium.

Unterstützt AES (Advanced Encryption Standard) - In unseren fortlaufenden Bemühungen die neuesten Technologien zu integrieren, haben wir AES zu den Verschlüsselungsmethoden hinzugefügt. Es handelt sich dabei um ein von der Industrie anerkanntes Verschlüsselungssystem, zusätzlich zu den bereits aus Version 1 bekannten Methoden.

Wie verwende ich es?

Wenn Sie CipherDisk™ starten, sehen Sie folgendes Fenster:

In diesem Fenster gibt es 6 Optionen:

Umwandeln: Wandelt einen Datenträger in ein verschlüsseltes Format um
Durchsuchen: Nach verschlüsselten Datenträgern in Ihrem Computer suchen
Erstellen: Erstellen Sie eine Laufwerksabbildung, welche als virtueller Datenträger im Finder erscheint. Diese Datei kann als sicheres Speichermedium benutzt werden und kann zu einem beliebigen Zeitpunkt z.B. dazu verwendet werden, eine verschlüsselte CD zu erstellen.
Brennen: Brennen Sie eine Laufwerksabbildung welche vorher mit CipherDisk™ erstellt wurde auf CD oder DVD. Die CD oder DVD erscheint darauf hin wie jede gewöhnliche CD/DVD im Finder, jedoch wird das Kennwort benötigt um auf die Daten des verschlüsselten Mediums zuzugreifen. Ohne das korrekte Kennwort ist das Medium vollständig unzugänglich.
Laufwerksabbildung aktivieren: Aktiviert eine Laufwerksabbildung als virtuellen Datenträger auf Ihrem Schreibtisch. Anschließend können Daten von und auf die verschlüsselte Abbildung kopiert werden.
Datei-Menü - > Sicheres Deaktivieren: Erzwingt die Deaktivierung eines Mediums. Um wieder auf die Daten des Mediums zugreifen zu können ist das Kennwort nötig.

Umwandeln

Wählen Sie den Datenträger aus, die Sie umwandeln möchten und klicken Sie "Umwandeln". Folgendes Fenster wird angezeigt:

Altes Kennwort - wenn Sie das Kennwort für diesen Datenträger ändern wollen, tragen Sie hier das alte Kennwort ein.

Kennwort - tragen Sie das Kennwort ein, welches Sie für diesen Datenträger verwenden wollen.

Wiederholung - tragen Sie das Kennwort erneut ein, um Fehler durch eine falsche Passworteingabe zu verhindern.

Verschlüsselungs- Methode - wählen Sie die Verschlüsselungsmethode aus, die verwenden möchten. Eine ausführliche Beschreibung aller Methoden und ihres relativen Nutzens kann hier gefunden werden.

Schnelle Formatierung - wählen Sie diese Option aus um das Ziel- Medium mit der gewählten Verschlüsselung neu zu formatieren. Lassen Sie diese Option aus um die auf dem Zielmedium vorhandenen Daten wie Dateien, Icons, Zugriffsrechte usw. beizubehalten und die Daten zu verschlüsseln. Schnelle Formatierung ist viel schneller als den Datenträger komplett umzuwandeln, löscht jedoch alle Dateien auf dem Datenträger.

Sobald Sie Ihre Einstellungen ausgewählt haben, klicken Sie auf den "Umwandeln" Button. Ihr Datenträger wird dann in das von Ihnen ausgewählte Format umgewandelt. Wie bei allen anderen Aktionen am Dateisystem auch, ist es ratsam vorher eine Sicherungskopie Ihrer wichtigen Dateien anzufertigen.
Alle Datenträger die Sie in ein verschlüsseltes Format umgewandelt haben, sind unsichtbar falls CipherDisk™ nicht installiert ist und das zugehörige Kennwort nicht eingegeben wurde. Um den verschlüsselten Datenträger auf Ihrem Computer zu nutzen, starten Sie einfach CipherDisk™. Es findet automatisch die verschlüsselten Datenträger und fragt Sie nach dem verwendeten Kennwort.

Durchsuchen

Falls Sie das Aktivieren eines verschlüsselten Datenträgers abgebrochen haben, können Sie "Durchsuchen" verwenden, um erneut nach verschlüsselten Medien zu suchen. Daraufhin erscheint das Kennwort- Fenster erneut und erlaubt Ihnen das Medium zu aktivieren.

Eine Laufwerksabbildung (Image) erstellen

Klicken Sie auf "Erstellen". Ihnen wird das folgende Fenster gezeigt. Möchten Sie eine Laufwerksabbildung mit einer selbstdefinierten Größe erstellen, wählen Sie "Selbstdefiniert". Ihnen wird dieses Fenster angezeigt:

Kennwort - tragen Sie das Kennwort ein, welches Sie für diesen Datenträger verwenden wollen.

Wiederholung - tragen Sie das Kennwort erneut ein, um Fehler durch eine falsche Passworteingabe zu verhindern.

Verschlüsselungs- Methode - wählen Sie die Verschlüsselungsmethode aus, die verwenden möchten. Eine ausführliche Beschreibung aller Methoden und ihres relativen Nutzens kann hier gefunden werden.

Größe - Sie können aus einer Liste von Standardgrößen auswählen, selbst eine Größe in Megabytes angeben um die Größe der neuen Laufwerksabbildung zu spezifizieren oder "Dynamisch" auswählen. In diesem Fall wird eine Laufwerksabbildung erstellt, welche automatisch mit den hinzugefügten Daten wächst.

Laufwerksabbildung (Image) auf CD oder DVD brennen

Klicken Sie auf das "Brennen"- Icon und wählen Sie anschließend eine CipherDisk™ Laufwerksabbildung aus, um diese aud CD/DVD zu brennen. Nach der Aufforderung eine leere CD oder DVD einzulegen erstellt CipherDisk™ automatisch eine verschlüsselte CD der ausgewählten Abbildung. Um die CD später zu benutzen legen Sie das Medium in Ihr Laufwerk ein, starten Sie CipherDisk™ und tippen Sie Ihr Kennwort für den Datenträger ein. Anschließend können Sie den Datenträger wie gewohnt im Finder nutzen.

Datei-Menü - > Sicheres deaktivieren

Verwenden Sie diese Funktion um ein durch CipherDisk™ verschlüsseltes Medium unzugänglich zu machen. Diese Methode sollte dem "Auswerfen" im Finder vorgezogen werden, da anschließend der Datenträger nur durch Eingabe des Kennwortes wieder reaktiviert werden kann.

Verschlüsselungs-Methoden

Die Sicherheit einer "Verschlüsselungs-Methode" wird durch zwei Dinge bestimmt:
1. Die "Bit Länge" oder "Schlüssellänge": Damit ist die Länge des Kennwortes gemeint, welches für die Verschlüsselung der Daten verwendet wird. Eine Verschlüsselung arbeitet nach dem Grundsatz das die Verwendung eines anderen (falschen) Kennwortes unterschiedliche (und nutzlose) Daten ergeben. Wenn Sie ein Kennwort verwenden welches kleiner als 56 Zeichen (448 Bits) ist, wird CipherDisk™ automatisch das verwendete Kennwort durch "pad/hash" erweitern um alle 56 vorhandenen Stellen zu nutzen. Somit wird ein maximaler Schutz gewährleistet.
2. Die Qualität des Algorithmus: Sichere Verschlüsselungsmethoden benötigt tausende Stunden der Entwicklung, um zu reifen und sich zu bewähren. Für SubRosaSoft CipherDisk™ wurde sorgfältig eine Vielzahl an öffentlich verwendeten Verschlüsselungsmethoden ausgewählt, welche dem Nutzer die Wahl zwischen höchster Geschwindigkeit und maximaler Sicherheit bieten.

• Normales Format. Dieses ist das normale Format für Medien unter MacOS X, ohne jeglichen Schutz der Daten.
• XOR - (Exklusives Bitweise-oder) ist die schnellste, aber schwächste Verschlüsselungsmethode. Obwohl es durch
  Experten entschlüsselt werden könnte, ist dies dennoch eher unwahrscheinlich da in CipherDisk™ das gesamte Medium verschlüsselt wird und nicht nur einzelne Dateien.
• TEA - (Tiny Encryption Algorithm) (128 bit) TEA ist fortschrittlicher als XOR, behält aber dennoch eine gewisse Einfachheit für hohe Geschwindigkeit bei. Es ist eine "public-domain"- Methode und wird als guter Ersatz für das erheblich langsamere DES angesehen. Die Verschlüsselung durch 128-bit lange Schlüssel ist die Höchste, die in den meisten Verschlüsselungsprodukten zum Einsatz kommt. Diese Schlüssellänge wird unter anderem auch beim Onlinebanking verwendet.
• SubRosaSoft - eigene Verschlüsselungsmethode entwickelte durch SubRosaSoft. Sie besitzt eine gute Balance zwischen Geschwindigkeit und Sicherheit. Basierend auf dem TEA- Algorithmus haben wir unsere eigenen Methoden der Verschlüsselung integriert. Während dadurch die Sicherheit erheblich durch die hinzugefügten Schichten von Verschlüsselungen erhöht wird, ergibt sich keine Leistungsminderung im Bezug auf die direkte TEA- Verschlüsselungsmethode.
• BlowFish - (448 Bit) entwickelt durch einen der führenden Kryptographie- und Sicherheitsexperten der Welt, Bruce Schneier. BlowFish wurde 1993 konzipiert und hat seitdem eine erhebliche Menge an Analysen und Untersuchungen durchlaufen. BlowFish gilt als extrem sicher und ist einer der wenigen existierenden Algorithmen mit so hohen Bit- Verschlüsselungen. Durch die 448-bit Implementierung, ist es die langsamste (aber auch die sicherste) Verschlüsselungsmethode die wir zur Verfügung stellen. BlowFish ist nahezu unmöglichem zu knacken. Es wurde errechnet, daß der leistungsfähigste Supercomputer der Welt mehrere tausend Jahre zur Entschlüsselung eines Dokuments benötigen würde, welches mit einem 448-bit Algorithmus verschlüsselt wurde.
• AES - 128 ("Rijndael" Advanced Encryption Standard) Dieser hochentwickelte Verschlüsselung- Standard ist weithin bekannt und wird oft innerhalb der Welt der Kryptographie verwendet. Die verwendete Standardbitlänge, ist 128-bit. SubRosaSoft stellt diese Verschlüsselungsmethode mit 128-bit und 256-bit Schlüssellänge zur Verfügung.
• AES - 256 ("Rijndael" Advanced Encryption Standard) Diese Methode ähnelt AES 128, außer das ein 256-bit langer Schlüssel verwendet wird, um maximale Sicherheit mit einem minimalen (und kaum merklichen) Geschwindigkeitsverlust sicherzustellen. Dieser Geschwindigkeitsverlust resultiert aus der höheren Stufen der Verschlüsselung.

Zitiert von:http://csrc.nist.gov/CryptoToolkit/aes/index2.html

"Das National Institute of Standards and Technology (NIST) hat mit der Industrie und der kryptographischen Gemeinschaft zusammengearbeitet, um einen hochentwickelten Verschlüsselung-Standard (AES) zu entwickeln.
Das Ziel ist es einen Federal Information Processing Standard (FAVAS - Standard für Datenverarbeitung in der Regierung) zu entwickeln, welcher einen Verschlüsselungsalgorithmus spezifiziert der dazu fähig ist die empfindlichen Informationen der Regierung bis in das folgende Jahrhundert zu schützen. Es wird erwartet das dieser Algorithmus durch die Regierung der Vereinigten Staaten verwendet wird, und auf freiwilliger Basis auch auf privatem Sektor eingesetzt wird."

Das Resultat war das Rijndael (verwendend mit 128 Bit) als AES ausgewählt wurde und seit dem weite Verbreitung in der Industrie findet.

Allem bisher bekannten nach ist es weder für Einzelperson noch für Gruppen möglich etwas zu entschlüsseln, was mit AES 256 oder 448 bit BlowFish verschlüsselt wurde. Zusammen mit dem "advanced encryption standard" der US- Regierung basierend auf 128 Bit Schlüssellänge, gelten diese als extrem sicher. BlowFish ist eine gute Wahl für maximale Sicherheit. Rijndael 256 Bit läuft erheblich schneller ab als BlowFish und etwas schneller als TEA und ist eine gute Wahl für Geschwindigkeit und Sicherheit.

Beachten Sie bitte das während dieser Diskussion häufig die Verschlüsselungsgeschwindigkeit angesprochen wurde. Die Methoden der Verschlüsselung die wir zur Verfügung stellen haben im Allgemeinen jedoch keinen wahrnehmbaren Effekt auf die Leistung wenn sie Ihren verschlüsselten Datenträger verwendet.

Fragen und Antworten

F: Worin unterscheidet sich CipherDisk™ zu den Verschlüsselungsmechanismen in MacOS X und Disk Copy?
A: CipherDisk™ arbeitet als "Treiber", was bedeutet das es viele unterschiedliche Medien wie FireWire, IDE, CDs und DVDs unterstützt. Hier die Details:

1) Es gibt grundsätzlich zwei verschiedene Möglichkeiten Daten auf einem Datenträger zu verschlüsseln. Es können komplette Medien verschlüsselt werden, oder aber Laufwerksabbildungen (Images). Viele Verschlüsselungsprogramme (wie auch Disk Copy) unterstützen nur die Verschlüsselung von Laufwerksabbildungen. Damit wird die Nutzbarkeit jedoch eingeschränkt.

Datenträger-Verschlüsselung: Mit dieser Option können Sie einen gesamten Datenträger verschlüsseln. Auf diese Weise werden alle Daten welche auf den Datenträger geschrieben werden oder vom Datenträger gelesen werden transparent durch CipherDisk™ Verschlüsselt und Entschlüsselt. Dieses ist eine komplette und einfache Lösung um alle Ihre Daten zu schützen.

Verschlüsseln von Laufwerksabbildungen: Sie erstellen ein neues Abbild und kopieren alle Dateien, die Sie sichern möchten auf dieses virtuelle Laufwerk, dann löschen Sie die ursprünglichen Dateien.

2) Laufwerksabbildungen: Bei den meisten Laufwerksabbildungen muss der Platz den Sie verwenden wollen am Anfang (bei der Erstellung) definiert werden. Dies ergibt folgenden Nachteil: Erstellen Sie z.B. eine Abbildung mit einer Größe von 4GB, so werden auch 4GB auf dem eingesetzten Speichermedium verwendet, vollkommen unabhängig davon ob Sie tatsächlich den gesamten Speicherplatz der Abbildung nutzen, oder nur einen Bruchteil davon. Mann spricht dabei von nicht-dynamischen Laufwerksabbildungen.

3) Dynamische Laufwerksabbildungen: Dynamische Abbildungen nehmen nur einen Bruchteil des definierten Platzes ein, wenn sie erstellt werden. Sie wachsen automatisch in der Größe während Sie ihnen Dateien hinzufügen, sind jedoch langsamer beim kopieren von Daten. Wollen Sie eine dynamische Abbildung erstellen wählen Sie bitte "Selbstdefiniert" aus dem "Größe"-Dropdown Menü aus. CipherDisk™ unterstützt sowohl dynamische Laufwerksabbildungen, als auch welche mit fest definierter Größe.

4) CipherDisk™ stellt unterschiedliche Verschlüsselungsmethoden zur Verfügung, mit höheren Bitlängen für mehr Sicherheit. Wir unterstützen AES 256 Bit, und BlowFish 448 Bit, welche zu den sichersten Verschlüsselungsmethoden gehören, die
heutzutage vorhanden sind.

F: Ich erhalte manchmal einen Dialog der besagt, daß "das eingelegte Medium unlesbar für MacOS X" ist, mit den Optionen es zu "Initialisieren", "Auszuwerfen" oder zu "Ignorieren". Was muss ich machen?

A: Da das verwendete Medium verschlüsselt wurde kann MacOS X nicht darauf zugreifen, wie auf jedes andere unverschlüsselte Medium. Durch die Verschlüsselung erscheinen die Daten für MacOS X willkürlich und nicht verwendungsfähig. Wählen Sie "Ignorieren" und geben Sie Ihr Kennwort in CipherDisk™ ein. Anschließend erfolgt der gesamte Zugriff und die Ver- und Entschlüsselung transparent durch CipherDisk™ und Sie können Ihr Medium wie gewohnt verwenden.

F: Was ist der Unterschied zwischen CipherDisk™ und den SubRosaSoft Volume 1 - File Utilities?

A: SubRosaSoft CipherDisk™ arbeitet transparent im Hintergrund. Sobald ein Medium verschlüsselt wird und Sie das Kennwort eingetragen haben, können Sie die Dateien auf diesem Medium auf die gleiche Weise benutzen, wie die jedes anderen Mediums auch. Es gibt somit keine Notwendigkeit, Dateien nachträglich manuell zu verschlüsseln und zu entschlüsseln. SubRosaSoft Volume 1 - File Utilities werden im Gegensatz dazu benutzt, um einzelne Dateien und Ordner für das Versenden der Dateien über das Internet zu verschlüsseln.

F: Kann ich trotz Verschlüsselung ein Festplatten-Dienstprogramm verwenden, um das Medium zu prüfen oder zu reparieren?

A: Ja, jedes Dienstprogramm welches den Standard-Zugriff auf Daten über MacOS X nutzt (wie Apple DiskUtility und SubRosaSoft DiskGuardian) kann verwendet werden sobald Sie das Medium durch Ihr Kennwort aktiviert haben.

F: Kann ich eine Partition auf meiner Startplatte verschlüsseln?
A: Ja. Jedoch muss CipherDisk™ die Partition deaktivieren können um den Datenträger zu verschlüsseln.

Booten Sie daher von einem anderen Laufwerk auf dem auch CipherDisk™ installiert ist.

Nutzen Sie CipherDisk™ und verschlüsseln Sie Ihren gewählten Datenträger.

Starten Sie von der ursprünglichen Festplatte. Sie haben jetzt eine verschlüsselte Partition darauf, welche Sie ganz nach Ihren Wünschen aktivieren und deaktivieren können.

Beachten Sie bitte, daß der Startdatenträger selbst nicht verschlüsselt werden kann, da er dadurch nicht mehr bootfähig ist.

SubRosaSoft.com Ltd.. Copyright © 2004 - Alle Rechte vorbehalten.

SubRosaSoft.com Ltd.
Copyright © 2004 - All rights reserved