Digittrade HS256S3 Externe HDD Festplatte High Security, 1 TB

Besonders geeignet für den sicheren Transport von Daten und für die Erstellung von Backups.

• BSI Zertifizierung
• Zertifizierte 256 Bit AES Full-Disk-Hardware-Verschlüsselung mit XTS-Modus und zwei Krypto-Schlüssseln
• 2-Faktor-Authentifizierung mit Smartcard und 8-stelliger PIN
• Externe Speicherung der Krypto-Schlüssel auf Smartcard
• Selbstverwaltung der kryptografischen Schlüssel
• Kompatibel mit USB 3.0 und 2.0
• Betriebsystemunabhängig und bootfähig
• Lese-/Schreibgeschwindigkeit: bis zu 80 MB / Sek.
• Gewicht: 250 g inkl. Festplatte
• B x H x T: 78 x 22 x 130 mm
• Inkl. zwei Smartcards, USB-Kabel, Schutzhülle und Anleitung

Verschlüsselung
Das in das Sicherheits-Gehäuse integrierte Verschlüsselungsmodul führt eine komplette Verschlüsselung der Festplatte durch. Jedes gespeicherte Byte und Sektor auf dem Laufwerk wird mit 256-Bit Advanced Encryption Standard (AES) im XTS-Modus mit zwei 256-Bit-Kryptographie-Schlüsseln verschlüsselt. Außerdem verschlüsselt sie alle temporären Dateien und Bereiche, die von Verschlüsselungssoftware oft übersehen werden.

Zutrittskontrolle
Basiert auf dem Prinzip "Besitz und Wissen": Der Nutzer muss über eine passende Smartcard und die richtige PIN verfügen, um auf die Daten zuzugreifen. Die Smartcard wird automatisch gesperrt und unbrauchbar, sobald die 8-stellige PIN achtfach falsch eingegeben wurde. Die kryptographischen Schlüssel auf der Smartcard werden unwiderruflich zerstört. Die Daten auf der Festplatte werden weiterhin sicher gespeichert. Der Zugriff auf diese Daten kann dann mit der zweiten Smartcard und der gültigen PIN erfolgen.

Verwaltung kryptographischer Schlüssel
Der Benutzer kann die Krypto-Schlüssel selbst: erstellen, verändern, kopieren, zerstören. Die beiden 256-Bit-Krypto-Schlüssel werden auf der Smartcard erzeugt. Dafür verfügt die zertifizierte Chipkarte über einen sehr intelligenten DRG3-Zufallsgenerator. Anschließend werden die Schlüssel auf der Smartcard, getrennt von der Festplatte, gespeichert und nur zur Verschlüsselung oder Entschlüsselung der Daten an das Krypto-Modul der Festplatte übertragen. Der Nutzer kann diese Schlüssel auf die anderen Chipkarten kopieren und bei Bedarf zerstören.

Smartcards
Serienmäßig wird die Festplatte mit zwei Java-basierten Chipkarten NXP J2E081 JCOP v2.4.2 R3 EAL5 geliefert. Sie sind vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach EAL5 zertifiziert und ermöglichen die Erstellung, das Kopieren, Modifizieren und Zerstören kryptographischer Schlüssel. Das Schlüsselmanagement wird auf der Smartcard unabhängig vom PC mit Unterstützung des DIGITTRADE HS256 S3 Applet durchgeführt.

Bei Manipulationsversuchen jeglicher Art werden die Kryptoschlüssel auf der Smartcard zerstört und die Smartcard automatisch unwiderruflich gelöscht. Die Daten auf der Festplatte werden gespeichert und können mit Hilfe der zweiten Smartcard nach Eingabe der richtigen PIN abgerufen und bearbeitet werden.