Hi,
ich stehe vor einem Problem
Wie sichere ich Brisante Daten (Überwiegend Kundendaten /Bankdaten) vor unautorisierten Zugriff?
Mometan packe ich wichtige Dateien mit WinRar und vergebe dann ein Passwort.
Wie Sicher ist die Methode?
Gibt es bessere Alternativen, Verschlüsselungsprogramme?
Andylol Rigor Mortis „wenn der User, mit dessen zertifikat die datei verschlüsselt wurde die datei...“
Moin,
"versucht dies ein anderer user, so sollte es eigentlich nicht gehen"
--> denkst DU!
Wer auf die (unter NTFS liegenden ) Daten Zugriff hat.. von einem System, dem NTFS-Rechte "schnuppe" sind (Linux war ein beispiel) und diese Partition ...... hat vollen Zugriff auf die Daten (z.B. zum Kopieren auf Diskette etc.)und dies OHNE Verschlüsselung!
Denn NUR wenn ein Dateisystem die Rechtestruktur auch interpretiert (Windows ab NT tut dies unter NTFS, ...Linux z.B. aber nicht; bei DOS/9x wäre dies ebenfalls so, wenn sie denn NTFS-Laufwerke erkennen würden;-) sind sowohl die Zugriffsrechte als auch die Verschlüsselung unwirksam!
Deshalb gilt nach wie vor der alte Grundsatz:
Der SCHLIMMSTE Feind ist der PHYSIKALISCHE Zugriff auf einen Rechner...warum haben Firmen denn wohl Sicherheitsschleusen, bzw. ZUgangskontrollen ;-?).
Würde als Beweis gerne eine "Betriebsanleitung zum Datenklau geschützter bzw. EFS-verschlüsselter Dateien" anführen... aber dies hier ist ein DatenSCHUTZ-Board, deshalb halte ich mich wohlweislich zurück!
Dennoch: EFS zu umgehen ist keine Schwierigkeit....leider !
Gruß
Andylol
