Halcyonics komt met antidiefstalsysteem voor laptops

Bios Magazine meldt dat Halcynonics een pcmcia-kaart heeft geïntroduceerd die laptops en de data die erop staan kan beveiligen. De Caveo-technologie zorgt ervoor dat een alarm kan afgaan als de laptop zonder het invoeren van een wachtwoord in beweging wordt gebracht. Het alarm werkt op een accu, onafhankelijk van de laptop. Het verwijderen van de pcmcia-kaart heeft geen zin. Het alarm gaat dan direct af en de laptop wordt geblokkeerd. Een blokkade kan alleen worden opgeheven door een master-password. Een vergeten wachtwoord kan na vaststelling van de identiteit verstrekt worden door de fabrikant. Vreemd genoeg werkt de kaart van Halcyonics alleen onder Windows, waardoor de vraag rijst of het formatteren van de laptop de beveiliging niet ongedaan maakt. In ieder geval zou de data in dat geval niet in de verkeerde handen vallen. Voor iets meer dan honderd euro is de kaart van Halcynonics in de winkel te koop.

Reacties (70)

[S1W]

Tja, zo weet ik er nog wel een, zodra de laptop beweegt en er niet binnen 10 seconden een password wordt ingevoerd ontploft de ingebouwde semtex controller.

Dit gaat toch nooit werken, alsof het een junk wat kan schelen dat dat ding staat te piepen, lol!

[Verwijderd]

Veel laptops van B-merken (mijn nieuwe Acer blijkt bijvoorbeeld een B-merk te zijn) werken onder FAT32 in plaats van NTFS. Om onduidelijke redenen werkt de recovery-CD alleen met FAT32. Zonder NTFS kun je zelfs de beveiliging van je data wel vergeten, vermoed ik. Tenzij die realtime telkens ge-encrypt wordt via dit PCMCIA kaartje. Maar dat lijkt me voor de performance van je laptop weer niet zo fijn.
(Natuurlijk kun je FAT32 vervangen door NTFS. Maar niet met de meegeleverde windows-CD en bovendien vervalt je garantie en wil de helpdesk je niet meer helpen).

Kortom, behalve dit berichtje op tweakers, horen we nooit meer iets van dit product.

[MicroMouse]

Ik neem aan dat deze laptop voorzien is van Windows XP? Open dan een DOS-box en tik in:
CONVERT C: /FS:NTFS
(voor een volledig overzicht van de opties CONVERT /?). Je kan alleen hiermee niet meer terug naar FAT32.

[b..RAM]

Wel leuk en aardig dat convert maar je hebt dan niet een "echte" ntfs partitie, die krijg je alleen bij een nieuwe format

[theeck]

@b..Ram
Dat is onzin.

[mjtdevries]

nou ja... niet helemaal.

een "cleane" NTFS partitie heeft een STANDAARD blocksize.
En dat zal in veel gevallen redelijk optimaal zijn, maar lang niet altijd. En of je dat verschil in de praktijk ook kan merken is te betwijfelen.
Verder zijn er volgens MS nog een paar performance features van NTFS die niet actief zijn op geconverte ntfs partities. Hoe groot dat effect is wordt echter niet aangegeven.

[alt-92]

nou ja... niet helemaal, een "cleane" NTFS partitie heeft een optimale blocksize en een geconverteerde partitie niet.
+ je default file ACLs zijn nog steeds Everyone FC..
Al was dat hoofdzakelijk bij Windows 2000 goed te merken.

[Radiant]

Waarom zou encryptie niet werken op FAT32? Ik heb nog een programmatje dat zelfs FAT16 partities onder DOS kan encrypten, werkt perfect (SafeGuard Easy).

[Verwijderd]

je garantie vervalt heus niet als je een andere dan de bijgeleverde windows cd gebruikt wat is dat voor een onzin. dan zou ik voor mijn net nieuw gekochte laptop niet eens een andere besturings systeem kunnen installeren

[mjtdevries]

Je garantie niet. Maar de supportafdeling zal er wel moeilijk over gaan doen als je software problemen hebt.

[basb]

NTFS op zich beveiligt je data geheel niet.

Bedoel je soms dat je ntfs nodig hebt om encryptie van je filesysteem aan te kunnen zetten?

[Verwijderd]

Ik heb die caveo kaarten getest en het maakt echt wel heel veel lawaai. Over de 90db zelfs dus als je laptop naast je zit op de luchthaven en het is geactiveerd ga je het wel merken.
Plus je data is geencrypteerd met die kaart dus als hij gestolen word is niet je data gestolen want die krijg je niet te pakken.

[Gody]

Als ik crimineel zou zijn zou de data me vrij weinig boeien. Format en doorverpatsen dat ding.

[Verwijderd]

nee, dat is als je tasjesdief met capsones bent. Als je de data kunt krijgen ben je veel sneller rijk, want veel executives hebben gigabytes aan gevoelige bedrijfsgegevens op hun laptop staan... huppel met de klantenbase van T-Mobile naar Orange en wie weet geven ze er 5000 euro voor. Dat is meer dan een tweedehands gejatte laptop waard is.

[mphilipp]

huppel met de klantenbase van T-Mobile naar Orange en wie weet geven ze er 5000 euro voor.

Of ze bellen de pliesie voor je... Geloof nou niet dat bedrijven zo snel in dat soort dingen trappen. Je zou niet de eerste zijn die wegen industriele spionage achter de tralies verdwijnt. Je zou het zo misschien niet zeggen, maar er zijn maar weinig bedrijven die daar hun vingers aan willen branden.

Waar men banger voor is, is het lekken van koersgevoelige info of informatie/bewijs van fraude oid.

[Verwijderd]

Een junk die een laptop te koop aanbiedt.................... piepend of niet, de kans is heeeeel groot dat ie van iemand anders is en dat ie niet vrijwillig is afgegeven om verkocht te worden.

[Cereal]

Jullie zien over het hoofd dat dit soort kaarten bedoeld zijn voor toepassingen waarbij de data op de laptop vele malen meer waard is dan de laptop zelf, voor multinationals en grote bedrijven zijn laptops alleen hulpmiddelen, maar is de informatie die er op staat bijzonder bedrijfskritisch.

Simpel, zonder kaart + wachtwoord geen toegang tot de (ge-encrypte) data. Hardstikke goede beveiliging. Als een junk ermee vandoorgaat heb je dan een verlies van een paar duizend euro aan materiaal, maar niet van enkele tonnen aan bedrijfskritische gegevens die uit kunnen lekken naar je concurenten of naar de pers.

De kaart heeft z'n eigen accu, en de data op de laptop is niet toegankelijk zonder die kaart, hardstike goede beveiliging dunkt mij..

[the_stickie]

net voor die toepassingen zijn er speciale encryptie-dingen. Zowel software matig als hardwarematig als door de 2 (sleutel op hardware-dongle en sowftare voor de eigenlijke encryptie, of vingerafdrukscanner bijvoorbeeld)
De makers van dit tooltje brengen het op de markt als diefstalbeveiliging voor latops, waar het dus (zoals hierboven duidelijk aangegeven) niet echt goed in is.
Mensen die het doen voor de encryptie keizen wel voor een encryptie-oplossing ipv voor een halfslachtige anti-diefstaloplossing

Daarnaast zijn laptops zelden subject voor data-dieven: die weten maar al te goed dat écht balzngrijke dinegn wel beveiligd zullen zijn. Datadieven keizen imho voor andere invalshoeken (hacking bijvoorbeeld)

[mjtdevries]

Soms word ik erg treurig van het nivo van tweakers.

Hierboven wordt helemaal niet duidelijk aangegeven dat het niet goed zou zijn als diefstalbeveiliging.
Jullie denken blijkbaar allemaal aan situaties waarbij een dief op zijn gemakkie tien minuten kan spanderen om zonder op te vallen de beveiliging te omzeilen. Dat is gewoon niet hoe het in de praktijk gaat.

Verder zijn echt belangrijke dingen op laptops over het algemeen juist erg slecht beveiligd.
Er zijn maar heel weinig bedrijven die encryptie gebruiken op laptops.

Voor datadieven heeft hacking hele andere voordelen. Als je een systeem kunt hacken dan heeft niemand in de gaten dat hun data op straat is komen te liggen. Als je een laptop steelt. (evt zelfs met geweld) dan weet een bedrijf wel dat ze risico lopen en zullen ze proberen actie te ondernemen om de mogelijke schade te beperken.

[Verwijderd]

Hier op Cisco wordt PointSec (http://www.pointsec.com/) gebruikt door mensen die gevoelige data op hun laptop hebben. Encrypt de hele HD (duurt een tijdje als je het pas installeert, daarna gebeurt het on-the-fly, met weinig impact op de prestaties).
Is wel een real pain in the ass als er iets misgaat met een systeembestand (registry hive, ntdectect.com, etc.), dan sta je als onsite support machteloos, zeker als de gebruiker geen rescue disk aangemaakt heeft. Formatteren is dan de enige oplossing, niet echt populair.
Voor de fysieke beveiliging gebruiken we Targus Defcon's (http://www.targus.com/uk/product_details.asp?sku=PA400E)

[foppe-jan]

zucht.. als je het zo veilig wilt hebben als beschreven wordt door urnie hier dan heb je toch denk wel zo'n handige fingerprintscanner icm encryptie ofzo? ik kan me niet voorstellen dat dat niet al bestaat..

[The_DoubleU]

Ja hoor.
IBM heeft een T42 met fingerprint scanner.

[the_stickie]

Dit lijkt me eigenlijk gewoon onzin te zijn.
Alarm bij beweging zal zeker afschrikkend werken, maar kaartje eruit, kaartje weg, alarm weg zover ik begrijp?
Daarnaast zijn er afaik nog geen laptops die een bepaalde uitbreidingskaart nodig hebben om op te starten. Als dat wel zo zou zijn zou je dat in de bios setup moeten kunnen regelen. clear cmos-> beveiliging weg als de bios het al starten al niet beperkt, kan je gewoon je OS opnieuw installeren...
En dan nog de "beveiliging van de data" zou mogelijk kunnen zijn door windows de kaart als encryptiebron te laten gebruiken (wat ook zou kunnen verklaren waarom het windows only is ), op zich mooi. Maar de meeste laptops worden gestolen om de laptop en niet om de data...
Het klinkt heel aantrekkelijk, maar imho is dit het zoveelste product dat je veligheidsgevoel moet versterken dat in de praktijk niet werkt.

Gef mij maar een goed Kensington slot

[Morrar]

Jullie snappen het ook allemaal niet he. Dit is bedoeld voor OM-medewerkers. Als die hun laptop dan 's nachts bij het grofvuil zetten worden ze in ieder geval gewekt door dit alarm als een taxichaufeur er mee aan de haal gaat

[mjtdevries]

Wellicht worden laptops vooral gestolen voor de laptop en niet de inhoud.
Maar de grootste zorg voor bedrijven is juist niet de laptop maar wel degelijk de inhoud!

Dus zelfs al helpt het niet om het stelen van de laptop zelf tegen te houden, dan is het veel bedrijven heel wat waard om te voorkomen dat de inhoud op straat komt.

Als de inhoud van één gestolen laptop je al vele miljoenen schade kan berokkenen, dan wil je wel graag wat geld uitgeven voor dit soort oplossingen.

[Verwijderd]

Hoe hard piept dat ding in een emmer water?

[Verwijderd]

ongeveer 100 bubbels per minuut

[Osxy]

Als hij inderdaad software nodig heeft is het een gewoon de HD vervangen en je bent passwoord vrij. Dus dan is het 100 euro te duur.

* 786562 osxy

[the_stickie]

uit de bron:

Owners of the Anti-Theft device will be able to set a theft perimeter and arm the 'car-alarm' style security and immobilsation features, either in the Windows task bar,

het boeltje laat zich alleszins instellen vanuit windows...

or by using a special Motion Password; a series of physical movements, even when the computer is switched off and stored in a carry case.

Ik zie al iemand staan schuddden met z'n laptop omdat z'n alarm niet uit wil

[kodak]

Het anti-diefstal gedeelte werkt alleen als de kaart voeding heeft en stabiel is opgeslagen. Het is dus niet geschikt voor onderweg of opslag in een onstabiele, bewegelijke plaats. De laptop moet stil blijven staan vanaf het moment dat het kaartje wordt geactiveerd vanuit windows. Je laptop in een kast bewaren gaat dus ook niet.
Wat ook erg handig is is dat het speakertje en de voeding direct achter de buitenste kap zit. Dit vraagt om moeilijkheden. Zeker in combinatie met het moeten opslaan.
De beveiliging van de data werkt ook al zeer beperkt.
Een zeer systeem dus dat ik niet betrouwbaar genoeg vind om laptops als enige mee te beveiligen tegen diefstal.

[Nyarlathotep]

Vraag is alleen of je die PCMCIA kaart altijd in je laptop moet hebben zitten, of alleen als je je laptop even onbeheerd laat / de beveiliging "inschakeld".
Anders kost het je permanent een PCMCIA slot...

[Metten]

toch irritant als je maar 1 PCMCIA slot hebt (bijna alle nieuwe laptops hebben er maar 1) en van een PCMCIA kaart afhankelijk bent voor wifi...

[catfish]

hoe werkt het precies?
want, openvijzen, hd eruit, hd aan andere pc en klaar... of niet?
eens daarna hd format, terugzetten en ik heb de data EN de portable...

beetje omweg, maar niet echt veilig lijkt mij
of het ding zou de hele hd moeten versleutelen, maar dat lijkt mij nogal moeilijk

[ILUsion]

Dat lijkt me ook wel moeilijk, omdat je Windows-bestanden toch niet geëncrypteerd opgeslagen kunnen staan, omdat je anders niets eens in Windows geraakt.

HD eruit, zal misschien niet werken, omdat sommige harde schijven van notebooks van zichzelf een wachtwoord hebben; maar je zou evengoed kunnen proberen met een opstartcd en dan recovery console of een Linux-installatie (op cd of externe hd) de gegevens er van te halen. Lijkt me niet zo heel moeilijk, als je de notebook toch steelt voor de data. Als het bedrijf overigens zelf aanbiedt dat ze de data kunnen achterhalen, zal het voor een beetje hacker ook wel te doen zijn, zeker ? Beveiliging is niet iets dat omgekeerd mag kunnen worden, als je echt met belangrijke data zit, lijkt me; je moet zelf maar de discipline hebben om wachtwoorden veilig te bewaren.

Wat mij hier overigens niet aanstaat is dat ze wel bezig zijn dat alles heel veilig is, en encryptie (eigenlijk leid ik uit hun printplaatje met commentaar af dat ze wat bestanden geëncrypteerd op hun kaartje kunnen zetten, wat wel niet het geval zal zijn, omdat er geen geheugencapaciteit opgegeven wordt), maar anderzijds geven ze ook geen encryptiemethode/sterkte op, dus wie weet gebeurt het gewoon met ROT13 of iets dergelijks. Beetje vaag, allemaal, vind ik.

Als afschrikmiddel is zoiets natuurlijk wel handig, maar dat bestond al als Kensington Lock (hangslot met geluid), maar die kon je natuurlijk ook met Linux gebruiken

[mjtdevries]

Dat het bedrijf aanbiedt dat ze de data kunnen achterhalen komt uiteraard omdat ze een masterkey voor de encryptie hebben en niet omdat ze dan zelf de boel brute-force gaan decrypten.

(als je de standaard windows encryptie gebruikt dan kun je ook zo'n master key maken)

[Verwijderd]

dat ding versleuteld ook je hele hd.
ALs ik het getest heb een jaar geleden waren de resultaten veelbelovend. Encryptie ging vlekkeloos en was aes-128 bit.
Die fysieke beveiliging is gewoon een extraatje wat je met safeguard ofzo niet hebt.

[Verwijderd]

Ik wil nie veel zeggen hoor, maar er zijn volgens mij maar heel weinig tweakers die het hele bericht doorlezen namelijk: als je het kaartje eruit zou trekken (sommigen denken dat het alarm dan stopt) staat je een nare verrassing te wachten: er zit immers (en nu komt het goed lezen gedeelte ) een BATTERIJ IN DE KAART!!! Dus zal het alarm flink lang blijven piepen op een irritante toon, dus valt de dief extra op en op drukke plekken zal dit zeker een reactie en misschien zelfs het tot stoppen brengen van de dief tot gevolg hebben

[kodak]

Simpel te omzeilen:
speakertje en batterij zitten precies achter het buitenste kunststof beschermkapje van de kaart. kapje eraf of doorboren en je kan het speakertje en de batterij gemakkelijk verwijderen of vernielen zodat het systeem onklaar is.

[mjtdevries]

Maar dat zijn allemaal extra handelingen die voor een dief veel te veel tijd kosten.

[the_stickie]

kaartje eruit en zo hard mogelijk weg gooien

[Verwijderd]

bij voorkeur in de sloot

ALARM, ALARM, ALAblubblubblubblub

[SPee]

breek de kaart in 2e en hij doet het niet meer