Erkennbare Festplattenkennwörter Sollten Sie einen für die Sicherung Ihrer Dateien festlegen?
Bei vielen Computern haben Sie die Möglichkeit, ein "Festplattenkennwort" sowie Betriebssystem- und BIOS-Kennwörter festzulegen. Dies unterscheidet sich von der Verschlüsselung - ein Festplattenkennwort verschlüsselt Ihre Dateien nicht wirklich.
Festplattenkennwörter fallen in einen seltsamen Mittelweg. Zum einen können sie den Zugriff auf Ihre Festplatte deaktivieren und sind unpraktisch, wenn Sie sie verlieren. Auf der anderen Seite schützen sie Ihre Dateien nicht wie die Verschlüsselung von Festplatten.
Wie funktionieren Festplattenkennwörter??
Festplattenkennwörter sind Teil der ATA-Spezifikation. Wenn Ihr Computer Festplattenkennwörter unterstützt, finden Sie diese Option wahrscheinlich im BIOS-Bildschirm. Schauen Sie im Abschnitt "Sicherheit" oder "Passwort" nach.
Während ein Betriebssystemkennwort steuert, ob Sie sich nach dem Booten des Computers anmelden können, und ein BIOS-Kennwort, ob Sie den Computer überhaupt booten können, steuert ein Festplattenkennwort den Zugriff auf die Festplatte selbst. Wenn Sie Ihren Computer starten, müssen Sie das Festplattenkennwort eingeben. Wenn Sie das Festplattenkennwort nicht kennen, ist Ihre Festplatte gesperrt und funktioniert nicht.
Im Gegensatz zu BIOS- und Betriebssystemkennwörtern schützt ein Festplattenkennwort Ihre Daten, auch wenn jemand Ihren Computer öffnet und die Festplatte entfernt. Das Festplattenkennwort wird in der Firmware des Festplattenlaufwerks selbst gespeichert. Die Verwendung eines Festplattenkennworts schützt Ihre Dateien im Gegensatz zu einem Betriebssystemkennwort oder einem BIOS-Kennwort.
Schwachstellen des Festplattenkennworts
Ein Festplattenkennwort weist einige große Schwächen auf. Beispielsweise gibt es eine Reihe von Data-Forensics-Programmen, die versprechen, Festplattenkennwörter zu entfernen. Einige Laufwerke speichern das Kennwort unverschlüsselt in ihrer Firmware, und dieses unverschlüsselte Kennwort kann einfach von einer Firmware gelesen werden. Der Firmware-Einstellungsbereich des Laufwerks kann geändert werden, um das Kennzeichen „Kennwort ein“ auf „Kennwort deaktiviert“ zu setzen. In einem extremen Fall kann das Laufwerk geöffnet, die Platten entfernt und ohne ein Kennwort in ein anderes Laufwerk eingesetzt werden.
Ein Festplattenkennwort hilft auch nicht, wenn Sie den Computer im Schlaf verwenden, da das Laufwerk Sie nur beim Booten auffordert.
Passwörter sind unbequem
Ein Festplattenkennwort kann tatsächlich unbequemer sein als die Verschlüsselung. Angenommen, Sie haben ein Festplattenkennwort vergessen - die Hardware des Laufwerks ist jetzt "gemauert" und unbrauchbar, bis Sie eine spezielle Data Forensics-Software verwenden. Computerhersteller helfen Ihnen nicht, es wieder nutzbar zu machen. Die Verschlüsselung ist bequemer. Selbst wenn Sie Ihr Kennwort für ein verschlüsseltes Laufwerk vergessen, können Sie das Laufwerk einfach löschen und neu beginnen. Ihre Hardware ist noch verwendbar.
Wenn Sie die Verschlüsselung verwenden, können Sie die Festplatte von Ihrem Computer entfernen, sie an einen anderen Computer anschließen und sie mit derselben Verschlüsselungssoftware und demselben Geheimcode entsperren. Wenn Sie eine gesperrte Festplatte entfernen, ist der Zugriff möglicherweise schwieriger. Einige Kennwörter für Festplattenkennwörter, z. B. das DriveLock von HP, funktionieren nur, wenn sich das Laufwerk im Computer befindet. Sie können es nicht einfach als externes Laufwerk anschließen und entsperren, wenn Ihr Computer ausfällt und Sie die Dateien wiederherstellen müssen.
Sollten Sie ein Festplattenkennwort festlegen? Nein, verwenden Sie einfach die Verschlüsselung
Stellen Sie sich Ihre Festplatte als einen Raum vor, der alle Dateien auf Ihrer Festplatte enthält. Ein Festplattenkennwort ist ein Schloss an der Tür zu diesem Raum. Sobald jemand die Sperre entfernt oder von außen eingegraben hat, hat er vollen Zugriff auf alle Ihre Dateien.
Denken Sie auf der anderen Seite an die Verschlüsselung ganzer Festplatten, indem Sie alle Dateien auf Ihrer Festplatte mit einem Code verschlüsseln, den nur Sie kennen. Die Dateien selbst sind unbrauchbar, es sei denn, jemand kennt Ihren Geheimcode. Es gibt keine Umgehung, indem eine Sperre deaktiviert oder umgangen wird. Die Dateien selbst sind geschützt, da sie ohne Schlüssel unbrauchbar sind.
Die Verschlüsselung ist einfach die sicherste Methode zum Schutz der Dateien auf Ihrer Festplatte. Dies ist auch bequemer als das Durchsuchen von Passwörtern auf der Festplatte. Anstatt ein Festplattenkennwort festzulegen, aktivieren Sie die Verschlüsselung der gesamten Festplatte - verwenden Sie die kostenlose TrueCrypt-Anwendung, aktivieren Sie BitLocker unter Enterprise-Versionen von Windows oder aktivieren Sie die FileVault-Verschlüsselung unter Mac OS X. Neue Windows 8.1-Geräte verwenden sogar standardmäßig die Verschlüsselung.
Es gibt keinen Grund, ein Festplattenkennwort zu verwenden. Die Verschlüsselung bietet viel mehr Sicherheit und ist bequemer zu verwenden. Überspringen Sie die Festplattenkennwort-Funktion Ihres Computers und verschlüsseln Sie die Festplatte, wenn Sie Ihre Dateien tatsächlich schützen möchten.
