En studie har nu visat att krypterade behållare inte erbjuder någon verklig säkerhet. Program som tillfälligt lagrar dina data okrypterade skadar hela konceptet.
I en aktuell studie om öppen källkodning TrueCrypt i version 5.1a visar forskare från University of Washington tillsammans med säkerhetsexperten Bruce Schneier att krypterade hårddiskområden inte erbjuder tillräckligt skydd mot dataspionage.
Dina resultat är inte begränsade till TrueCrypt. Problemen som upptäcks är av allmän karaktär och kan också användas vid attacker mot andra krypteringsprogram.
För att komma åt uppgif.webpterna i de krypterade filerna, utnyttjade forskarna helt enkelt beteendet hos en mängd olika applikationer. Ur dessa programmas synvinkel är de så kallade "krypterade behållarna" normala enheter. Om du till exempel öppnar ett Word -dokument från ett sådant krypterat område på din hårddisk, sparar Microsoft Word en säkerhetskopia utanför det krypterade området för återställning i händelse av en systemkrasch. Dessa tillfälliga filer är inte krypterade, vilket skadar ditt säkerhetskoncept. Enligt forskarna beter sig många applikationer på samma sätt.
Detta problem finns också med krypterade USB -minnen eller andra externa enheter. Du kan åtgärda detta genom att placera sökvägen till den tillfälliga mappen (vanligtvis under din användarprofil i mapparna "Programdata" och "Lokala inställningar \ Programdata" för Windows XP och "AppData \ Roaming" för Windows Vista) i din krypterade behållare . Som ett resultat ökar storleken på din behållare vanligtvis betydligt.
Alternativt kan du kryptera hela ditt operativsystem direkt. Detta innebär att alla tillfälliga data också krypteras, även om de inte finns i den mapp som beskrivs ovan.
Under Windows, med den nuvarande versionen 6.0a av TrueCrypt, är det också möjligt att dölja ditt operativsystem, vilket ytterligare ökar säkerheten för dina data. Angripare hittar bara ett falskt operativsystem och en krypterad behållare. Båda innehåller inga känsliga uppgif.webpter. Dina viktiga data finns i det dolda operativsystemet, vars existens bara kan bestämmas med ditt lösenord.
