Viren, Spyware, Datenschutz 11.245 Themen, 94.699 Beiträge

Sicherheit von Brisanten Daten

Phoenix.Computer / 56 Antworten / Flachansicht Nickles

Hi,


ich stehe vor einem Problem


Wie sichere ich Brisante Daten (Überwiegend Kundendaten /Bankdaten) vor unautorisierten Zugriff?


Mometan packe ich wichtige Dateien mit WinRar und vergebe dann ein Passwort.


Wie Sicher ist die Methode?


Gibt es bessere Alternativen, Verschlüsselungsprogramme?


 

Phoenix.Computer
bei Antwort benachrichtigen
Eigene Dateien Olaf19
Eigene Dateien Andylol
@ xaff. to be ignored GarfTermy
Rigor Mortis Phoenix.Computer „Sicherheit von Brisanten Daten“
Optionen

PGP ist zwar eine möglichkeit, aber auch da herrscht keine 100% sicherheit. wenn man pgp falsch benutzt kann sie sogar recht gering sein. zwar wurde pgp noch nicht geknackt, das ist aber auch scher möglich, da pgp kein verschlüsselungsalgorithmus, sondern eine anwendung ist, die auf verschiedenen algorithmen beruht. prinzipiell werden 2 verschiedene algorithmen genutzt, eine symetrische für den private key und eine asymetrische für den public key.
alte pgp-versionen nutzen für die symetrische verschlüsselung noch md5, welches schon vor jahren als zu unsicher für sensible verschlüsselungen erkannt wurde, denn md5 enthält eine schwachstelle, über die du im netz einiges findest, wenn du nach geburtstags-angriff suchst.
neurere versionen nutzen eine 160bit starke idea-verschlüsselung, welche bisher noch als sicher angesehen wird.
auf der asymetrischen seite für den public key fand früher rsa anwendung, welches allerdings erst vor kurzem für schlüsselstärken bis 567bit geknackt wurde, deswegen empfiehlt sich ein schlüssel von mindestens 1024bit, oder besser der neu implementierte DSS/ElGamal algorithmus.
letztendlich wird aber für deinen bedarf auch die schwächste verschlüsselung von pgp ausreichen, da ich mal bezweifle, daß eure firmendaten so brisant sind, daß es für einen wirklichen crack interessant wäre. was dich allerdings nicht vom sorgsamen umgang mit den daten und den passphrases der verschlüsselung entbindet.

bei Antwort benachrichtigen