Kiintolevyjen kryptografinen salaus SafeGuard Enterprise -ohjelmistoperheellä ja AES-256-standardilla

Abstract

Työn tavoitteena oli tutkia keinoja kannettavien tietokoneiden kiintolevyjen softapohjaiseen salaukseen ja testata niitä laboratorioympäristössä. Salaus on tyyppiä Full Disk Encryption (FDE), jossa kryptataan koko kiintolevyn sisältö vahvalla salauksella. Koneen katoaminen tai varastaminen ei saa – eikä edes pelkän kiintolevyn irrottaminen alkuperäisestä tietokoneesta saa - mahdollistaa tietojen joutumista vääriin käsiin.

Ensisijaisesti tässä työssä käsitellään SafeGuard Enterprise -ohjelmistoa, jonka on suunnitellut tietoturvayritys Sophos, ja merkittävä osa työstä perustuu Sophosin tietokantoihin sekä manuaaleihin omien kokemusten lisäksi.

The objective of the thesis was to explore means of encrypting hard disk drives of portable computers via software and to test this in laboratory settings. Using full disk encryption (FDE), the whole content of the hard disk is encrypted. In other words, the disappearance or theft of the hard drive or computer, can and will not compromise the encrypted data.

Primarily this thesis comprehends the use of SafeGuard Enterprise, which is designed by information security company Sophos. A significant part of the thesis is based on Sophos’ knowledge bases and manuals in addition to own experiences.