Krypter hele din harddisk

Er du paranoid eller har en datamaskin stappfull med svært sensitiv informasjon, holder verken Apples FileVault eller verktøy som Espionage som vi omtalte i forrige uke. De virkelige paranoide krypterer nemlig hele oppstartsdisken sin, noe som gjør det umulig å få tilgang til eller bruke en stjålet datamaskin. Mange bedrifter som behandler sensitiv informasjon krever at hele harddisk, inkludert oppstartsvolum, er kryptert. I Mac OS X har det ikke vært mulig inntil nå.

Et program med det slående navnet PGP Whole Disk Encryption gjør det nå endelig mulig å kryptere hele harddisken på en Intel Mac med Mac OS X. Etter introduksjonen av Mac OS X og nedleggelsen av Mac OS 9 fant dessverre ingen krypteringsprogrammer som krypterer hele oppstartsvolumet veien til Mac og i de siste 8 årene har paranoide Mac-brukere måtte benytte Windows for å få samme trygghet. Heldigvis har den økende utbredelsen av Mac, også i bedrifter, ført til at det kjente selskapet Pretty Good Privacy (PGP) nå har lansert sitt verktøy PGP Whole Disk Encryption også for Mac.

Med PGP Whole Disk Encryption velger du gjennom et grafisk brukergrensesnitt hvilke harddisker du ønsker å kryptere, et passord/nøkkel og deretter krypteres absolutt all data på din harddisk - uansett om dette er en oppstartsdisk, en ekstern harddisk eller en USB-minnebrikke. Innholdet krypteres med en AES 256bit-kryptering, noe som burde være nok for selv den mest paranoide.

Etter at du har kryptert din oppstartsdisk, noe som tar relativt lang tid med dagens store harddisker, merker du ingenting til PGP Whole Disk Encryption før du tar en omstart av datamaskiner. Etter en omstart presenteres du nemlig med PGPs BootGuard som ikke lar deg starte maskinen uten din krypteringsnøkkel. Blir din Mac stjålet får tyven absolutt ingen tilgang til maskinen, hvis ikke han da har et par superdatamaskiner som kan knekke AES 256-bits krypteringer.

PGP Whole Disk Encryption er et velfungerende verktøy, men har også sine klare mangler. Glemmer du å slå av din datamaskin, eller bare putter den i dvale, er fortsatt alle dine data dekryptert. Skulle du være så uheldig å få stjålet din bærbare med sensitive data og denne er på eller i dvale er alle dine data dekryptert. Da må du gamble på at ditt brukerpassord er bra nok slik at ondsinnede personer ikke får tilgang til datamaskinen. Når maskinen omsider omstartes, vil all data være dekryptert igjen. En stor oppside med dette programmet er derimot at det fungerer godt med Time Machine, noe man ikke kan si om Apples egne løsning FileVault.

Programmet koster hele $119 og kan kjøpes direkte fra pgp.com. Legger du $80 til på bordet, får du PGP Desktop Professional som er et komplett verktøy for kryptering av e-post, chat, individuelle filer og inneholder også hele PGP Whole Disk Encryption funksjonaliteten. Det finnes ingen prøveversjon av PGP Whole Disk Encryption, men du kan laste ned en 30 dagers prøveversjon av PGP Desktop Professional som har samme funksjonalitet.