Encrypted Disk Detector findet verschlüsselte Partitionen auf PCs
- Kategorie: Software
Die Verschlüsselung ist eine der effektivsten Möglichkeiten, Daten vor dem Zugriff Dritter zu schützen. Eine beliebte Option für Privatanwender und Unternehmen ist einen Teil oder die gesamte Partition eines PCs verschlüsseln . Programme wie Wahre Krypta oder Bitlocker werden üblicherweise für diesen Zweck verwendet und leisten gute Arbeit, um neugierige Blicke fernzuhalten, vorausgesetzt, sie wurden korrekt eingerichtet.
Während die Verschlüsselung den direkten Zugriff auf nicht bereitgestellte Daten verhindern kann, bedeutet dies nicht, dass Angreifer nicht erkennen können, dass die Verschlüsselung auf einem Computer verwendet wird. Das Programm TC Hunt kann zum Beispiel Identifizieren Sie True Crypt-Volumes auf einem System.
Je nachdem, mit wem Sie es zu tun haben, kann dies zu zusätzlichen Fragen oder der Aufforderung führen, den verschlüsselten Container oder die verschlüsselte Partition zu entschlüsseln. Und selbst wenn Sie immer noch die Kontrolle darüber haben, forensische Werkzeuge existieren Dadurch erhalten Sie möglicherweise Zugriff auf den Speicher, auch wenn Sie den Hauptschlüssel nicht übergeben.
Überprüfung des Encrypted Disk Detector
EDD ist ein kostenloses Programm für das Microsoft Windows-Betriebssystem, das Sie auf dem System ausführen können, um nach verschlüsselten Volumes zu suchen. Die Anwendung kann derzeit mit TrueCrypt, PGP, Safeboot und Bitlocker verschlüsselte Volumes erkennen. Die Entwickler versprechen, dass in zukünftigen Versionen zusätzliche Verschlüsselungsprogramme unterstützt werden.
Encrypted Disk Detector sucht im Gegensatz zu TCHunt, das nach Volumes und Containern suchen kann, nur nach verschlüsselten Partitionen.
Sie müssen lediglich das Programm auf dem System ausführen, das Sie scannen möchten, die Endbenutzer-Lizenzvereinbarung akzeptieren und warten, bis der Scan abgeschlossen ist. Dies sollte nicht länger als ein paar Sekunden dauern.
Die Software überprüft zuerst die physischen Laufwerke, bevor sie auf logische Volumes im System umschaltet. Potenziell verschlüsselte Volumes werden direkt hervorgehoben, was bedeutet, dass Sie möglicherweise nach oben scrollen müssen, um auf die Informationen zuzugreifen.
Gemäß den Informationen auf der Produktseite auf der Entwickler-Website durchsucht die Software den Master-Boot-Datensatz nach Signaturen und Datenträgerbezeichnungen.
Hinweis : Das Programm kann nicht direkt von der Entwickler-Website heruntergeladen werden. Sie müssen ein Formular auf der Website ausfüllen und erhalten nach dem Absenden des Formulars einen Download-Link per E-Mail.
Das Programm selbst kann verschlüsselte Partitionen in keiner Weise erkennen, aber nicht mit ihnen interagieren.
Urteil
Encrypted Disk Detector ist ein kostenloses portables Programm für das Windows-Betriebssystem, mit dem Sie verschlüsselte Volumes auf einem System erkennen können. Es ist eine Alternative zu dem hervorragenden TCHunt, der zusätzliche Verschlüsselungsprogramme unterstützt. Die beiden Nachteile sind, dass nicht nach verschlüsselten Dateicontainern gesucht werden kann und dass Sie ein Formular ausfüllen müssen, bevor Sie es von der Entwickler-Website herunterladen können.