Drive Lock : encryptie

Encryptie van verwijderbare media

DriveLock Encryption Classic Edition

Encryptie

•	Gehele schijf versleutelen van verwijderbare opslagmedia zoals memory sticks, USB hard disks, diskettes
•	NIET: systeem partitie; gehele vaste schijf van een computer of van een randapparaat zoals een PDA, zie daarvoor DriveLock Encryption Full Disk (harde schijf encryptie)
•	Creatie van een virtuele container file om data van een specifiek gebied op elke soort schijf te versleutelen, en te kopiëren naar elke soort schijf of een netwerk share
•	Versleuteling door gebruikmaking van AES, TripleDES en andere, met vergelijkbaar veiligheidsniveau
•	Gebruik van versleutelde drives of container files die gebruik maken van MEA (Mobile Encryption Application) zonder benodigde administratieve rechten
•	Automatische toewijzing van drive letter wanneer een randapparaat met een versleutelde container wordt verbonden
•	Automatisch unmounting zodra een apparaat wordt losgekoppeld
•	Containercapaciteit: 4 GB of meer

Encryptie voor Windows Mobile devices

Data encryptie bij Pocket PC 2003, Windows Mobile 5 en Windows Mobile 6

•	Dezelfde encrypte containers kunnen worden gebruikt in Windows mobiele apparaten, desktops en laptop computers
•	Encrypte containers verschijnen als virtuele “storage cards” in Windows Mobile

Ontsleutelen

Ontsleutelen van vertrouwelijke gegevens

•	Op computers met DriveLock agent door wachtwoord invoer
•	Op computers zonder DriveLock agent door wachtwoord invoer in de DriveLock “traveler” file (programma)
•	De traveler kan door de gebruiker gescheiden mee worden gekopieerd naar het opslagmedium
•	Bij het ontsleutelen met behulp van de traveler is er geen communicatie over en weer tussen de traveler en de “gast” computer
•	Er zijn geen locale rechten op de “gast” computer nodig om toegang te krijgen tot encrypte data dat opgeslagen is op een USB stick, of ander mobiele drager, of op een netwerk share
•	Bij vergeten wachtwoord is herstel mogelijk mits bij configuratie een centraal administratief “recovery” wachtwoord is ingesteld (optioneel)

Secure-delete

Spoorloos verwijderen van vertrouwelijke gegevens

•	Ondersteunt spoorloos verwijderalgoritmen van BSI, US Department of Defense e.a.
•	Voor zowel verwijderbare schijven als vaste schijven van client computers
•	Onversleutelde vertrouwelijke gegevens behoren om veiligheidsredenen niet te worden verwijderd door „standaard“ functies