Home / Online-Artikel / LinuxUser-Spezial / 2011 / 02 / Sicherer USB-Stick von Kanguru

Newsletter abonnieren

Lies uns auf...

Folge LinuxCommunity auf Twitter

Top-Beiträge

Debian leicht gemacht
(161 Punkte bei 4 Stimmen)

Heftarchiv

LinuxUser Heftarchiv

EasyLinux Heftarchiv

Ubuntu User Heftarchiv

Ubuntu User Heftarchiv

Partner-Links:

Das B2B Portal www.Linx.de informiert über Produkte und Dienstleistungen.

Black Box

Sicherer USB-Stick von Kanguru

Fazit

Für Ubuntu-Nutzer bietet der Defender Elite von Kanguru eine zwar gute aber proprietäre Alternative zu selbst gebauten USB-Sticks an. Die Linux-Kompatibilität lässt jedoch zu wünschen übrig, vor allem was das Update der Software auf dem Stick anbelangt.

Infos

[1] Vertrieb Deutschland: http://www.optimal.de/produkte/kanguru-defender-elite

[2] Hersteller: https://www.kanguru.com

Tip a friend    Druckansicht Bookmark and Share
Kommentare
unexpected operator/device is busy
immerderselbe (unangemeldet), Samstag, 02. April 2011 22:11:13
Ein/Ausklappen

$sudo /media/KDMElite/kdme_exec.sh

[: 8: 0: unexpected operator
Unmounting device: /dev/sr2
umount: /media/KDMElite: device is busy.
(In some cases useful info about processes that use
the device is found by lsof(8) or fuser(1))

Das ist das Ergebnis mit Kubuntu 10.10.
Kein Prozess greift auf den Stick zu.



Bewertung: 85 Punkte bei 8 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
-
Anlegen der Sicherheitspartition ist fehlgeschlagen
immerderselbe (unangemeldet), Sonntag, 03. April 2011 09:31:00
Ein/Ausklappen

Beim Ausführen von KDMElite kommt die Fehlermeldung:
"Anlegen der Sicherheitspartition ist fehlgeschlagen.
Die Anwendung wird beendet."



Bewertung: 89 Punkte bei 7 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
problemlose und kostenlose Alternative ?
Michael (unangemeldet), Donnerstag, 31. März 2011 16:51:20
Ein/Ausklappen

Hallo Marcel,

besitzt Hardware-AES gegenüber Software-AES irgendwelche Vorteile ? Man kann 256 Bit AES sowieso nicht "bruteforcen", da es viel zu lange dauern würde (es sei denn es gibt Leute, die einen Quantenrechner im Keller haben) ? Warum also unbedingt Hardware-AES ? Wo ist der Vorteil ? Gibt es da einen ? Wieso wird herstellerseitig der Aufwand betrieben, AES in Hardware zu implementieren, wenn sich daraus für den Enduser keinerlei Vorteile ergeben ?

Was spricht dagegen, einen ganz gewöhnlichen USB-Stick mit einem versteckten (oder sichtbaren) TrueCrypt-Container auszustatten und das Geld für solche Sticks zu sparen ?

Die Vorteile wäre die Folgenden :

1. TrueCrypt ist kostenlos
2. Man hat die Möglichkeit unter verschiedenen Verschlüsselungsmethoden zu wählen.

3. Man hat die Option "sichtbar" oder "versteckt", sodaß man das Vorhandensein einer verschlüsselten, versteckten Partition leugnen kann - was bei dem oben abgebildeten Stick, auf dem deutlich "AES" usw. aufgedruckt ist, natürlich nicht kann.

4. Man hat die Möglichkeit, das Dateisystem selbst zu wählen. Von FAT über NTFS und von EXT2 bis EXT4 ist alles dabei.

5. TrueCrypt 7.0a macht meines Wissens auch keinerlei Probleme mit den verschiedenen Distributionen - auch mit den Älteren nicht.

6. Die heutigen Core i7 Prozessoren besitzen heute eine spezielle Schaltung auf der CPU, AES hardwaremäßig zu dekodieren. Das tun sie im Übrigen deutlich schneller, als das jeder USB-Stick könnte. Nach der Eingabe des richtigen Passworts reicht die Dekodierungsgeschwindigkeit meines Wissens bereits in den unteren GB/s Bereich ...

Gruß Michael.


Bewertung: 156 Punkte bei 10 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
-
Re: problemlose und kostenlose Alternative ?
Marcel Hilzinger, Freitag, 01. April 2011 09:07:32
Ein/Ausklappen

Hallo Michael,
gegen Truecrypt spricht eigentlich nichts, außer dass man den Stick dann von Hand erstellen muss und sich selbst um die ganze Installation kümmern muss. Das kann zum Beispiel dann ein Problem sein, wenn ich einen solchen Stick in einem Internet Cafe einsetzen möchte und dort kein TrueCrypt vorhanden ist bzw. die Installation nicht erlaubt ist. Da der Kangaru-Stick die Software an Bord hat, funktioniert er ohne zusätzliche Installation. Es gibt auch fertige Truecrypt-Binaries für einen solchen Stick, aber die sind veraltet.

Zum Thema Hardware vs. Software: Bei einem Core i5 wird man ziemlich sicher keinen Unterschied zwischen Hardware und Sooftware-Verschlüsselung bemerken. Bei einem anderen Szenario mit einem etwas langsameren Prozessor (Pentium II, soll es ja noch geben :-) und einem größeren Stick vermutlich schon. Aber das hängt auch vom Nutzungsszenario ab.


Bewertung: 119 Punkte bei 8 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
-
Artikel im Sonderheft
Marcel Hilzinger, Freitag, 01. April 2011 09:11:13
Ein/Ausklappen

Noch ein Nachtrag: Dieser Artikel hier stammt ja aus dem aktuellen LinuxUser-Sonderheft. Und gleich nach dem Artikel ist auch ein weiterer Artikel, der erklärt, wie man mit Truecrypt selbst einen verschlüsselten USB-Stick erstellt. Wer also das Know-How und die Zeit hat, kann sich seinen AES-Stick selbst bauen, wer weder Zeit noch Lust hat, kann die Kangaru-Lösung wählen.


Bewertung: 126 Punkte bei 10 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
-
Re: Artikel im Sonderheft
Nobody (unangemeldet), Dienstag, 12. Februar 2013 10:41:49
Ein/Ausklappen

Hallo zusammen, das Thema ist ja schon etwas älter, dennoch:

Ein weiterer Sicherheitsaspekt des Sticks ist garnicht erwähnt worden: Der Inhalt wird nach drei Kennwortfehleingaben gelöscht. Das kann TrueCrypt m.W. immer noch nicht.

Bin nur gerade auf die Seite gekommen, da ich mit OpenSUSE 11.4 genau das Problem alte habe - ja, mit Windows geht's. :o(


Bewertung: 100 Punkte bei 6 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
-
Re: Artikel im Sonderheft
Nobody (unangemeldet), Dienstag, 12. Februar 2013 12:29:21
Ein/Ausklappen

Weil ich's jetzt auch mal getestet habe:

Bei mir sind's 6 Fehleingaben nachdenen der Stick gelöscht werden soll bzw. wird. Da er einen Schreibschutzschalter besitzt muss dieser zum endgültigen Löschen der geschützten Partition das Schreiben freigeben. Ansonsten behält sich der Stick, dass die Partition zu löschen ist und ist bis dahin nicht mehr zu gebrauchen.

Neben dem Schreibschutzschalter, der anscheinend nur für die gesicherte Partition greift (denn den Löschauftrag hat er offensichtlich irgendwo auf der ersten Partition abgespeichert, wo ich zumindest auf die Schnelle nichts gefunden habe) besitzt der Stick die Eigenschaft analog TC, dass die Partition nach Abziehen im aktivierten Zustand erst wieder entschlüsselt werden muss. Im Gegensatz zum Imation Swivel, der zwar auch einen Schreibschutzschalter besitzt und auch eine Verschlüsselungssoftware mitbringt, dessen Software aber so mau ist, dass sie die entschlüsselte Partition nach dem Abziehen weiterhin entschlüsselt läßt. :o(

Achso, es kann anscheinend immer nur ein Stick gleichzeitig an einem System betrieben werden.


Bewertung: 97 Punkte bei 6 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Hits
Wertung: 158 Punkte (5 Stimmen)

Schlecht Gut

Infos zur Publikation

Infos zur Publikation

title_2011_02

Aktuelle Ausgabe kaufen:

LinuxUser-Spezial erscheint zwei bis vier mal jährlich und kostet 8,90 EUR pro Ausgabe. Weitere Informationen zum LinuxUser-Spezial finden Sie im Shop der Linux New Media AG.

Tipp der Woche

Bilder vergleichen mit diffimg
Bilder vergleichen mit diffimg
Tim Schürmann, 01.04.2014 12:40, 1 Kommentare

Das kleine Werkzeug diffimg kann zwei (scheinbar) identische Bilder miteinander vergleichen und die Unterschiede optisch hervorheben. Damit lassen sich nicht nur Rätsel a la „Orignial und Fäls...

Aktuelle Fragen

Owncloud mit Linuxmint 15 32 Bit
Santana Muggel, 24.04.2014 16:45, 0 Antworten
Hallo, ich habe nach dem Artikel in Heft 05.2014 versucht, owncloud einzurichten. Bei der Inst...
programm suche
Hans-Joachim Köpke, 13.04.2014 10:43, 8 Antworten
suche noch programme die zu windows gibt, die auch unter linux laufen bzw sich ähneln sozusagen a...
Funknetz (Web-Stick)
Hans-Joachim Köpke, 04.04.2014 07:31, 2 Antworten
Bei Windows7 brauche ich den Stick nur ins USB-Fach schieben dann erkennt Windows7 Automatisch, a...
Ubuntu 13.10 überschreibt immer Windows 8 Bootmanager
Thomas Weiss, 15.03.2014 19:20, 8 Antworten
Hallo Leute, ich hoffe das ich richtig bin. Ich habe einen Dell Insipron 660 Ich möchte gerne Ub...
USB-PTP-Class Kamera wird nicht erkannt (Windows-only)
Wimpy *, 14.03.2014 13:04, 15 Antworten
ich habe meiner Frau eine Digitalkamera, AGFA Optima 103, gekauft und wir sind sehr zufrieden dam...