Leverandører frigiver adgangskodebrud, styringsværktøjer

Når fulddiskskryption bliver bliver mere og mere brugt til at beskytte data, nye softwareværktøjer, der kan gendanne tabte adgangskoder eller ændre glemte, frigives.

Fulddisk-kryptering beskytter data, men det betyder også, at dataene ikke kan genoprettes, hvis folk glemmer deres adgangskoder. Det russiske sikkerhedsselskab ElcomSoft er specialiseret i software, der kan knække ukendte adgangskoder til en lang række softwareprogrammer.

Virksomhedens seneste opgradering til ElcomSoft Distributed Password Recovery (EDPR) -produktet øger hastigheden, hvormed adgangskoder muligvis kan hentes fra harddisken med PGP-kryptering, sagde Olga Koksharova, Elcomsofts marketing- og salgschef.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

EDPR gør det muligt for administratorer at bruge grafikkort fra Nvidia til at sprænge adgangskoder, udnytter den parallelle behandlingskapacitet, der kan finde ud af adgangskoder eller krypteringsnøgler meget hurtigere end desktop-CPU'er.

Opdateringen tilføjer GPU-acceleration, hvilket Elcomsoft siger fremskynder adgangskodegendannelsen mellem 10 og 200 gange mere end brug af kun desktop-CPU'er. En enkelt Nvidia GeForce GTX 295, der bruger EDPR, kan arbejde omkring 15 gange hurtigere end en Intel Q6600 Core 2 Quad 2,4 GHz-chip, siger firmaet.

Opskalering, fire Nvidia GeForce GTX 295-kort kan brute-force 500.000 passwords per sekund ved brug af EDPR, sagde Koksharova.

Men Elcomsoft's software kan ikke nødvendigvis gendanne alle adgangskoder, da det afhænger af passwordets længde og kompleksitet. For eksempel kan et kodeord på otte tegn, der består af kun små bogstaver, sandsynligvis gendannes, men chancerne for gendannelse er slankere for en tegn på 9 tegn, der indeholder et specielt symbol.

Generelt er PGP-diskkryptering meget sikker, Sagde kokokarova PGP bruger 256-bit AES (Advanced Encryption Standard) nøgler til hele disk-produktet. Men undersøgelser viser, at folk er relativt dovne om adgangskoder, hvilket ofte gør dem nemme at gætte eller for korte.

Elcomsofts software er lovligt at bruge, så længe en administrator har ordentlig tilladelse til at bruge det på maskiner. EDPR starter med 599 kr. (US $ 886) til brug på 20 klientmaskiner.

Hvad angår adgangskodeadministration, har Lenovo for nylig udgivet software, der gør det muligt for administratorer at nulstille brugeradgangskoder eksternt inden for pc'ens BIOS, som indeholder hardwareadgangskoder til at starte pc'en og start harddisken.

Administratorer har været i stand til at ændre disse adgangskoder før, men de havde brug for fysisk adgang til pc'en. Det har ikke været praktisk for organisationer, der har tusindvis af pc'er implementeret over hele verden. Der er også en risiko, da hvis disse adgangskoder er glemt, er hardwareen ubrugelig.

Lenovos Hardware Password Manager kan distribueres eksternt og vil fungere med fuldt krypterede diske. Når de er installeret, sætter brugerne deres eget kodeord, som også er gemt i BIOS, for at få adgang til pc'en. Brugeren kender ikke hardwareadgangskoderne, og administratoren kender ikke brugerens adgangskode.

Hvis en bruger glemmer deres hovedadgangskode, starter computeren, men tillader kun personen at oprette forbindelse til organisationens intranet. Brugeren skal huske deres intranetadgangskode, men sandsynligvis vil deres hukommelse være bedre for den.

Når den er autentificeret på intranettet, kan pc'en låses op af Hardware Password Manager. Til sidst kan en ny adgangskode indstilles.

De mennesker, der glemmer deres adgangskoder, og som ikke er online, skal ringe til helpdesken. Administratoren kan give brugeren en nødadgangskode, der låser pc'en op. Nødadgangskoden ændres derefter igen, så brugeren ikke ved det, ifølge en videodemonstration, der er indsendt af Lenovo.

Hardware Password Manager er tilgængelig tidligt næste måned. Lenovo sagde, at ThinkPad X301, X200, X200, X200 Tablet, T500, T400, R500, R400, W700, W700ds og ThinkCentre M58 / M58p desktop understøtter teknologien. Ingen priser er blevet opført endnu.