Onderwerp: Full disk encryptie voor klant

Volgens mij gaat het Erik vooral om het juridische aspect hier, niet of je het wel of niet aan een klant kan aanbieden. Vandaar ook dit subforum misschien?

Als de OVJ aan je vraagt of je de data aan hem kan geven, heb je misschien een probleem omdat je de encrypted data niet kan decrypten en dus nutteloos is. Dit in samenhang met de wet dat ISP's de data moeten bewaren.

Volgens mij heeft ICTRecht het hier bij het juiste eind, de data heb je, alleen kun je er natuurlijk niet aan doen dat de data versleuteld is... De "sleutel" zullen ze toch bij de klant moeten opvragen.

Oorspronkelijk geplaatst door Apoc

Het punt is vooral dat de encodering en de decodering op de server zelf zal plaatsvinden, en dat ook de en/decryptie sleutel op de server zelf aanwezig zal moeten zijn (anders kan de server de data zelf ook niet uitlezen). ..................

Om een lang verhaal kort te maken; om jezelf te beschermen tegen personen die niet bar veel verstand van zaken hebben, kan het effectief zijn. Maar buiten dat, zal het niet heel erg veel waarde toevoegen.

Dat is niet helemaal juist. Sleutels moeten inderdaad in het geheugen beschikbaar zijn, als je dit geheugen beschermd tegen sidechannel-attacks heeft het weldegelijk toegevoegde waarde. Op de HD zelf de keys opslaan is wel dodelijk, verkort de duur van het vinden van de key dramatisch. Truecrypt is iets waar zelfs de veiligheidsdiensten (in NL, NSA = onbekend) zeer veel moeite mee hebben. Een slecht gekozen key of het bewaren van deze key zijn de enige mogelijkheden om de schijf te decrypten.

Oorspronkelijk geplaatst door rensariens

Dat is niet helemaal juist. Sleutels moeten inderdaad in het geheugen beschikbaar zijn, als je dit geheugen beschermd tegen sidechannel-attacks heeft het weldegelijk toegevoegde waarde.

Dat klopt, maar ik had het over normale doorsnee hardware. Ik zou er naast kunnen zitten, maar het beschermen tegen sidechannel attacks is volgens mij niet iets wat je met standaard geheugen gemakkelijk kan doen. Je zal die sleutel toch constant moeten transporteren door een BUS van het moederbord. Die sleutel moet toch ergens gecombineerd worden met "het slot" (de geencodeerde data).

Oorspronkelijk geplaatst door rensariens

Truecrypt is iets waar zelfs de veiligheidsdiensten (in NL, NSA = onbekend) zeer veel moeite hebben.

Mag ik vragen waar je die wijsheid vandaan hebt? Ik kan me voorstellen dat men iedereen graag laat geloven dat ze moeite hebben om dat te kraken (dat bevordert het gebruik ervan, en maakt het voor hen alleen maar makkelijker).

Ik wil absoluut niet beweren dat het makkelijk te kraken is, maar ik vraag me wel af hoe je dan weet dat het zeer lastig te kraken is door dergelijke experts.

Oorspronkelijk geplaatst door Apoc

Mag ik vragen waar je die wijsheid vandaan hebt?

Universiteit van Amsterdam, System and Network Engineering. Een tip als iemand hier in deeltijd wil bijleren Zitten daar mensen die veel van dit onderwerp weten en ook in de praktijk vanuit CERT teams bezig zijn met dit soort zaken.

Oorspronkelijk geplaatst door HCiZiZ

Volgens mij gaat het Erik vooral om het juridische aspect hier, niet of je het wel of niet aan een klant kan aanbieden. Vandaar ook dit subforum misschien?

Het lijkt me voor dezelfde klant toch van belang om bijvoorbeeld te weten dat de key bij elke reboot opnieuw ingevoerd moet worden, en of al die extra moeite uiteindelijk wel zin heeft. De oorspronkelijke vraag (of het juridisch gezien mag) is reeds beantwoord, dus het is dan geen probleem om dieper op de discussie in te gaan.

Oorspronkelijk geplaatst door Apoc

Het lijkt me voor dezelfde klant toch van belang om bijvoorbeeld te weten dat de key bij elke reboot opnieuw ingevoerd moet worden.

Is er geen mogelijkheid tot het openzetten van een mogelijkheid tot SSL verbinding vanaf een specifiek adres om deze key in te voeren? Lijkt me ieder geval in theorie mogelijk, weet niet of iemand hier al wat voor ontwikkeld heeft.

Oorspronkelijk geplaatst door rensariens

Universiteit van Amsterdam, System and Network Engineering. Een tip als iemand hier in deeltijd wil bijleren

Daar heb ik inderdaad al eens eerder goede verhalen over gehoord. Maar over dat bijleren; volgens mij zal je dan toch eerst je bachelor moeten halen, want als ik me niet vergis is dat een master?

Oorspronkelijk geplaatst door rensariens

Zitten daar mensen die veel van dit onderwerp weten en ook in de praktijk vanuit CERT teams bezig zijn met dit soort zaken.

Tja, CERT. Daar heb ik sowieso niet veel goeds over te zeggen, al heb ik er redelijk beperkte ervaringen met ze. De mensen bij CERT waar ik mee heb gesproken zou ik zelf niet als "experts" benoemen, maar er lopen daar natuurlijk wel een stuk meer personen rond dan de inspecteurs waar ik contact mee heb gehad.

Oorspronkelijk geplaatst door Apoc

Daar heb ik inderdaad al eens eerder goede verhalen over gehoord. Maar over dat bijleren; volgens mij zal je dan toch eerst je bachelor moeten halen, want als ik me niet vergis is dat een master?

Klopt, is een master. Met een HBO opleiding en wat werkervaring kan je het ieder geval doen gezien enkele medestudenten ook zo binnen waren gekomen.

Tja, CERT. Daar heb ik sowieso niet veel goeds over te zeggen, al heb ik er redelijk beperkte ervaringen met ze. De mensen bij CERT waar ik mee heb gesproken zou ik zelf niet als "experts" benoemen, maar er lopen daar natuurlijk wel een stuk meer personen rond dan de inspecteurs waar ik contact mee heb gehad.

Zijn verschillende teams, is niet een groep. Weet ieder geval dat er genoeg kennis aanwezig is over encryptie, wordt veel aandacht aan geschonken tijdens deze master.

Oorspronkelijk geplaatst door rensariens

Klopt, is een master. Met een HBO opleiding en wat werkervaring kan je het ieder geval doen gezien enkele medestudenten ook zo binnen waren gekomen.

Met een HBO opleiding heb je je bachelor, dus dan kun je gewoon aan een universitaire master beginnen.

Oorspronkelijk geplaatst door J.Haagmans

Met een HBO opleiding heb je je bachelor, dus dan kun je gewoon aan een universitaire master beginnen.

Ik bedoelde dat er enkele waren zonder HBO diploma (niet afgemaakt). Zin klopt inderdaad niet

Oorspronkelijk geplaatst door rensariens

Ik bedoelde dat er enkele waren zonder HBO diploma (niet afgemaakt). Zin klopt inderdaad niet

Ik snap 'm