Kingston Technology IRONKEY Vault Privacy 50, Installation Manual

Page: 79 / 369

6
Bewährte Praktiken für die Passwort-Einrichtung
Der VP50 ist mit starken Sicherheitsvorkehrungen ausgestattet. Dazu gehört ein Schutz gegen Brute-Force-Angriffe,
der Angreifer am Erraten von Passwörtern hindert, indem er alle Passwort-Eingabeversuche auf 10 Wiederholungen
begrenzt. Wenn das Limit des USB-Sticks erreicht ist, löscht der VP50 automatisch die verschlüsselten Daten
unwiederbringlich und formatiert sich selbst zurück auf den Werkszustand.
Mehrfach-Passwort
Der VP50 unterstützt Mehrfach-Passwörter als eine wichtige Funktion zum Schutz vor Datenverlust, wenn ein oder
mehrere Passwörter vergessen wurden. Wenn alle Passwortoptionen aktiviert sind, kann der VP50 drei verschiedene
Passwörter unterstützen, die Sie zur Wiederherstellung von Daten verwenden können
– Admin, Benutzer und das
einmalige Wiederherstellungs-Passwort .
Der VP50 bietet Ihnen die Auswahl von zwei Hauptpasswörtern – ein Administrator-Passwort (als Admin-Passwort
bezeichnet) und ein Benutzer-Passwort. Der Administrator kann jederzeit auf den USB-Stick zugreifen und Optionen
für den Benutzer einrichten, der Administrator ist damit so etwas wie ein Superuser. Darüber hinaus kann der
Administrator ein einmaliges Wiederherstellungs-Passwort für den Benutzer einrichten, um ihm die Möglichkeit zu
geben, sich anzumelden und das Benutzer-Passwort zurückzusetzen.
Der Benutzer kann ebenfalls auf den USB-Stick zugreifen, hat aber im Vergleich zum Administrator nur
eingeschränkte Rechte. Wird eines der beiden Passwörter vergessen, kann das andere Passwort verwendet werden,
um auf die Daten zuzugreifen und sie abzurufen. Das Laufwerk kann dann wieder so eingerichtet werden, dass es
über zwei Passwörter verfügt. Es ist wichtig, BEIDE Passwörter einzurichten und das Admin-Passwort an einem
sicheren Ort aufzubewahren, während Sie das Benutzer-Passwort verwenden. Der Benutzer kann das einmalige
Wiederherstellungs-Passwort verwenden, um das Benutzer-Passwort bei Bedarf zurückzusetzen.
Wenn alle Passwörter vergessen werden oder verloren gehen, gibt es keine weitere Möglichkeit, auf die Daten
zuzugreifen. Kingston ist dann auch nicht in der Lage, die Daten abzurufen, da das Sicherheitssystem keine
Hintertüren hat. Kingston empfiehlt, die Daten auch auf anderen Medien zu speichern. Der VP50 kann zurückgesetzt
und wieder verwendet werden, aber die vorherigen Daten werden für immer gelöscht.
Passwort-Modi
Der VP50 unterstützt außerdem zwei verschiedene Passwort-Modi:
Komplex
Ein komplexes Passwort muss mindestens 6 – 16 Zeichen lang sein und mindestens 3 der folgenden Zeichen enthalten:
•
Großbuchstaben
•
Kleinbuchstaben
•
Zahlen
•
Sonderzeichen
Passphrase
VP50 unterstützt Passphrasen mit 10 bis 64 Zeichen. Eine Passphrase folgt keinen Regeln, kann aber bei richtiger
Verwendung ein sehr hohes Maß an Passwortschutz bieten.