Sicherheit: Verschlüsselung von Files:
Sophos mit kostenlosem Tool für Datenverschlüsselung

von Bernd Reder (bernd.reder@networkcomputing.de)

Share
02.10.2009

Sophos Free Encryption heißt ein kleines Programm für Windows-Rechner, mit dem sich Daten auf Windows-Systemen und Speicher-Sticks verschlüsseln lassen. Der Hersteller bietet die Software kostenlos zum Herunterladen an.

Privatanwendern, Freiberuflern und Kleinunternehmen bietet der IT-Sicherheitsspezialist Sophos [1] das Datenverschlüsselungstool »Sophos Free Encryption« kostenlos an. Der »Preis«, den Interessenten bezahlen müssen, besteht in der Registrierung beim Hersteller.

Sophos Free Encryption steht auch in einer deutschen Version zur Verfügung. Die Installation ist kinderleicht und dauert keine 5 Minuten.

Erst danach erhalten sie per E-Mail den Download-Link. Außerdem müssen User, wie sich bei einem Kurztest herausstellte, kurz danach mit einem »Nachfass-Anruf« der Vertriebsabteilung des Herstellers rechnen.

Basis: Utimaco-Software

Sophos Free Encryption basiert auf Safe Guard Easy, einem Produkt des Datensicherheitsspezialisten Utimaco, den Sophos im Juli 2009 übernommen hat. Ein Kennzeichen der Software ist laut Sophos die einfache Bedienung. Ein Kurztest ergab, dass sich das Programm in der Tat einfach installieren und managen lässt.

Die Installation erfolgt über den Windows Installer; das Programm integriert sich anschließend automatisch in das Kontextmenü von Windows und in MAPI-kompatible E-Mail-Clients wie Microsoft Outlook, Outlook Express Microsoft Mail oder Lotus Notes. Im Kurztest funktionierte das mit Outlook 2007 anstandslos.

Einzelne Dateien oder ganze Ordner können in das Programmfenster herübergezogen werden.

Dateien und Ordner, die geschützt werden sollen, können statt über den Windows-Explorer auch über das Programm-Menü von Free Encryption in eine File-Liste übertragen werden. Das klappt auch mittels Drag and Drop.

Verzeichnisse mit Drag and Drop verschlüsseln

Neben einzelnen Dateien kann der Nutzer auch komplette Verzeichnisse verschlüsseln. Am einfachsten funktioniert dies, indem der User den Folder in das Programmfenster herüber zieht.

Anschließend fragt das Programm nach einem Passwort, mit dem die verschlüsselten Daten gesichert werden. Dabei gibt Free Encryption Hinweise, ob das gewählte Passwort sicher genug ist.

Gespeichert werden die Daten in einer verschlüsselten Datei. Diese lässt sich auch in Form eines .exe-Files anlegen. Klickt der Anwender auf diese Datei, fragt die Software das Passwort ab und extrahiert anschließend die verschlüsselten Daten auf die Festplatte oder ein anderes Speichergerät. Auf Wunsch werden die Originaldateien nach dem Verschlüsseln gelöscht.

Für die Verschlüsselung nutzt Sophos Free Encryption den Avanced Encryption Standard (AES), also eine aktuelle und sichere Technik. Die Schlüssellänge beträgt 256 Bit.

Für Windows bis zur 7er Version

Das Programm ist für Windows Vista zertifiziert und funktioniert nach unseren Erfahrungen auch mit Windows 7 problemlos. Zudem arbeitet die Software auf Rechnern unter Windows XP und Windows 2000. Bei XP, Vista und Windows 7 werden sowohl die 32- als auch 64-Bit-Versionen unterstützt.

Über das Windows-Kontext-Menü lassen sich Dateien in einem Schritt verschlüsseln und zum Versand an ein E-Mail-Programm übergeben, hier Microsoft Outlook 2007.

Sascha Pfeiffer, Principal Security Consultant von Sophos: »Vielen Selbstständigen sowie Unternehmern, insbesondere in kleinen und mittelständischen Firmen, ist immer noch nicht bewusst, was die Novelle des Bundesdatenschutzgesetzes für sie bedeutet. Sie müssen sich im Klaren darüber sein, dass Datenverlust, sei es aufgrund von Unachtsamkeit, Fahrlässigkeit oder krimineller Machenschaften von Mitarbeitern, erhebliche rechtliche Konsequenzen haben kann.«

Mit dem Tool von Sophos kann diese Anwendergruppe sensible Daten vor dem Zugriff Unbefugter schützen. Hier der Link zu Sophos Free Encryption [2].

Zusatzinformationen

Damit sich Vorstände, Geschäftsführer und IT-Beauftragte in Unternehmen schnell über den Inhalt sowie technischen und rechtlichen Folgen der Novelle des Bundesdatenschutzgesetzes informieren können, bietet Sophos ein White Paper an.

Es wurde im Auftrag von Sophos von der Heussen- Rechtsanwaltsgesellschaft erstellt. Hier der Link zu dem kostenlosen Papier mit dem Titel Datenschutzreform 2009 - Das ist wichtig für Ihr Unternehmen [3].

Über aktuelle Bedrohungen für IT-Systeme zu Hause oder im Unternehmen informiert in anschaulicher Form das Schreckxikon [4] von Sophos. In ihm erfährt der Leser beispielsweise, was es mit Phishing-Angriffen auf sich hat, was Blended Threats sind oder was unter Compliance zu verstehen ist.

[1] http://www.sophos.com
[2] http://www.sophos.com/products/free-tools/sophos-free-encryption.html
[3] http://www.sophos.de/sophos/docs/deu/papers/sophos-bloor-euro-compliance-wpde.pdf
[4] http://www.sophos.de/sophos/docs/deu/papers/sophos-a-to-z-computer-and-data-security-threats.pdf

Verwandte Artikel