USB-Sticks mit Verschlüsselungssoftware

Liebe Forenexperten und
Forenfreunde,

USB-Sticks mit Verschlüsselungssoftware beginnen langsam den Markt zu erobern. Ich nehme jedoch an, dass viele Fabrikate noch nicht ausgereift sind. Ein Freund von mir baut grundsätzlich auf USB-Sticks der Firma KINGSTON, weil diese auch stossfest und robust sind. Für mich ist in diesem Zusammenhang jedoch etwas anderes wissenswert :

a) muss die Verschlüsselungssoftware mit dem Betriebssystem des Users kompertibel sein ?
b) gibt es inzw. auch aussagefähige Qualitätscheck und wo kann ich diese konkret abrufen ?
- meines Erachtens sind Markenüberprüfungen von USB-Sticks nämlich nicht gerade eine Stärke
von Stiftung Warentest ...
c) worin besteht nun konkret der Schutz : geht es darum einen Schutz zu bieten vor Hackern im Falle eines Verlustes ? Sollte das der Zweck sein, wäre das herausgeworfenes Geld, denn es gibt hierzu meines Wissens inzw. sogar entsprechende Entschlüsselungssoftware ...

 

Nö, auch Kingston hat Billigkram im Angebot.
Gerade mal eine Hand voll ist nach entsprechenden Standards spezifiziert, die eine gewisse Robustheit garantieren sollen.

a) natürlich, außer der Stick hat eine eigene Tastatur für Passworteingabe oder einen Fingerabdruckscanner etc.
b) da muss man meistens schon ein wenig reverse engineering betreiben, um den Schutzmechanismus zu verstehen und die Schwachstellen zu finden. das ist aufwändig und kostet viel Geld - für so einen Wegwerfartikel wie USB-Sticks wird das also nur sporadisch gemacht oder von Enhusiasten, die das einfach aus Spaß an der Tätigkeit machen.
c) Mir fällt außer dem Schutz vor fremden Zugriff überhaupt kein anderes Szenario ein - welches hättest Du denn gern?

Die Schutzmechanismen der Hersteller sind oft stümperhaft implementiert und eigentlich in der Tat rausgeworfenes Geld, wenn sie zu einem deutlichen Aufpreis führen.
Ich selbst nutze eigentlich nur Trucrypt/Veracrypt-Container, da weiß ich wenigstens, dass der Zugriffsschutz nicht auf dem Stick selbst ausgehebelt werden kann, sondern maximal im Betriebssystem. Denn die Code-Basis von truecrypt wurde ja schon mehrfach intensiv auf Schwachstellen überprüft - und es wurde bisher nichts gefunden.

 

Ein Admin den ich gut kenne hat mich vor 2 Jahren ausdrücklich darauf hingewiesen, dass die Sicherheitstechnik in Deutschland für Privatkunden noch in den Kinderschuhen stecken. Der Markt ist so gesehen noch nicht richtig bestellt.

Könnte sich das ändern, wenn in absehbarer Zukunft verstärkt die Cyber-Crime in Deutschland Einzug hält. Das würde die Nachfrage nach guter Sicherheitstechnik doch gravierend fossieren, sagt mir zumindest mein "gesunder Menschenverstand" ...

Für mich etwas schockierend. Die Aussage macht mein gerade sich entwickelndes Vertrauen in die Produktlinie von KINGSTON wieder zu Nichte.

 

Hätte, hätte, Fahrendkette. @magiceye04 hat doch bereits gesagt, wie man heute einen halbwegs sicheren USB-Stick bekommt. Einen anderen Weg gibt es nicht und wird es in absehbarer Zeit nicht geben. Das ist völlig unabhängig vom "Markt".

 

Es "muss" ja nicht zwingend Kingston sein.

https://shop.optimal.de/usb-sticks/hardwareverschluesselte/kanguru-defender-elite200-64gb/a-160/

 

Das könnte daran liegen, dass dieser Markt schwer zu beackern ist, weil es einfach zu viele und zu gute kostenlose Projekte gibt, die eine nach heutigem Wissensstand unknackbare Verschlüsselung bieten.
Warum sollte ich privat für Etwas Geld hinlegen, was ich kostenlos haben kann? Es ist halt etwas umständlich zu bedienen manchmal, aber das ist für mich kein Hinderungsgrund.

 

Das glaube ich nicht mal. Vielmehr hat sich insbesondere in der Wirtschaft hierzulande die Erkenntnis durchgesetzt, dass Daten, die einmal das lokale Netz verlassen haben, schlicht und einfach verloren sind - somit spielt die Sicherheit von externen Datenträgern keine Rolle mehr.