Kryptering af data på diske Formål: At beskytte fortrolige data på mobilt udstyr DS 484:2005 11.7.1.a: ”Mobilt udstyr skal have de nødvendige faciliteter,

Præsentationer af emnet: "Kryptering af data på diske Formål: At beskytte fortrolige data på mobilt udstyr DS 484:2005 11.7.1.a: ”Mobilt udstyr skal have de nødvendige faciliteter,"— Præsentationens transcript:

1 Kryptering af data på diske Formål: At beskytte fortrolige data på mobilt udstyr DS 484:2005 11.7.1.a: ”Mobilt udstyr skal have de nødvendige faciliteter, fx kryptering, til at beskytte lagret information.”

2 Særlige forhold ved diskkryptering Kryptering og dekryptering af samme part => Flere frihedsgrader ved design af krypteringssystem - udnyttes ved autentificering i stedet for nøgle Krypteringssystem ”forsvinder” med data => Krav om ”tamper resistance”

3 Autentificering i stedet for krypteringsnøgle Password- validering Dekryptering af hovednøgle Dekryptering af data Én konstant ”hovedkrypteringsnøgle” til alle data. Hovednøglen beskyttes af krypterede autentificeringsoplysninger.

4 Typer af diskrypteringer Fuld diskkryptering Pointsec Prækrypterede diske Windows BitLocker Filkryptering Encrypting File System

5 Fuld diskkryptering Fordele: Automatisk kryptering Høj sikkerhed Sikker bortskaffelse af udstyr Ulemper: Ingen beskyttelse af eksterne datamedier Ingen separation af brugere Inkompatibiliteter

6 Filkryptering Fordele: Enkel beskyttelse af eksterne datamedier Separation af brugere Gratis Ulemper: Kræver brugerintervention Mindre sikkert