Sprzedawcy zwalniają pękanie haseł, narzędzia do zarządzania

Gdy szyfrowanie na pełnym dysku staje się coraz częściej wykorzystywane do ochrony danych, nowe narzędzia programowe, które mogą odzyskać utracone hasła lub zmienić zapomniane, są wydawane.

Szyfrowanie na pełnym dysku chroni dane, ale oznacza również, że dane mogą być niemożliwe do odzyskania, jeśli ludzie zapomną swoich haseł. Rosyjska firma ochroniarska ElcomSoft specjalizuje się w oprogramowaniu, które może złamać nieznane hasła dla różnych programów.

Najnowsza aktualizacja firmy do ElcomSoft Distributed Password Recovery (EDPR) zwiększa szybkość odzyskiwania hasła z twardego dysku. z szyfrowaniem PGP, powiedziała Olga Koksharova, dyrektor marketingu i sprzedaży Elcomsoft.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

EDPR pozwala administratorom na używanie standardowych kart graficznych z Nvidii do łamania haseł, wykorzystanie możliwości przetwarzania równoległego, które pozwala na wykrywanie haseł lub kluczy szyfrowania znacznie szybciej niż procesory stacjonarne.

Aktualizacja dodaje akcelerację GPU, która według Elcomsoft przyspiesza odzyskiwanie hasła od 10 do 200 razy więcej niż przy użyciu tylko procesorów biurkowych. Jedna Nvidia GeForce GTX 295 wykorzystująca EDPR może działać około 15 razy szybciej niż Intel Core Q6600 Core 2 Quad 2,4 GHz.

Skalowanie, cztery karty Nvidia GeForce GTX 295 mogą brutalnie wymuszać 500 000 haseł na sekundę EDPR, Koksharova powiedział.

Ale oprogramowanie Elcomsoft niekoniecznie musi odzyskiwać każde hasło, ponieważ zależy ono od długości i złożoności hasła. Na przykład hasło składające się z ośmiu znaków, składające się tylko z małych liter, jest prawdopodobnie możliwe do odzyskania, ale szanse na odzyskanie są mniejsze w przypadku dziewięciu znaków, które zawierają specjalny symbol.

Ogólnie, szyfrowanie dysku PGP jest bardzo bezpieczne, Powiedział Koksharova. PGP używa 256-bitowych kluczy AES (Advanced Encryption Standard) dla swojego produktu na cały dysk. Jednak badania pokazują, że ludzie są stosunkowo leniwi w kwestii haseł, co często ułatwia ich odgadywanie lub jest zbyt krótki.

Oprogramowanie Elcomsoft jest legalne pod warunkiem, że administrator ma odpowiednie uprawnienia do używania go na komputerach. EDPR zaczyna się od 599 funtów (886 USD) do wykorzystania na 20 komputerach klienckich.

Jeśli chodzi o zarządzanie hasłami, Lenovo ostatnio wydało oprogramowanie, które pozwala administratorom na zdalne resetowanie haseł użytkowników w systemie BIOS komputera, który przechowuje hasła sprzętowe w celu uruchomienia komputera i uruchom dysk twardy.

Administratorzy już wcześniej mogli zmienić te hasła, ale potrzebowali fizycznego dostępu do komputera. To nie było praktyczne dla organizacji, które mają tysiące komputerów zainstalowanych na całym świecie. Ponadto istnieje ryzyko, że w przypadku zapomnienia tych haseł sprzęt jest bezużyteczny.

Menedżer haseł sprzętu Lenovo może być wdrożony zdalnie i będzie działał z całkowicie zaszyfrowanymi dyskami. Po zainstalowaniu użytkownicy ustawiają własne hasło, które jest również przechowywane w systemie BIOS, aby uzyskać dostęp do komputera. Użytkownik nie zna haseł sprzętowych, a administrator nie zna hasła użytkownika.

Jeśli użytkownik zapomni swojego głównego hasła, komputer uruchomi się, ale pozwoli osobie połączyć się z intranetem organizacji. Użytkownik będzie musiał zapamiętać swoje intranetowe hasło, ale prawdopodobnie jego pamięć będzie dla niego lepsza.

Po uwierzytelnieniu w intranecie, PC może zostać odblokowany przez Password Manager sprzętu. W końcu można ustawić nowe hasło.

Osoby, które zapomną swoich haseł i nie będą online, będą musiały zadzwonić do help desk. Administrator może dać użytkownikowi hasło awaryjne, które odblokuje komputer. Hasło awaryjne zostanie następnie zmienione, aby użytkownik go nie znał, zgodnie z demonstracją wideo opublikowaną przez Lenovo.

Menedżer haseł sprzętowych będzie dostępny na początku przyszłego miesiąca. Lenovo twierdzi, że notebooki ThinkPad X301, X200, X200s, X200, T500, T400, R500, R400, W700, W700ds oraz komputery stacjonarne ThinkCentre M58 / M58p będą wspierać tę technologię. Żadne ceny nie zostały jeszcze wymienione.