Leveranciers geven wachtwoord vrij Kraak, beheerprogramma's

Naarmate de codering op volledige schijf verandert wordt steeds vaker gebruikt om gegevens te beschermen, nieuwe softwaretools die verloren wachtwoorden kunnen herstellen of vergeten vergeten.

Volledige-schijfversleuteling beschermt gegevens, maar het betekent ook dat de gegevens onherstelbaar zijn als mensen hun wachtwoord vergeten. Het Russische beveiligingsbedrijf ElcomSoft is gespecialiseerd in software die onbekende wachtwoorden voor een verscheidenheid aan softwareprogramma's kan kraken.

De nieuwste upgrade van het bedrijf naar zijn ElcomSoft Distributed Password Recovery (EDPR) -product verhoogt de snelheid waarmee wachtwoorden potentieel van de harde schijf kunnen worden hersteld met PGP-codering, zei Olga Koksharova, directeur marketing en sales van Elcomsoft.

[Meer informatie: hoe u malware van uw Windows-pc kunt verwijderen]

EDPR laat beheerders standaard videokaarten van Nvidia gebruiken om wachtwoorden te kraken profiteren van de parallelle verwerkingscapaciteit die wachtwoorden of coderingssleutels veel sneller kan uitvinden dan desktop CPU's.

De update voegt GPU-versnelling toe, wat volgens Elcomsoft 10 tot 200 keer sneller is dan alleen desktop-CPU's. Een enkele Nvidia GeForce GTX 295 met EDPR kan ongeveer 15 keer sneller werken dan een Intel Q6600 Core 2 Quad 2,4 GHz-chip, aldus het bedrijf.

Schaalvergroting, vier Nvidia GeForce GTX 295-kaarten kunnen 500.000 wachtwoorden per seconde bruteren EDPR, zei Koksharova.

Maar de software van Elcomsoft kan niet noodzakelijk elk wachtwoord herstellen, omdat dit afhangt van de lengte en complexiteit van het wachtwoord. Een wachtwoord van acht tekens bestaat bijvoorbeeld uit kleine letters en is waarschijnlijk herstelbaar, maar de kans op herstel is kleiner voor een exemplaar van negen tekens dat een speciaal symbool bevat.

Over het algemeen is de codering van PGP-schijven zeer veilig, Koksharova zei. PGP gebruikt 256-bits AES-sleutels (Advanced Encryption Standard) voor het hele schijfproduct. Maar studies tonen aan dat mensen relatief lui zijn over wachtwoorden, waardoor ze gemakkelijk te raden of te kort zijn.

Elcomsofts software is legaal te gebruiken zolang een beheerder de juiste toestemming heeft om het op machines te gebruiken. EDPR begint bij £ 599 (US $ 886) voor gebruik op 20 clientcomputers.

Wat wachtwoordbeheer betreft, heeft Lenovo onlangs software vrijgegeven waarmee beheerders gebruikerswachtwoorden op afstand kunnen resetten in het BIOS van een pc, dat hardware-wachtwoorden bevat om de pc op te starten en start de harde schijf.

Beheerders hebben eerder die wachtwoorden kunnen wijzigen, maar ze hadden fysieke toegang tot de pc nodig. Dat was niet praktisch voor organisaties met duizenden pc's die wereldwijd zijn ingezet. Er is ook een risico, want als die wachtwoorden worden vergeten, is de hardware nutteloos.

Lenovo Hardware Password Manager kan op afstand worden geïmplementeerd en werkt met volledig gecodeerde schijven. Eenmaal geïnstalleerd, stellen gebruikers hun eigen wachtwoord in, dat ook in het BIOS wordt opgeslagen, om toegang te krijgen tot de pc. De gebruiker kent de hardware-wachtwoorden niet en de beheerder kent het wachtwoord van de gebruiker niet.

Als een gebruiker zijn hoofdwachtwoord vergeet, wordt de computer gestart maar mag de persoon alleen verbinding maken met het intranet van de organisatie. De gebruiker moet hun intranetwachtwoord onthouden, maar vermoedelijk is hun geheugen daar beter voor.

Na de authenticatie op het intranet kan de pc worden ontgrendeld door de Hardware Password Manager. Uiteindelijk kan een nieuw wachtwoord worden ingesteld.

Degenen die hun wachtwoord vergeten zijn en niet online zijn, moeten de helpdesk bellen. De beheerder kan de gebruiker een noodwachtwoord geven dat de pc ontgrendelt. Het noodwachtwoord wordt vervolgens opnieuw gewijzigd, zodat de gebruiker het niet weet, volgens een videodemonstratie van Lenovo.

Hardware Password Manager is begin volgende maand beschikbaar. Lenovo zei dat de ThinkPad X301, X200, X200s, X200 Tablet, T500, T400, R500, R400, W700, W700ds en de ThinkCentre M58 / M58p desktop de technologie zullen ondersteunen. Er zijn nog geen prijzen bekend.