Das Unternehmen Digitrade kann für das externe Festplattenmodell High Security HS256 S3 auf ein IT-Sicherheitszertifikat des Bundesamtes für Sicherheit in der Informationstechnik (BSI) verweisen. Die bei der it-sa gezeigte verschlüsselte Festplatte sei damit die erste, die ein solches Zertifikat erhält.

Das von Digitrade erworbene Zertifikat BSI-DSZ-CC-0825-2017 mache die datenschutzkonforme Speicherung hochsensibler und personenbezogener Daten bei Behörden und Unternehmen möglich, so Digitrade in der zugehörigen Mitteilung. Das Zertifizierungsverfahren dauerte seine Zeit: „Die Zertifikatübergabe sehen wir als ein besonderes Ereignis und den krönenden Abschluss in einem langjährigen BSI-Zertifizierungsverfahren“, sagt Manuela Gimbut, Geschäftsführerin von Digitrade.

Platte mit BSI-Zertifikat. Quelle: Digitrade

Gechützt sind die Daten auf der Platte über drei Verfahren: Eine transparente AES-Verschlüsselung im XTS-Modus mit zwei 256-Bit Krypto-Schlüsseln. Diese seien auf der dazugehörigen Smartcard gespeichert, teilt der Anbieter mit. Der Anwender könne zweitens nur über eine 2-Faktor-Authentifizierung mittels Smartcard und PIN auf die Daten der Festplatte zugreifen. Dazu schiebe er die Smartcard in die Festplatte ein und habe dann acht Versuche, die richtige PIN einzugeben. Bei korrekter PIN werde der Kryptoschlüssel freigegeben. Andernfalls werde die Smartcard durch Terminierung unwiderruflich zerstört. „Als dritten Sicherheitsmechanismus erhalten Anwender die Möglichkeit den Kryptoschlüssel selbst zu verwalten. Die regelmäßige Änderung der Schlüssel sollte Teil einer zuverlässigen IT-Sicherheitsstrategie sein.“, betont die Geschäftsführerin.

Die Platte selbst ist betriebssystemunabhängig, steckt in einem Aluminiumgehäuse mit Tochscreen und nutze USB 3.0 für die Übertragung. Die Preise für die High Security HS256 S3 beginnen für die 500 GByte-Aushührung bei 860 Euro.