RE: Software di cifratura desktop con Key Recovery

Security Box di MSI - Finmatica può essere una soluzione:

http://www.securitybox.net

Prevede anche una componente server per la gestione di chiavi/profili.



-----Messaggio originale-----
Da: m3t@hushmail.com [mailto:m3t@hushmail.com]
Inviato: venerdì 18 ottobre 2002 11.25
A: ml@sikurezza.org
Oggetto: Software di cifratura desktop con Key Recovery



Salve a tutta la lista,
vi pongo il seguente quesito:
ho N laptop con esigenza di protezione della confidenzialita' dei dati (Cifrratura
documenti per se stesso), sistema operativo M$ 98/w2k/Xp. Le credenziali
crittografiche di ciascun utente possono essere memorizzate su hard disk/token
usb/smart card.
Requisiti:
- Possibilita' di eseguire il key recovery: ovvero in caso di perdita/furto/compromissione
delle proprie credenziali crittografiche deve essere possibile per un utente
richiedere all'amministrazione la generazione di nuove credenziali con la
possibile generazione di nuove chiavi crittografiche e distribuzione sicura
delle precedenti chiavi (key history).Questo implica una componente server
che esegua un backup delle chiavi di cifra di ogni utente per permettere
in caso di compromissione delle proprie credenziali, un recupero dei file
cifrati.

Certamente una soluzione PKI risolve questa semplice problematica, ma fornisce
anche qualcosa di piu': e' desiderabile una soluzione piu' 'snella'.

Ho testato diverse soluzioni pensate specificatamente per queste esigenze
ma il key recovery non viene soddisfatto da nessuna tecnologia vista, ovvero
in caso di perdita del proprio profilo, il client perde la possibilita'
di decifrare i dati.

Siamo giunti alla domanda: qualcuno ha esperienza di prodotti su piattaforme
W$ che soddisfino i requisiti visti?

Grazie,
Matteo


__________________________________________________________________
Nuova Tiscali ADSL da 12,95 euro al mese.
Abbonati subito, entro il 31 ottobre l'attivazione e i consumi sono Gratis!

http://point.tiscali.it/ADSL/




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List