| |
|
Encryption
Tiedon salaaminen
• |
Mahdollista salata ulkoinen media kokonaan, esim. muistitikut, USB-kiintolevyt, levykkeet. |
• |
EI: käyttöjärjestelmäosioita; kokonaisia työaseman kiintolevyjä tai laitteita kuten PDA:t |
• |
Salatun virtuaalisen säiliön tai osion luominen ja tämän kopioiminen ulkoiselle medialle tiedon siirtoa varten. |
• |
Salauksessa käytetään yleisesti hyväksyttyjä algoritmejä, kuten AES, TripleDES, TwoFish, ym |
• |
MEA (Mobile Encryption Application) tuki säiliöillä (container files) ja salatuilla asemilla ilman pääkäyttäjäoikeuksia |
• |
Asematunnus (esim E:) automaattisesti, kun salatun säiliön sisältävä laite kytketään |
• |
Yhteyden katkaisu (unmount) automaattisesti, kun laite irrotetaan |
• |
Säiliön koko voi olla yli 4 GB |
Salatun tiedon käyttö
| Purkaminen on mahdollista |
• |
Syöttämällä salasana, mikäli DriveLock agentti on asennettu tietokoneeseen |
• |
Käynnistämällä Traveler disk apuohjelma ja syöttämällä salasana, mikäli DriveLock agenttia ei ole asennettu tietokoneeseen. Traveler disk on pienikokoinen apuohjelma, jonka voi kuljettaa mukana ulkoisella medialla. |
• |
Purkaminen toteutetaan turvallisesti; “vieras” tietokone ja Traveler disk apuohjelma eivät kommunikoi keskenään |
• |
Salatun tiedon käyttö ei vaadi pääkäyttäjäoikeuksia vieraalla tietokoneella |
• |
Unohdetun käyttäjäsalasanan hallinta |
Turvallinen tiedon tuhoaminen
| Luottamuksellisen tiedon turvallinen tuhoaminen |
• |
Tukee useita turvallisen tuhoamisen algoritmeja, BSI:ltä, Bruce Schneier jne… |
• |
Tietoa voidaan tuhota kiintolevyiltä ja ulkoisilta medioilta |
• |
Salaamatonta luottamuksellista tietoa ei tulisi tuhota “normaaleilla” menetelmillä (delete) |
|
