Damit Ihre Informationen auch unterwegs sicher sind, verschlüsselt DriveLock die Daten auf internen oder externen Datenträgern, wie z.B. Festplatten, USB-Sticks, SD-Medien, eSata-Platten oder selbst gebrannten CDs/DVDs. Diese Verschlüsselung erfolgt bei Bedarf oder aufgrund Unternehmensrichtlinien (sogenannte erzwungene Verschlüsselung). Selbstverständlich stehen dabei einfache Mechanismen zur Verfügung, um im Notfall oder bei vergessenem Passwort schnell und sicher wieder an diese Daten zu gelangen - online oder offline, und selbstverständlich ohne Übertragung einer zentralen administrativen Kennung.
DriveLock unterstützt folgende Verschlüsselungsverfahren:
- AES
- Triple DES
- Blowfish
- Twofish
- CAST 5
- Serpent
In Unternehmen mit besonderen Sicherheitsansprüchen können auch die integrierten FIPS 140-2 zertifizierten Verschlüsselungsalgorithmen verwendet werden.
Mobile Encryption Application
Von DriveLock verschlüsselte Container können auf Rechnern ohne DriveLock mittels der “Mobile Encryption Application” (MEA) entschlüsselt werden. Diese kleine Anwendung muss nicht installiert werden, sie wird einfach als eigenständige Applikation verwendet. Mit MEA können verschlüsselte Container als normales Laufwerk verbunden oder getrennt werden. Falls Sie MEA ohne lokale administrative Rechte nutzen, können Sie ebenfalls den Container öffnen und Dateien bzw. Verzeichnisse exportieren oder importieren.
Irreversibles Löschen von Dateien, Verzeichnissen oder ganzen Festplatten
Wenn Dateien oder Verzeichnisse mittels Windows Explorer gelöscht werden, sind die tatsächlichen Daten nicht zerstört. Windows löscht lediglich die entsprechenden Einträge im Dateisystem. Diese Dateien können leicht mit frei verfügbarer Software wieder hergestellt werden. DriveLock kann Dateien und Verzeichnisse sicher löschen, so dass die Informationen nicht mehr hergestellt werden können. Jede gewählte Datei wird mit zufälligen Daten überschrieben. Der dafür genutzte Algorithmus bestimmt, wie häufig die Datei überschrieben wird und wie zufällige Daten generiert werden.
DriveLock hat folgende Algorithmen integriert, um Daten sicher zu löschen:
- DoD 5220.22-M (USA)
- Peter Gutmann Algorithmus
- Bruce Schneier Algorithmus
- BSI VSITR (Deutschland)
- Royal Canadian Mounted Police DSX
- DoD 5220.22-M ECE (USA)
- Zufallsdaten