Bescherm geheimen op laptops

Laptops zijn nuttig, maar niet als ze gestolen of verloren worden. In zulke gevallen kunnen ze zelfs dramatische informatielekken zijn. Interne informatie moet daarom afgeschermd worden van klanten, concurrenten en desnoods de pers. We presenteren enkele oplossingen voor zulke problemen.

Zaken om rekening mee te houden

Encryptie ofwel codering maakt informatie onleesbaar, zelfs als de schijf buiten het operating systeem om wordt benaderd.

Authenticatie-informatie zoals locale passwords en internetpasswords is gevoelig; ze zijn doorgaans opgeslagen op de harde schijf.

Hardware tokens zijn lichte en kleine apparaatjes; ze kunnen worden gebruikt als een sleutel voor je laptop.

Oplossing 1: Token-gebaseerde Disk-encryptie

LockTop oplossing verlangt een token om toegang te krijgen tot gecodeerde informatie op de laptop. De noodzaak van een token houdt in dat je gegevens veilig zijn wanneer het token niet ingestoken is.

LockTop voor Windows beschermt laptop logon.

LockTop voor Linux beschermt laptop login via een PAM module. Linux biedt verder gecodeerde loopback devices voor encryptie.

LockTop voor Mac OS X beschermt een keychain, die geheimen opslaat zoals browser passwords en geheime sleutels bij certificaten. LockTop voor Mac OS X gebruikt het token om in te loggen op een 'veilige modus' binnen de gebruikersaccount.

Oplossing 2: Veilige toegang tot Remote File Servers

Een duidelijke bescherming is om zo weinig mogelijk gevoelige informatie op een laptop op te slaan. Dit is mogelijk als het downloaden en uploaden van bestanden overal soepel en veilig verloopt, zelfs binnen een mogelijk onveilig netwerk. De

Shaman biedt uiterst veilige toegang to file servers op afstand.

Grafische ondersteuning van de inhoud van de file server op afstand wordt volledig ondersteund.

Onveilige netwerken kunnen de informatie niet lezen of schrijven terwijl die erdoorheen resit. Gebruik je laptop veilig op elk mobiele netwerk waar je maar op kunt komen!

Vereisten zijn een veilige file server en een veilige laptop die een eenmalige kennismaking doormaken via een veilig netwerk.

Oplossing 3: Veilige toegang tot abonnement-websites

Een laatste mogelijkheid is om gevoelige bewerkingen op afstand te laten uitvoeren, in plaats van op de laptop. Deze mogelijkheid bestaat voor web-enabled toepassingen met een deel waarvoor je moet inloggen. Dat inloggen kan met onze Login token certificaten, bij voorkeur opgeslagen op een cryptografisch token.

Certificaten zijn digitale producten die begrepen worden door een beveiligde webserver als een vorm van identificatie en authenticatie.

Een gebruikstermijn is een normaal onderdeel van elke serieuze cryptografische constructie. Login tokens moeten jaarlijks worden ververst.

Scheiding van Toegangsrechten van de moeilijk te bewaken laptop is mogelijk met een hardware-token; de ePass2000 kan de geheime sleutel bij een Login token inkapselen.