|
|
SUPPORT
(klik op een vraag hieronder, om het antwoord te lezen)
ALGEMEEN
ABS op deze website staat voor:
ATBOOTSECURE.COM , secure software voor data opslagmedia, van MAXECURE.COM
Harddisk, ik heb er een wachtwoord op
Mooi, alleen kunnen ook harddisk wachtwoorden gereset worden.
Bedrijven zoals Norman (Shark) - IBAS resetten zo'n wachtwoord in enkele minuten.
Ze vertellen u niet hoe dat kan, maar denk niet dat zij de enigen zijn die over deze kennis beschikken.En dan nog, wie gaat u helpen als u uw wachtwoord moet resetten of uw smartcard kwijt bent, bijvoorbeeld enkele minuten voordat u die belangrijke powerpoint presentatie moet geven?
Waarom gebruiken we niet Microsoft Encrypted File System (EFS)?
EFS heeft een aantal nadelen:
1.Directories beschermt door EFS kunnen niet worden beschermd door uw anti-virus programma
2.Tijdelijke files worden niet beschermd door EFS
3.Key management is niet makkelijk te installeren en lastig te onderhouden
4.Gebruiker moet altijd bewust de bestanden op een veilige plaats opslaan
5.Geen remote support en remote recovery
6.Veel security issues die mogelijk de veiligheid van EFS compromiterenKortom, EFS is niet gemakkelijk en beschermt niet uw hele harde schijf, u wilt waarschijnlijk een product waar u op kunt vertrouwen.
Nederland, België of Wereldwijd
Voor ons maakt het geen verschil in welk land u bent of bent gevestigd om ATBOOTSECURE software te kunnen gebruiken, of om remote ondersteuning te geven.
Wij ondersteunen onze klanten overal!
Indien u btw-plichtig bent, binnen de Europese Gemeenschap bent gevestigd en niet in Nederland bent gevestigd, kunt u van ons een factuur ontvangen zonder btw.
Encrypted Containers, het verschil
Zijn encrypted containers een goede oplossing?
Deels, een encrypted container, zoals een PGP container, is een veilige plaats om er gevoelige data in op te slaan. Zo'n programma is overigens een extra optie bij onze ATBOOTSECURE service.
Wij zien dit als een uitstekende manier om externe harddisks, USB geheugens en/of CD/DVD's mee te beveiligen.
Het grote nadeel is dat een encrypted container niet de hele harde schijf beveiligd.
Waarom moet de hele harde schijf beveiligd worden?
Er zijn een aantal redenen voor:
Word en andere Windows programma's slaan een kopie van het document dat bewerkt wordt op in een tijdelijk bestand. Windows slaat een groot deel van het interne geheugen op in een zogenaamde page file.
Dus zelfs als je document opslaat in een encrypted container, blijven er kopieën staan in het niet beveiligde gedeelte van de harddisk. Bovendien moet men er elke keer bij nadenken om de documenten op te slaan in die container.
Tot slot en heel belangrijk (want dat is het EXTRA aan ATBOOTSECURE)
wie gaat u bellen, als u niet bij uw data in de container kunt?
Windows beveiliging faalt op notebooks en desktop computers
Beschermt Windows security mijn bestanden?
Ja en nee. Windows security beschermt uw bestanden op bestandsniveau.
Als iemand geen fysieke toegang heeft dan zijn uw bestanden als veilig te beschouwen.
Maar ... als iemand fysieke toegang heeft op uw computer, dan duurt het slechts 5 minuten om toegang te krijgen naar de data.
Er zijn een heleboel bootable CD's of floppy disks, die je in staat stellen om het
administrator wachtwoord te resetten van Windows NT 4, 2000 of XP.
Als u Windows 95, 98 of ME gebruikt wordt, dan hoeft u niet op zoek naar deze programma's ...
er is geen security in deze Windows versies.
BIOS, is een wachtwoord hierop niet goed genoeg?
Nee, BIOS wachtwoorden kunnen makkelijk gereset worden.
Lees op LabMice.net (engelstalig) hoe BIOS wachtwoorden gereset worden en ...
nog makkelijker, hoe op sommige modellen ze gewoonweg omzeild kunnen worden door alleen maar de linker shift toets in te drukken bij het opstarten!!!
Ook beschermen BIOS wachtwoorden je niet tegen het verplaatsen van de harde schijf.
Bijvoorbeeld van de ene computer naar de andere.
Als deze als 2e harde schijf in een andere computer geplaatst wordt, zijn de security instellingen van het operating systeem waarmee opgestart wordt van toepassing.
Hierdoor is elke Windows security instelling op elke harde schijf gemakkelijk omzeild.
Backup maken van mijn computer, is dat noodzakelijk?
Ja, u dient zeker backups te maken van de data op uw computer. Dit kunt u doen bijvoorbeeld door middel van een backup programma.
Een andere mogelijkheid is om 'automatisch' te backuppen door gebruik te maken van de
Offline Files functionaliteit van Windows 2000 en Windows XP.
Vergeet niet om de automatisch synchronisatie opties goed in te stellen.
Lees meer over het gebruik van Offline Files op de Microsoft site (engelstalig).
Toegang door ATBOOTSECURE op mijn computer, hoe zit dat?
Heeft ATBOOTSECURE op afstand toegang tot mijn computer?
Nee, de beheersoftware die gebruikt wordt voor de ATBOOTSECURE service is alleen gemaakt voor het beheren van de encryptiesoftware. Daarnaast weerhouden onze privicy regels ons van toegang tot de computer van de klant.
Alleen in geval dat toegang op afstand noodzakelijk is, bijvoorbeeld om een ernstig probleem te verhelpen, zal de klant zelf een remote beheerprogramma installeren of activeren. Deze software maakt geen deel uit van de ATBOOTSECURE software. Dit zal alleen gebeuren na expliciete toestemming van de klant.
Verloren Smartcard of Token
Zijn mijn data verloren als ik mijn Token of Smartcard verlies?
Neen, ATBOOTSECURE software heeft uitgebreide recovery opties om dit probleem te herstellen. Deze opties verzekeren u om over uw data te beschikken als u de Smardcart of Token zou verliezen. Wij zorgen ervoor dat u dan toch bij uw gegevens kunt door middel van onze support, 24 uur per dag, 7 dagen per week.
Zijn mijn data verloren als ik mijn wachtwoord vergeet?
Neen, ATBOOTSECURE software heeft uitgebreide recovery opties voor u. Wij zorgen ervoor dat u dan toch bij uw gegevens kunt door middel van onze
support, 24 uur per dag, 7 dagen per week.
VOOR DE INSTALLATIE
Helaas, door het specifieke ontwerp van de Transmeta Crusoe wordt deze processor niet ondersteund door ATBOTSECURE.
Doordat de Transmeta Crusoe processor niet een echte x32 of x64 processor is maar een VLIW (Very Large Instruction Word) processor en dus x32 emuleert, kan deze processor niet de pre-boot authenticatie software runnen. Technisch is het wel mogelijk om zowel het BIOS als de ATBOOTSECURE software aan te passen, maar dit zal pas gebeuren op basis van een business case waarbij een substantieel aantal computers beveiligd zullen worden.
INSTALLATIE
Waarom is de boot procedure anders?
Voordat Windows opgestart wordt, moet de gebruiker zich authenticeren. Dit verhoogt het veiligheidsniveau. Met Single Sign On (SSO) geactiveerd, dient de gebruiker zich alleen in het pre-boot scherm authenticeren.
Software installeren lukt niet
Oplossingen:
1. Login als lokale administrator en start het programma snb.exe opnieuw
2. Laat snb.exe installeren door uw systeembeheerder
3. Laat uw systeembeheerder uw rechten aanpassen
ABS software gebruikt AES 256 bit encryptie. Deze encryptie is FIPS-140-2 gecertificeerd. De Common Criteria certificering is nu gaande.Veel technische termen, maar voor de gebruiker betekend dit dat er een heel sterk encryptie algoritme gebruikt wordt. De verwachting is dat deze AES-256 encryptie niet gebroken wordt in de komende 20 jaar.
Boot procedure is anders, waarom?
Voordat Windows opgestart wordt, moet de gebruiker zich authenticeren. Dit verhoogt het veiligheidsniveau. Met Single Sign On (SSO) geactiveerd, dient de gebruiker zich alleen in het pre-boot scherm authenticeren.
Software ABS deïnstalleren
Om veiligheidsredenen staat de ABS software deïnstallatie hier niet vermeld. De ABS software kan alleen verwijderd worden door de ABS helpdesk. Als u de software wilt de-installeren, neemt u dan contact op
INSTELLINGEN
Software die kan conflicteren
Sommige software producten zijn niet compatibel met ATBOOTSECURE.
De reden hiervoor is dat:
òf het software product zich niet aan de MS Windows standaarden confirmeert;
òf dat het soort product in het algemeen niet verenigbaar is met encryptie producten.
Het onderstaande overzicht is niet een compleet overzicht van conflicterende producten,
maar een lijst waarvan wij weten dat problemen zich voor kunnen doen.
In het algemeen zouden gebruikers arwaan moeten hebben bij software uit de volgende categorieën:
partitie managers, partitie backup software, crash recovery software en defragmentatie tools.
Tools:
O & O Software Defragmenter
Symantec Norton Speeddisk
Symantec Ghost
Symantec LiveState Recovery
symantec Patition Magic
Arconis Partition Manager
Neemt u contact met support op voor aanvullende informatie betreffende deze producten.
Windows XP Service Pack 2
Kan ik Service Pack 2 voor Windows XP installeren?
Ja, de SecureNotebook software is volledig compatible met Windows XP SP2. Voor de installatie van SecureNotebook of erna kunt u zonder problemen SP 2 installeren.
Partitie Managers, kan ik die gebruiken?
Nee, partitie managers en of boot managers zoals Partition Magic kunnen niet gebruikt worden.
De reden hiervoor is dat de partities volledig versleuteld zijn en veranderingen aan een partitie de versleuteling beschadigd. Partitie managers herkennen overigens vaak niet de versleutelde partities op de juiste wijze.
Boot managers kunnen niet gebruikt worden omdat de ATBOOTSECURE een pre-boot programma installeert net zoals een boot manager. Twee pre-boot programma's kunnen niet naast elkaar worden geïnstalleerd.
Kunnen defragmentatie tools gebruikt worden?
Ja, dat is mogelijk. Het gebruik van defragmentatie tools geeft geen problemen zolang het defragementatie programma geen bestanden verplaatst die gemarkeerd zijn als "niet verplaatsen".
Normale Microsoft defragmentatie tools werken prima samen met ATBOOTSECURE omdat deze programma's niet de gemarkeerde bestanden verplaatst.
Derde partij defragmentatie tools, zoals Norton Speeddisk, verplaatsen deze gemarkeerde bestanden wel hoewel ze dat niet zouden moeten doen.
In dit geval moet er een "exclusion" entry gemaakt worden in deze software voor het bestand "c:\atbootsecure.fs" om het defragmentatie tool veilig met de ATBOOTSECURE software te laten samenwerken.
TECHNISCH
Een partitie manager kan 'gevaarlijk' zijn in combinatie met de ATBOOTSECURE software.
Sommige partitie managers veranderen de MBR, master boot record en creëren een virtuele floppy.Drive Image 2002 is zo'n programma, met als resultaat een niet bootbare computer. Met de hulp van onze helpdesk, kunt u dit wel herstellen, beter is het natuurlijk om dergelijke sitaties te voorkomen. Ook gebruiken soms mensen een partitie manager voor backup doeleinden. Dit kan goed gaan, zolang het gebruikte programma maar niet probeert de partitie te comprimeren. Sommige programma's herkennen automatisch dat de partitie niet te comprimeren is. Andere programma's proberen het toch. In dat geval kunt u uw partitie niet restoren. Partitie managers mogen ook niet gebruikt worden om de grootte van een partitie aan te passen, die zal resulteren in een corrupte partitie. We raden het gebruik van partitie managers of vergelijkbare programma's af.
Smartcard & Token ondersteuning
De onderstaande Smartcards en Tokens worden momenteel ondersteund:
- ATBOOTSECURE Smart Card (G&D)
- Datakey 330 Smart Card
- Gemplus GemSAFE Smart Card
- ActivCard 64K A3 Smart Card
- All AET SafeSign based Java cards
- Aladdin eToken Pro 16k/32k
- Aladdin eToken Pro Smart Card
- Floppy Disk Token
- RSA5100 Smart Card
- Estonian National Identity Card
Daarnaast worden de volgende smartcard lezers ondersteund:
- Infineer LT4000 (PCMCIA)
- Infineer DT3000 (serial)
- Gemplus GemPC410 (serial)
- O2 Micro built-in reader, in Dell D600, HP compaq nc6000, etc.
- Omnikey CardMan Mobile 4040 (PCMCIA)
- Infineer DT3500 (Administration only option)
- Compaq Keyboard Generic PCSC readers (Administration only option)
Kan de Single Sign On gereset worden?
Ja, wij kunnen dit voor u doen. Als u de Windows gebruiker wilt 'loskoppelen' van de ATBOOTSECURE gebruiker, kunnen we de SSO optie resetten en de volgende keer dat u inlogt, zal de ATBOOTSECURE software die nieuwe Windows gebruiker er weer aankoppelen.
Als u geen SSO meer wilt, dan is dat ook mogelijk. Dit betekend dat u twee keer dient in te loggen. Pre-boot als ATBOOTSECURE gebruiker en een keer als Windows gebruiker.
Neem contact op met ons en verzoek een SSO reset
Nieuwe Computer Notebook Laptop .. migratie
Wat als ik een nieuwe computer notebook of laptop koop?
Geen probleem, we migreren uw ATBOOTSECURE dienst zonder kosten naar uw nieuwe computer of PDA.
Prestaties, invloed door encryptie
Zorgt de ATBOOTSECURE software voor verslechtering van mijn notebook/computer prestaties?
In strikt technische zin: ja. Encryptie heeft altijd invloed op de prestaties, maar moderne notebooks en computers hebben uitstekende processor prestaties. Bovendien harde schijven blijven relatief traag. Hierdoor blijft de prestatie vermindering ruim beneden de 5%.
Vanuit gebruikersperpectief: u merkt er niets van.
Als ik het Status scherm van de ATBOOTSECURE software controleer, dan zie ik errors dat het er geen een asp.securenotebook.com server gevonden wordt...
In dit geval, als u normaal internet toegang hebt, blokkeert de firewall of uw persoonlijke firewall poort 32635. Om u optimaal van dienst te kunnen zijn, dient u de firewall regels aan te (laten) passen.
Kijkt u onze Instellingen categorie in de FAQ na.
U dient eerst in te loggen om toegang te hebben tot deze categorie.
Welke Operating Systeem Service Packs ondersteunt ATBOOTSECURE?
ATBOOTSECURE is getest met de volgende Service Packs zowel bij installatie, als na installatie upgrades van het operating systeem naar deze versies. Gebruikers en beheerders zouden geen problemen moeten ondervinden met migratie naar deze platformen.Windows NT:
Windows 2000:
Windows XP:
Windows 2003:
Ja, dat is mogelijk. Het gebruik van defragmentatie tools geeft geen problemen zolang het defragementatie programma geen bestanden verplaatst die gemarkeerd zijn als "niet verplaatsen". Normale Microsoft defragmentatie tools werken prima samen met ATBOOTSECURE omdat deze programma's niet de gemarkeerde bestanden verplaatst. Derde partij defragmentatie tools, zoals Norton Speeddisk, verplaatsen deze gemarkeerde bestanden wel hoewel ze dat niet zouden moeten doen. In dit geval kijkt u in de Settings categorie in de FAQ.
|