Sascha321 12 Posted June 19, 2009 Report Posted June 19, 2009 Hallo unter win XP kann man ja die Daten verschlüsseln, solange es auf einer NTFS Partition ist. Kopiert man jetzt die verschlüsselte Datei auf eine FAT Partition, kommt ja die Meldung das die verschlüsselung verloren geht, wenn man die Datei auf eine FAT PArtition kopiert. Wäre es möglich das zu verhindern? Das man die Datei nicht auf eine FAT Partition kopieren kann? Quote
Sascha321 12 Posted June 19, 2009 Author Report Posted June 19, 2009 Hallo also bleibt mir wohl nur ein Zusatztool übrig, hab eschon einige gefunden, kann einer eins empfehlen oder hat eins im Einsatz? Quote
goscho 11 Posted June 19, 2009 Report Posted June 19, 2009 Hallo unter win XP kann man ja die Daten verschlüsseln, solange es auf einer NTFS Partition ist. Kopiert man jetzt die verschlüsselte Datei auf eine FAT Partition, kommt ja die Meldung das die verschlüsselung verloren geht, wenn man die Datei auf eine FAT PArtition kopiert. Wäre es möglich das zu verhindern? Das man die Datei nicht auf eine FAT Partition kopieren kann? Dann musst du dafür sorgen, dass keine FAT-formatierten Geräte genutzt werden können. Für eingebaute HDDs in Firmen ja kein Problem. Normale Mitarbeiter dürfen ja eh keine PCs öffnen. :) Externe Geräte - außer von der IT vorgegebene - verbieten -> machbar mit Devicemanagement + Firewallregeln (z.B. in Symantec Endpoint Protection). Wenn du das jetzt mit einer netzwerkweiten Verschlüsselungslösung (z.B. Symantec Endpoint Encryption) koppelst, hast du fast schon gewonnen. Wird aber sehr aufwändig. Quote
Sascha321 12 Posted June 19, 2009 Author Report Posted June 19, 2009 Mhh das ist ja alles garnicht so einfach. Ich schreibe mal was ich möchte. Die Datei oder das Verzeichnis soll verschlüsselt sein, aber die Verschlüsselung soll erst zum tragen kommen wenn die Datei auf einen anderem PC aufgemacht wird, oder auf ein anderes Medium kopiert wird. Solange die Datei auf meinem PC ist soll sie so sein als wenn Sie unverschlüsselt ist. Kann mir da einer einen Tip für ein passendes Tool geben? Quote
zahni 573 Posted June 19, 2009 Report Posted June 19, 2009 Schau mal hier: TrueCrypt - Free Open-Source On-The-Fly Disk Encryption Software for Windows Vista/XP, Mac OS X and Linux Damit sollte dich in einer Datei eine vershclüsselte virtuelle Festplatte erstellen lassen, die dann auf einem anderen PC nicht lesbar ist. -Zahni Quote
Sascha321 12 Posted June 20, 2009 Author Report Posted June 20, 2009 (edited) @zahni leider geht das mit TrueCrypt nicht so wie ich mir das vorstelle. Habe mir einen Container (Datei) mit TrurCrypt erstellt, der ist auch verschlüsselt und erwartet das ich ein Passwort eingebe wenn ich auf den Container der als Lauwerk gemountet wird zugreifen will. Doch sobald ich Zugriff habe und einen Datei aus dem gemounteten Container auf einen USB Stick kopiere und den an einen anderen Computer anstecke, ist die Datei nicht verschlüsselt. Kann mir noch jemand einen Tip geben? So stelle ich mir das vor: Die Dateien sollen also auf dem Laufwerk auf dem Sie erstellt wurden, uneingeschränkt benutzbar sein, sobald ich Sie aber auf eine CD brenne oder auf einen USB Stick kopiere sollen Sie verschlüsselt sein. Edited June 20, 2009 by Sascha321 Quote
Necron 71 Posted June 20, 2009 Report Posted June 20, 2009 Hi, eine Möglichkeit bei USB-Sticks wäre das unter Windows 7 eingeführte Bitlocker to Go! Das Gleiche mit dem USB-Stick gibt es auch unter TrueCrypt nennt sich dort TravelerDisk. Quote
Dukel 463 Posted June 20, 2009 Report Posted June 20, 2009 Wieso hast du solche Anforderungen? Wenn die datei bei dir auf dem Rechner ist wird sie, wenn du dich einloggst, on the fly entschlüsselt. Quote
Sascha321 12 Posted June 20, 2009 Author Report Posted June 20, 2009 Hallo also das ist so, ich habe einen Kollegen der hat einen Werkzeugbau, er hat für seine CNC-Maschine recht aufwendige NC Programme (ISO CODE), diese NC-Programme sollten so geschützt sein das man Sie nicht einfach vom Rechner auf eine CD brennen oder auf einen USB Stick kopieren kann. Jetzt sagt bitte nicht, das man das alles über die Arbeitsverträge händeln kann, wenn die Daten geklaut wurden oder das Know How, dann ist es im Umlauf, und versuch das mal zu stoppen. Deswegen sollten die Daten nur beim brennen oder beim kopieren auf ein anderes Laufwerk verschlüsselt werden. TrueCrypt ist deswegen nicht das richtige. Die WIndows EFS verschlüsselung wäre ja fast gut, wenn das problem mit der FAT Partition wäre. Kann man die frage nicht abschalten, oder es einfach unmöglich machen EFS verschlüsselte Dateien auf Fat zu kopieren? Quote
Dukel 463 Posted June 20, 2009 Report Posted June 20, 2009 Evtl. kann man das Brennen und USB Sticks verbieten. Ganz absichern kann man nix, man kann z.b. den Bildschirm fotografieren. Quote
Sascha321 12 Posted June 20, 2009 Author Report Posted June 20, 2009 Hallo ja das mit dem USB Port und Brenner verbieten habe ich mir auch schon gedacht, ist nur **** wenn er selber was kopieren will. Das mit dem Screenshot oder Bildschirm Fotografieren ist bei einem NC Code der über 6 DIN A4 Seiten geht :shock: auch nicht so der renner, aber machbar. Quote
Dukel 463 Posted June 20, 2009 Report Posted June 20, 2009 Entweder willst du / er sicherheit oder komfort. Beides geht nicht. Bei meinem Kunden sind Kameras und Kamers Handys verboten. D.h. Mitarbeiter / Lieferanten / ... müssen mit der Einschrännkung leben, dass sie evtl. ihr privates Handy nicht mit in die Firma nehmen dürfen, aber dafür ist die Sicherheit etwas erhöht. Evtl. kann maan mit DRM die Dateien schützen. Nur da kenn ich mich zu wenig aus, ob das so einfach geht. Quote
zahni 573 Posted June 20, 2009 Report Posted June 20, 2009 Dann setzte doch SafeGuard Easy von Utimaco ein: interne HD verschlüsseln, einfaches Sperren von Wechseldatenträgern. Es können z.B. nur USB-Geräte erlaubt werden, die mit dem richtigen Schlüssel gesichert sind. Andere Arten des "Exports" von Dateien kann man so verhindern. Ach ja, Ein Mailprogramm und Internetzugriff darf dann aber auf dem System auch nicht erlaubt sein... -zahni Quote
Sascha321 12 Posted June 20, 2009 Author Report Posted June 20, 2009 Hallo dann werde ich das mit dem SafeGuard Easy mal abchecken und das mit dem DRM ist auch keine schlechte Idee. Danke Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.