Was ist von Krypto-Software auf USB-Stick zu halten?

[J. A. (gajk)]

Habe mir für 10 Euro einen 32 GB USB-Stick beim Ringplaneten gekauft. 
Auf dem Stick ist eine Software, die 128-bit verschlüsselt.

Bisher habe ich solche Sticks erst mal neu formatiert und diese 
Sicherheitsgedöns plattgemacht.

Was macht ihr mit solchen Programmen? Nutzen oder löschen?

[Hm. (Gast)]

Löschen.

[Sven (Gast)]

Meistens minderwertige programme. Teilweise sogar mit Werbeverbindung 
ins Internet.
Kannst ja mal den namen der Software Googeln vllt gibts informationen 
dazu.

[Tux (Gast)]

Ich weiß nicht mehr ob es Chip oder Ct war, aber irgendwo wurden solche 
Sticks schonmal getestet vor Jahren und am Ende war es ein 128bit XOR.

[J. A. (gajk)]

sandisk secureaccess

Man kann sich die Software auch nachträglich runterladen, wenn man denn 
möchte. Warnungen habe ich keine gefunden. Aber da ich bisher auch 
"ohne" ausgekommen bin werd ich den Stick wohl erst mal formatieren.

[Sven (Gast)]

ist halt auch die frage was du damit vorhast. angenommen es geht nur um 
kaum wichtige daten und du willst sie nur leicht schützen sollte es 
reichen

Angenommen du verlierst den Stick. Der finder wird sicherlich kaum viel 
zeit investiren

[Daniel H. (Firma: keine) (commander)]

J. Ad. schrieb:
> Was macht ihr mit solchen Programmen? Nutzen oder löschen?

Löschen und Truecrypt nutzen.

Es gab in der Vergangenheit schon öfters Sticks, die mit "echter" 
Verschlüsselung warben und dann geknackt wurden z.B. weil nicht wirklich 
verschlüsselt sondern nur eine Partition per Passwort freigeschaltet 
wurde. Selbst bei zertifizierten USB-Sticks wurden dahingehend schon 
massive Sicherheitslücken gefunden (z.B.: 
http://www.heise.de/security/meldung/NIST-zertifizierte-USB-Sticks-mit-Hardware-Verschluesselung-geknackt-894962.html), 
so dass ich USB-Sticks mit integrierter Verschlüsselung partout nicht 
mehr traue, da ich die korrekte Funktionsweise einfach nicht prüfen 
kann.

[J. A. (gajk)]

Daniel H. schrieb:
> J. Ad. schrieb:
>> Was macht ihr mit solchen Programmen? Nutzen oder löschen?
>
> Löschen und Truecrypt nutzen.
>
> Es gab in der Vergangenheit schon öfters Sticks, die mit "echter"
> Verschlüsselung warben und dann geknackt wurden z.B. weil nicht wirklich
> verschlüsselt sondern nur eine Partition per Passwort freigeschaltet
> wurde. Selbst bei zertifizierten USB-Sticks wurden dahingehend schon
> massive Sicherheitslücken gefunden (z.B.:
> http://www.heise.de/security/meldung/NIST-zertifiz...),
> so dass ich USB-Sticks mit integrierter Verschlüsselung partout nicht
> mehr traue, da ich die korrekte Funktionsweise einfach nicht prüfen
> kann.

Ich habs ausprobiert. Das Handling ist recht umständlich. Insbesonder 
kann es ja sein, dass ich eine Datei vom Stick wieder auf den Rechner 
überspielen möchte. Das ist mir nicht recht gelungen.

[Georg (Gast)]

J. Ad. schrieb:
> kann es ja sein, dass ich eine Datei vom Stick wieder auf den Rechner
> überspielen möchte. Das ist mir nicht recht gelungen.

Einer der weniger bekannten Write Only Speicher. Nimm ein Programm zum 
Verschlüsseln, das im Netz bekannt ist und gut beurteilt wird. Das ist 
keine absolute Sicherheit, aber besser als irgendeine unbekannte 
Software, die als möglichst billiges Feature beigepackt wurde.

Georg