@Sitown69 und DiamondDog
Es gibt USB Geräte die diese Funktion erfüllen.
Man nennt sie USB-Token. Es gibt sie mit unterschiedlichen Speichergrößen (beispielsweise 8kb, 32kb).
Sie sind auf Private- und Public Key Verfahren ausgelegt und haben oft auch einen eigenen Kryptoprozessor an Bord. Die Verschlüsselungsstärken gehen meineswissens von 1024 Bit
bis 2048 Bit (RSA Algorithmus)
Manche bezeichnen sie aufgrund der Funktionen auch als USB-Smartcard.
Grosse Datenmengen kann man auf ihnen nicht ablegen, aber als Authentifizierungsgeräte sind sie gut zu gebrauchen (Windows Logon, Festplattenverschlüsselung, usw.)
Internetadressen (Hardware-Token):
Rainbow iKey
Aladdin eToken
Software (Mit Token Support)
SecurStar Drivecrypt
SecureDoc Pro
Cyprotect CyDrive
Ich habe so ein Ding am Rechner (iKey). Meine virtuellen Volumes gehen jetzt nur noch mit Token UND Passwort auf (Zwei-Faktor-Autorisierung).
Im Moment versuche ich eine Pre-Boot Autorisierung zu etablieren. Dann muss man das Token in den USB-Port stecken bevor das Betriebssystem gestartet werden kann.
Ohne Token geht dann nix mehr. Damit der Schutz auch wirklich greift ist die komplette Festplatte noch mit 256 Bit AES Verschlüsselt, sonst könnte man ja einfach ein anderes OS starten und die Daten von der Platte holen.