Digittrade HS256 S3 High Security 4TB Externe SSD USB 3.2 Gen 1 (USB

Beschreibung

Die portable DIGITTRADE HIGH SECURITY FESTPLATTE HS256 S3 (Professionelle Lsung fr Behrden und Unternehmen) ist eine Weiterentwicklung der DIGITTRADE HS256S und ist noch sicherer, schneller und robuster.

Die DIGITTRADE HS256 S3 gewhrleistet die Vertraulichkeit der Daten durch folgende Sicherheitsmechanismen:
- Verschlsselung
- Zugriffskontrolle
- Verwaltung des kryptografischen Schlssels

Dank der Full-Disk-Hardwareverschlsselung nach 256-Bit AES-Standard im XTS-Modus mit 2 Schlsseln und der 2-Faktor-Authentifizierung mittels Smartcard und 8-stelliger PIN vereint sie die Vorteile mobiler Datentrger mit hchstem Sicherheitsstandard fr Datenschutz.

Durch ihre besonderen Eigenschaften bietet diese verschlsselte Festplatte viele Lsungen und Anwendungsmglichkeiten fr einzelne Benutzer und Unternehmen.

1. Verschlsselung
Alle Daten werden whrend der bertragung auf die Festplatte in Echtzeit mit einer 256-Bit Full-Disk-Verschlsselung nach AES-Standard im XTS-Modus gespeichert.

Der Advanced Encryption Standard (AES) ist ein symmetrisches Kryptosystem, welches weltweit als berechnungssicher gilt und auch in den USA fr staatliche Dokumente mit hchster Geheimhaltungsstufe zugelassen ist.

AES-Blockverschlsselung verwendet. Der andere Schlssel verschlsselt nach dem sogenannten Tweak-Wert und sorgt dafr, dass zwei unabhngige Schlssel nahezu doppelt verschlsseln. Somit bietet dieser Modi eine deutlich hhere Sicherheit als der bisher verwendete CBC-Modus.

Zustzlich zu den gespeicherten Daten werden selbst temporre Dateien sowie Bereiche verschlsselt, die von Verschlsselungssoftware oft nicht beachtet werden.

2. Zugriffskontrolle
Die DIGITTRADE HS256 S3 verfgt ber eine

Faktor 1 (Besitzen): es wird berprft, ob der Nutzer eine Smartcard mit der richtigen Match-ID besitzt. Diese berprfung erfolgt durch das Einlegen der Smartcard in das Festplattengehuse.

Faktor 2 (Wissen): es wird berprft, ob der Nutzer die passende 8-stellige PIN kennt und somit berechtigt ist, diese Smartcard zu benutzen. Diese berprfung erfolgt durch die Eingabe einer 8-stelligen PIN.

Erst wenn beide Faktoren bereinstimmen, wird der AES-Schlssel zur Entschlsselung der Daten freigegeben und der Nutzer bekommt die Mglichkeit, auf die Daten zuzugreifen. Eine andere Mglichkeit auf die gespeicherten Daten zugreifen zu knnen, gibt es nicht. Daher werden standardmig immer 2 Smartcards mitgeliefert.

3. Verwaltung der kryptografischen Schlssel

Die kryptografischen Schlssel knnen vom Nutzer auf der Smartcard erstellt, gendert und zerstrt werden. Auerdem hat er die Mglichkeit, die kryptografischen Schlssel auf eine andere Smartcard zu kopieren und neue Smartcards auf der HS256 S3 zu initialisieren.

Die fr die Ver- und Entschlsselung notwendigen kryptografischen Schlssel werden extern verschlsselt auf der Smartcard erstellt und gespeichert. Damit besteht eine physische Trennung zwischen den verschlsselten Daten und den kryptografischen Schlsseln. Ein Herauslesen der kryptografischen Schlssel aus der DIGITTRADE HS256 S3 ist dadurch unmglich. Die kryptografischen Schlssel werden nach korrekter PIN-Eingabe fr die Ver- und Entschlsselung der Daten an das Verschlsselungsmodul der HS256 S3 bertragen.

Aus der externen Speicherung der kryptografischen Schlssel ergeben sich eine Vielzahl von Anwendungsmglichkeiten.

4. Smartcards

Serienmig wird die Festplatte mit zwei Java-basierten Smartcards NXP J2E081 JCOP v2.4.2 R3 EAL5 ausgeliefert. Sie sind vom BSI (Bundesamt fr Sicherheit in der Informationstechnik) nach EAL5 zertifiziert und ermglichen das Erstellen, Kopieren, ndern und Zerstren der kryptografischen Schlssel. Die Schlsselverwaltung erfolgt auf der Smartcard unabhngig von einem PC mit Untersttzung des DIGITTRADE HS256 S3 Applets.

Bei Manipulationsversuchen jeglicher Art werden die Kryptoschlssel auf der Smartcard zerstrt und die Smartcard automatisch unwiderruflich terminiert. Die Daten auf der Festplatte bleiben dabei erhalten und knnen mit Hilfe der zweiten Smartcard nach Eingabe der richtigen PIN aufgerufen und bearbeitet werden.

5. Eingebaute Festplatte

Die eingebaute SSD-Festplatte im 2,5-Format macht den mobilen Datentresor klein und handlich. Die Datenbertragung und die Stromversorgung ber USB sowie die Hardwareverschlsselung ermglichen die Verwendung des Speichermediums unabhngig vom Betriebssystem.

Durch Verwendung des Solid State Drives, kurz SSD, wird die Lese- und Schreibgeschwindigkeit nahezu verdoppelt. Die SSD-Festplatte garantiert ihrer HS256 S3 eine zustzliche Stofestigkeit, da bei diesem neuen Festplattentyp keine beweglichen Teile (wie Lese- und Schreibk