☰

Ist es sicher, jemandem meinen Laptop mit meinem darauf gespeicherten Dropbox-Ordner zu geben?

tag-icon • tag-icon security dropbox physical-security
Ist es sicher, jemandem meinen Laptop mit meinem darauf gespeicherten Dropbox-Ordner zu geben?

Auf meinem Laptop befindet sich mein Dropbox-Ordner (unter meinem Konto). Ich möchte diesen Laptop für einige Zeit meinem Freund geben und er wird ein anderes Konto verwenden. Ist es möglich, dass:

  1. Kann er auf diesen Ordner zugreifen?
  2. Greift Virensoftware (die er möglicherweise versehentlich installiert) auf meinen Dropbox-Ordner zu?
  3. Ist der Dropbox-Ordner auf der Festplatte verschlüsselt?

Antwort1

Die erste Regel zur Computersicherheit:

Wenn ich es berühren kann, gehören mir alle Daten darauf.

Es gibt keine Ausnahmen von dieser Regel. Physischer Zugriff = Spiel vorbei. Es kann dauernZeit, aber sobald Sie physischen Zugriff haben, können Sie nichts mehr tun, um eine Sicherheitsverletzung zu verhindern. Wenn Sie ihm den Laptop leihen, hat er mit Sicherheit Zugriff auf alle Dateien auf diesem Laptop, wenn er das möchte.

Wenn Sie nicht möchten, dass er Zugriff auf Ihre Dropbox oder andere Benutzerdateien auf dem Computer hat, entfernen Sie diese vom Computer, bevor Sie ihn ihm geben. Verwenden Sie im Idealfall einen Aktenvernichter, der die Dateien auf der Festplatte überschreibt.

Letztendlich liegt es an Ihnen, das Vertrauen in Ihren Freund gegenüber dem Aufwand abzuwägen, der erforderlich ist, um die Daten vor seinem Zugriff oder vor Zugriffen zu schützen, die er versehentlich anderen gewähren könnte.

Wenn er Systemsoftware installieren muss, benötigt er Administratorzugriff. Wenn er Administratorzugriff hat, kann er alle Sicherheitsmaßnahmen auf Betriebssystemebene wie Dateiberechtigungen umgehen. Nur die Verschlüsselung hält ihn dort auf, und das setzt voraus, dass die Verschlüsselung richtig implementiert ist und ein sicherer Schlüssel verwendet wird. (Beachten Sie, dass ich „durchschnittliche“ Passwörter aus der integrierten Verschlüsselung persönlicher Excel 2007-Tabellen, .rar-Archive und Windows EFS wiederhergestellt habe. Das dauert etwa einen Tag bis eine Woche.)

Wenn er keinen Administratorzugriff hat, kann er sich problemlos selbst Administratorzugriff gewähren und die Maschine von einer Live-CD booten.

  1. Er kann auf Ihren Dropbox-Ordner sowie auf alle anderen Dateien auf Ihrem System zugreifen.
  2. Jede von ihm installierte Software, einschließlich Viren, Würmern, Rootkits und Spyware, könnte Zugriff auf jede Datei Ihres Systems haben.
  3. Ihr Dropbox-Ordner ist auf Ihrer Festplatte nicht verschlüsselt, es sei denn, Sie tun dies manuell. Sie können auch nicht garantieren, dass er auf den Servern von Dropbox verschlüsselt ist (obwohl ich hoffe, dass dies der Fall ist, und sie sagen, dass dies der Fall ist).

Vergessen Sie nicht die temporären Dateien, den Cache Ihres Webbrowsers und die Cookies Ihres Webbrowsers. Diese können ihm den Zugriff auf Ihre Webkonten ermöglichen, ohne dass er Ihr Passwort kennt.Denken Sie bitte an die Kekse!

Wenn ich jemandem, den ich als Freund betrachte, für eine gewisse Zeit ein System leihen würde, würde ich entweder die Festplatte austauschen, wenn ich eine Hand frei hätte oder mir eine Ersatzfestplatte leisten könnte, oder eine Sicherungskopie aller wichtigen Daten erstellen, die Festplatte formatieren und dann das Betriebssystem neu installieren. Wenn er/sie sie zurückgibt, formatieren Sie sie erneut und installieren Sie das Betriebssystem erneut. Sie möchten nicht, dass er/sie sich Viren eingefangen hat, und es ist äußerst schwierig, alle vertraulichen Daten aus einem System zu entfernen.

Nicht unbedingt, weil ich denke, mein FreundWilledie Daten missbrauchen, sondern weil ich nicht darauf vertraue, dass erGewohnheitSetzen Sie das System versehentlich jemandem aus, der solche Wünsche hat.

Antwort2

Wenn ich die Person als echten Freund im herkömmlichen Sinne betrachten würde, würde ich mir darüber keine großen Sorgen machen. Würden Sie dieser Person die Schlüssel zu Ihrem Haus oder Auto leihen?

Alles, worüber Sie sich ohnehin wirklich Sorgen gemacht haben, sollte sich in einem hochgradig verschlüsselten Datenträger befinden, der bei jeder Verwendung eine Schlüsseleingabe erfordert, da Dropbox ohnehin nicht wirklich sicher ist.

Antwort3

Nein, Dropbox ist für die Inhalte AUF Ihrem Computer nicht verschlüsselt. Er kann problemlos auf den Ordner zugreifen, und Virensoftware kann problemlos darauf zugreifen.

Antwort4

Es ist, wenn Sie verleihen dieComputer(Ihre Absicht ist es, Ihrem Freund Zugriff auf das Internet/Anwendungen/... zu gewähren, richtig?) nicht IhrDaten.

Seien Sie also schlau und lassen Sie ihn Ihren Computer verwenden, aber nicht Ihre Anmeldeinformationen.

Dafür gibt es viele Möglichkeiten, aber am einfachsten ist es, ein Gastkonto zu erstellen (das Ihrem Freund den Namen geben soll, damit es niemanden beleidigt – und ohne Administratorrechte), mit dem er möglicherweise das Recht erhält, Dropbox oder ähnliches zu verwenden. Fünf Minuten Arbeit.

verwandte Informationen