Zitat von MyThinkTank

Hi,
das erste ist soweit einsichtig, wobei ich nur anmerken möchte, dass z. B.eine staatliche Behörde natürlich sowohl an Notebook wie Token kommen kann.

Sicher, aber es macht die Sache etwas komplizierter, wenn man das Notebook unbemerkt entwenden und dann wieder zurück bringen muss, ohne das es auffällt. Ohne Verschlüsselung kann ich es freilich sofort wegtragen.

Zitat von MyThinkTank

Ich frage mich allerdings schon, ob ein paar Minuten mit einem Notebook ausreichen, um den MBR zu manipulieren, wenn Booten von externen Medien im BIOS ausgeschaltet ist, das BIOS-Masterpasswort und das Festplattenpasswort gesetzt sind. Verhindert nicht gerade das Festplattenpasswort die Verwendung der HDD in einem anderen PC?

Interessante Argumente, diese Vorkehrungen machen es natürlich sehr schwierig. Aber der Reihe nach.

Bezüglich der nötigen Zeit ohne die genannten Vorkehrungen ist es recht realisitisch, wenn gängige Produkte eingesetzt werden. Deren Aufbau und Aussehen ist ja bekannt.

Ein Biospasswort gepaart mit deaktiviertem externen Booten alleine macht die Sache nicht schwieriger. Wie du richtig bemerkt hast, kann ich sie einfach rausziehen und an einen anderen PC/Laptop anschließen.

Wenn der User sowohl für Bios als auch für die Festplatte das gleiche Passwort verwendet, dann besteht noch die Möglichkeit das Biospasswort über Tools auszulesen (ist bei manchen Bios Implementierungen möglich), das deaktivierte, externe Booten kann ich durch einsetzen einer anderen Platte mit den Tools drauf umgehen.

Wird jedoch ein anderes Passwort für die Festplatte verwendet, dann fällt mir keine Möglichkeit ein dies zu umgehen.

Das gilt freilich nur bei sicherer Implementierung, wenn es möglich ist das Festplattenpasswort im Bios zu ändern ohne das alte zu wissen, dann kann man es mit der Methode oben im Bios ändern. Man hat dann nur ein Problem: Das alte Passwort ist nicht bekannt, der User merkt also sofort, dass etwas nicht stimmt. Da "helfen" dann nur mehr Fehler in der Implementierung, die das Auslesen des Plattenpassworts ermöglichen.

Es erhöht aber natürlich die nötige Zeit und wenn jemand so einen Aufwand treibt um die Daten am Laptop zu schützen, dann lässt er das Teil sicher nicht lange rumliegen. Bei einem Stand-PC sieht die Sache freilich wieder anders aus.

Zitat von MyThinkTank

OT: Heisst Du Kai? /OT

Nein, wer ist das?

Zitat von raven

Wird jedoch ein anderes Passwort für die Festplatte verwendet, dann fällt mir keine Möglichkeit ein dies zu umgehen.

Mir auch nicht, wenn der Notebookbesitzer das Passwort (bei Vollverschlüsselung) nicht herausrückt. Selbst wenn eine Datenrettungsfirma die HDD aufmacht und den Inhalt spiegelt und auf eine neue (baugleiche) HDD aufbringt, kann diese imho nicht spurlos in ein Notebook verbracht werden - in der Hoffnung, dann - durch den manipulierten MBR - die Passphrase abzufangen.
(btw: Wer so hochsensible Daten hat, benutzt ohnehin speziell versiegelte Notebooks, die man "unzerstörerisch" nicht öffnen kann.)

Das gilt freilich nur bei sicherer Implementierung,

Tja, wer bewacht die Wächter?

Nein, wer ist das?

Hätte ich im Zweifelsfall auch geantwortet. Vergiß es einfach!

Gruß!
MyThinkTank