Harddisk-kryptering holder ikke på dine hemmeligheder

Hvis din computer bliver stjålet, er det forholdsvis let for tyven at skaffe sig adgang til alle dine data på harddisken - også selvom filerne er krypterede. Forskere fra det amerikanske Princeton University har demonstreret, hvordan krypteringsnøglerne kan hentes ud af computerens arbejdshukommelse selv længe efter maskinen er slukket.

I modsætning til den almindelige opfattelse forsvinder indholdet i RAM ikke automatisk, når man slukker for strømmen. Indholdet forsvinder gradvist og der kan gå flere minutter, før alle data er væk.

Og forskerne har vist, at hukommelsen kan holdes "frisk" ved at køle dem - dermed kan indholdet rekonstrueres mange minutter efter, maskinen er lukket ned. I det mest ekstreme eksempel med flydende kvælstof kan indholdet bevares i flere dage.

Det har stor betydning for programmer som Microsofts Bitlocker til Vista, hvor krypteringsnøglerne til harddisken ligger i hukommelsen.

En datatyv kan enten boote fra en ekstern disk eller sætte hukommelses-modulerne over i en anden maskine, hvor indholdet kan udlæses med specielle programmer. Og når først tyven har fået i nøglerne, er der fri bane til at læse harddiskens krypterede filer.

På forskernes hjemmeside findes en detaljeret beskrivelse, videoklip, kildetekst og forslag til, hvad man kan gøre for at beskytte sig.