[BadAss]

Hi Leute,
viele modernere Festplatten bieten doch die Option an, einen Kennwortschutz für den Zugriff einzustellen. Das Kennwort wird abgefragt, wenn der Computer auf die HD zugreift.

Ist diese Art der Verschlüsselung sicher?

Immerhin heißt es (in meinem BIOS mindestens), dass auch mit einem Ausbau der Platte die Daten zu zugreifbar sind...

[flo]

Zitat

Ist diese Art der Verschlüsselung sicher?

Nun ein Paswortschutz ist keine Verschlüsselung... er ist so stark wie das Passwort..

[BadAss]

OK, korrigiere: Ist dieser Art des Schutzes brauchbar?

Früher gab es ja mal Passwortlisten für die BIOSe, die man einfach durchprobieren musste.

[Rika]

1. Der Schutz greift nur, wenn man mit einem Betriebssystem, das im RealMode läuft, zugreifen möchte. Windows und Co gehen am BIOS vollkommen bei.

2. Der "Schutz" betrifft ausschließlich den ersten Sektor.

3. Es ist keine Verschlüsselung.

4. Man kann einfach den CMOS löschen und weg ist er. Oder die Platte woanders einbauen.

[BadAss]

Hm, also hier scheint das wirklich einigermaßen brauchbar gemacht zu sein: Die Harddisk läuft hörbar erst an, wenn der Passwort eingeben worden ist...

Und 4. geht laut BIOS ausdrücklich nicht...

[Graumagier]

BadAss sagte:

Hm, also hier scheint das wirklich einigermaßen brauchbar gemacht zu sein: Die Harddisk läuft hörbar erst an, wenn der Passwort eingeben worden ist...

Klar, ist aber kein Problem wenn man das BIOS entsprechend modifiziert oder es einfach resettet. Vom genannten Ausbauen der Festplatte mal abgesehen.

BadAss sagte:

Und 4. geht laut BIOS ausdrücklich nicht...

Batterie raus, zwei Minuten warten, Batterie rein, tadaaa...

[Rika]

Zitat

Die Harddisk läuft hörbar erst an, wenn der Passwort eingeben worden ist...

Dann ist das kein BIOS-Passwort, sondern ein ATA-Passwort, das direkt von der Festplattenfirmware verarbeitet wird und für das das BIOS nur eines von vielen möglichen GUIs ist.

Schön, ist trotzdem noch keine Verschlüsselung. Man baue die Platten aus und stecke sie in das Gehäuse eines gleichen Modells, und hat wieder Vollzugriff. Hersteller können auch direkt die Firmware ändern oder umgehen.

Umgekehrt hast du sogar eine Gefahr, nämlich nach der Eingabe des Passwortes ist es jedermann möglich, ein neues zu setzen, ohne das alte kennen zu müssen. Eine Schadsoftware braucht daher nur ein zufälliges Passwort setzen, und schon kannst du die Festplatte zur Reparatur schicken.

Deshalb schaltet man dieses Feature, meist schon direkt über das BIOS, eher ab.

[BadAss]

Ohje, da wäre ich doch fast wiedermal auf das Marketinggeprappel hereingefallen!

Vielen Dank, werde diesen Schutz künftig vermeiden.