Digittrade DG-HS256S3-4TBS Internes Solid State Drive 2.5" 4 TB Serial ATA II MLC

Die portable DIGITTRADE HIGH SECURITY FESTPLATTE HS256 S3 (Professionelle Lösung für Behörden und Unternehmen) ist eine Weiterentwicklung der DIGITTRADE HS256S und ist noch sicherer, schneller und robuster.

Die DIGITTRADE HS256 S3 gewährleistet die Vertraulichkeit der Daten durch folgende Sicherheitsmechanismen:
- Verschlüsselung
- Zugriffskontrolle
- Verwaltung des kryptografischen Schlüssels

Dank der Full-Disk-Hardwareverschlüsselung nach 256-Bit AES-Standard im XTS-Modus mit 2 Schlüsseln und der 2-Faktor-Authentifizierung mittels Smartcard und 8-stelliger PIN vereint sie die Vorteile mobiler Datenträger mit höchstem Sicherheitsstandard für Datenschutz.

Durch ihre besonderen Eigenschaften bietet diese verschlüsselte Festplatte viele Lösungen und Anwendungsmöglichkeiten für einzelne Benutzer und Unternehmen.

1. Verschlüsselung
Alle Daten werden während der Übertragung auf die Festplatte in Echtzeit mit einer 256-Bit Full-Disk-Verschlüsselung nach AES-Standard im XTS-Modus gespeichert.

Der Advanced Encryption Standard (AES) ist ein symmetrisches Kryptosystem, welches weltweit als berechnungssicher gilt und auch in den USA für staatliche Dokumente mit höchster Geheimhaltungsstufe zugelassen ist.

AES-Blockverschlüsselung verwendet. Der andere Schlüssel verschlüsselt nach dem sogenannten Tweak-Wert und sorgt dafür, dass zwei unabhängige Schlüssel nahezu doppelt verschlüsseln. Somit bietet dieser Modi eine deutlich höhere Sicherheit als der bisher verwendete CBC-Modus.

Zusätzlich zu den gespeicherten Daten werden selbst temporäre Dateien sowie Bereiche verschlüsselt, die von Verschlüsselungssoftware oft nicht beachtet werden.

2. Zugriffskontrolle
Die DIGITTRADE HS256 S3 verfügt über eine

Faktor 1 (Besitzen): es wird überprüft, ob der Nutzer eine Smartcard mit der richtigen Match-ID besitzt. Diese Überprüfung erfolgt durch das Einlegen der Smartcard in das Festplattengehäuse.

Faktor 2 (Wissen): es wird überprüft, ob der Nutzer die passende 8-stellige PIN kennt und somit berechtigt ist, diese Smartcard zu benutzen. Diese Überprüfung erfolgt durch die Eingabe einer 8-stelligen PIN.

Erst wenn beide Faktoren übereinstimmen, wird der AES-Schlüssel zur Entschlüsselung der Daten freigegeben und der Nutzer bekommt die Möglichkeit, auf die Daten zuzugreifen. Eine andere Möglichkeit auf die gespeicherten Daten zugreifen zu können, gibt es nicht. Daher werden standardmäßig immer 2 Smartcards mitgeliefert.

3. Verwaltung der kryptografischen Schlüssel

Die kryptografischen Schlüssel können vom Nutzer auf der Smartcard erstellt, geändert und zerstört werden. Außerdem hat er die Möglichkeit, die kryptografischen Schlüssel auf eine andere Smartcard zu kopieren und neue Smartcards auf der HS256 S3 zu initialisieren.

Die für die Ver- und Entschlüsselung notwendigen kryptografischen Schlüssel werden extern verschlüsselt auf der Smartcard erstellt und gespeichert. Damit besteht eine physische Trennung zwischen den verschlüsselten Daten und den kryptografischen Schlüsseln. Ein Herauslesen der kryptografischen Schlüssel aus der DIGITTRADE HS256 S3 ist dadurch unmöglich. Die kryptografischen Schlüssel werden nach korrekter PIN-Eingabe für die Ver- und Entschlüsselung der Daten an das Verschlüsselungsmodul der HS256 S3 übertragen.

Aus der externen Speicherung der kryptografischen Schlüssel ergeben sich eine Vielzahl von Anwendungsmöglichkeiten.

4. Smartcards

Serienmäßig wird die Festplatte mit zwei Java-basierten Smartcards NXP J2E081 JCOP v2.4.2 R3 EAL5 ausgeliefert. Sie sind vom BSI (Bundesamt für Sicherheit in der Informationstechnik) nach EAL5 zertifiziert und ermöglichen das Erstellen, Kopieren, Ändern und Zerstören der kryptografischen Schlüssel. Die Schlüsselverwaltung erfolgt auf der Smartcard unabhängig von einem PC mit Unterstützung des DIGITTRADE HS256 S3 Applets.

Bei Manipulationsversuchen jeglicher Art werden die Kryptoschlüssel auf der Smartcard zerstört und die Smartcard automatisch unwiderruflich terminiert. Die Daten auf der Festplatte bleiben dabei erhalten und können mit Hilfe der zweiten Smartcard nach Eingabe der richtigen PIN aufgerufen und bearbeitet werden.

5. Eingebaute Festplatte

Die eingebaute SSD-Festplatte im 2,5”-Format macht den mobilen Datentresor klein und handlich. Die Datenübertragung und die Stromversorgung über USB sowie die Hardwareverschlüsselung ermöglichen die Verwendung des Speichermediums unabhängig vom Betriebssystem.

Durch Verwendung des Solid State Drives, kurz SSD, wird die Lese- und Schreibgeschwindigkeit nahezu verdoppelt. Die SSD-Festplatte garantiert ihrer HS256 S3 eine zusätzliche Stoßfestigkeit, da bei diesem neuen Festplattentyp keine beweglichen Teile (wie Lese- und Schreibköpfe) vorhanden sind. Dank der Verwendung moderner Flashspeicher sind ihre Daten auch bei Erschütterungen sicher. Diese SSD ist damit äußerst widerstandsfähig gegen Stürze, Stöße und Vibrationen.

6. Unterstützte Betriebssysteme

Die Festplatten sind unabhängig von Betriebssystemen und bootfähig. Das ermöglicht auf diesen Festplatten nicht nur Daten sondern auch Betriebssysteme und Programme komplett zu speichern. Dadurch lässt sich die HS256 S3 an allen Geräten mit USB-Unterstützung verwenden.