Scherm je gegevens en je pc af

Een afdoende beveiliging van je pc houdt je vertrouwelijke gegevens vertrouwelijk. In essentie betekent dat twee dingen: toegangsbeperkingen en encryptie. Toegangsbeperkingen houden iedereen buiten je systeem die daar niet moet zijn en encryptie laat je gegevens versleutelen als die wel publiek toegankelijk zijn (zoals alles wat je bijvoobeeld via e-mail verstuurt). Met de Thunderstore Beveiligingssuite krijg je al deze mogelijkheden in één handig pakket.

De Thunderstore Beveiligingssuite bestaat uit verschillende individuele programma’s die je à la carte kiest voor ongeveer 46 euro per programma. Voor eindgebruikers zijn S-Mail 3.04, S-Crypto 1.32, S-Control 2.03, en Kaspersky Anti-Virus 3.5 de meest interessante onderdelen. Voor gebruik in een netwerk en voor bedrijven bestaan er nog andere opties die we in dit artikel niet behandelen.

S-Mail
Het meest voor de hand liggende wat je zou willen afschermen van nieuwsgierige ogen is natuurlijk e-mail. Net zoals je ervan uitgaat dat de brieven die je via de posterijen verzendt niet door anderen gelezen worden, zou je dat eigenlijk ook mogen verwachten van e-mail. De waarheid is echter heel anders. Hoewel brieven die je via de post verzendt in principe wel door derden gelezen zouden kunnen worden, moeten ze daarvoor wel de enveloppe open maken. En daar beschermt de wet ons tegen. E-mails zitten niet in een envelop en niets houdt derden tegen e-mails te lezen als ze via hun systeem passeren. Dat is nog erger als u je gevoeliger gegevens zou willen doorspelen: bijvoorbeeld een spreadsheet of een uittreksel uit een database met medische gegevens van patiënten die een dokter naar een andere zou willen sturen. Hier helpt maar één ding en dat is encryptie. Wij zijn al jaren voorstander van het PGP-programma (Pretty Good Privacy). S-Mail is de oplossing van ThunderStore en je kunt er e-mails en losse bestanden mee versleutelen. De gebruiksvriendelijkheid is erg hoog: je krijgt in de statusbalk van Windows drie pictogrammetjes waarmee je in feite alles kunt doen. Een kleine witte enveloppe met een ketting er overheen dient om bestanden te encrypteren en om S-Mail te configureren. Gewoon het bestand er naartoe verslepen en klaar. Het rode pictogram dient voor de encryptie van tekst, het groene voor de decryptie van tekst. S-Mail maakt voor zijn encryptie gebruik van het Blowfish-algoritme. Dat maakt gebruik van een sleutel tot 448 bits en is vrij snel.

S-Crypto
Het broertje van S-Mail heeft S-Crypto. Dat is specifiek bedoeld voor het encrypteren van hele directory’s en drives. Net zoals S-Mail maakt het gebruik van het Blowfish-algoritme met een sleutel tot 448 bits. Het idee achter S-Crypto is dat je beschermde mappen maakt. Alles wat je in zo’n beschermde map zet of kopieert wordt automatisch versleuteld. Alles wat je eruit haalt wordt gedecrypteerd – als je tenminste het correcte wachtwoord opgaf. Dit is bijvoorbeeld ideaal om mappen met veel bestanden op opslagmedia zoals ZIP- of JAZ-diskettes of CDRW-schijfjes versleuteld op te slaan.

S-Control
Als verschillende mensen aan je pc kunnen, heb je nauwelijks controle over wat ze wel of niet doen met je pc als je er niet bij bent. Dat kun je verhelpen met een desktoptoegangsbeheersysteem zoals S-Control (oude naam: ThunderGuard). Hiermee kan voor elke gebruiker een toegangsprofiel aangemaakt worden en die kunnen locaal of op een netwerkserver bewaard worden. In beide gevallen wordt het toegangsprofiel ingelezen als de gebruiker inlogt op de pc of op het netwerk. Bij een netwerk zal de netwerkbeheerder het toegangsprofiel opnemen in de loginscripts van de netwerkserver (dit is zowel mogelijk bij Windows NT/2000 als bij NetWare). In een netwerk is het mogelijk de toegangsprofielen van gebruikers op afstand te wijzigen. Met het toegangsprofiel geef je letterlijk aan tot welke onderdelen van je desktop (en meer bepaald het startmenu) de gebruiker toegang heeft. Zo zou je voor gebruikers zonder veel computerkennis alvast de toegang tot het configuratiescherm zwaar kunnen beperken, maar je kunt ook beperkingen inlassen omtrent het toevoegen of verwijderen van printers en uiteraard de toegang tot drives en directory’s verbieden via eender welke manier (inclusief onrechtstreeks via de menu’s Uitvoeren en Zoek). Het afschermen van specifieke bestanden wordt hier niet ondersteund: ThunderStore vindt dat je dan maar gebruik moet maken van encryptie. Het spreekt vanzelf dat je het herstarten van het systeem naar DOS- of veilige modus kunt verbieden, net zoals het starten van DOS-sessies. Aan een gebruikersprofiel kan een op maat gemaakte desktop gekoppeld worden met bijvoorbeeld alleen maar de applicaties die de gebruiker mag draaien en verder niets. Dat kan bijvoorbeeld handig zijn voor kinderen die met een pc werken. In een netwerkomgeving is een toegangsprofiel gekoppeld aan een gebruiker en niet aan de pc. Dat betekent dat inloggen op een andere pc je exact dezelfde toegangsmogelijkheden geeft en eventueel een identieke desktop.

Kaspersky Anti-Virus
Vroeger heette dit product AVP, maar het werd onlangs hernoemd naar Kaspersky Anti-Virus of kortweg KAV. Het is van Russische oorsprong en we moeten echt zeggen dat we onder de indruk zijn. Dit pakket doet zowat alles, maar het heeft helaas geen zandbakfunctie voor het effectief blokkeren van allerlei kwaadaardig spul. De preventie bestaat uit het in de achtergrond uitvoeren van scans en een paar basismaatregelen. De detectie is heel erg goed: in feite bij de beste die we ooit gezien hebben en wel met een detectiesucces van 93,7%. Het schoonmaken van gevonden virussen lukt ook prima: KAV kan meer dan 70% van de geïnfecteerde bestanden repareren. KAV is niet gratis, maar gelukkig wel goedkoop en bovendien mag je het eerst van het internet downloaden en uitproberen voordat je betaalt.