IBM ThinkPad T42 mit Fingerabdruck-Sensor

Notebooks mit erweiterter TCG-Unterstützung von IBM

IBM hat eine Variante des ThinkPad-T42- und T42p-Notebooks mit eingebautem Fingerabdrucksensor vorgestellt. Der horizontal angebrachte Sensor ist unterhalb der Pfeiltasten auf dem unteren rechten Teil der Handauflage untergebracht. Der Anwender streicht zur Erkennung mit dem Finger über die Sensoroberfläche, die eine große Fingeroberfläche einliest, um Fehler bei der Identifikation zu vermeiden.

Artikel veröffentlicht am 4. Oktober 2004, 16:51 Uhr, Jens Ihlenfeld

Das Sicherheitssystem ist in das hard- und softwarebasierte so genannte "Embedded Security Subsystem" des Notebooks integriert, IBMs Umsetzung des Trusted Computing. Im Zusammenspiel mit der Client Security Software Version 5.4 kommt ein Passwort-Manager, mit dem man nach der Fingerabdruck-Identifikation und optional zusätzlich mit Passwort beispielsweise verschlüsselte Dateien öffnen kann. Die Windows-Software arbeitet mit dem eingebauten Sicherheits-Chip (kompatibel zu den Spezifikationen der Trusted Computing Group (TCG)) des Notebooks zusammen, der zu dem IBM-ThinkVantage-System gehört.

Zudem hat IBM angekündigt, dass man die Software Utimaco Safeware Easy zur Festplattenverschlüsselung als Reseller anbieten wird. Die Software soll mit dem System-Wiederherstellungsprozess IBM Rescue and Recovery zusammenarbeiten, das in IBM-Notebooks eingebaut ist und ein Festplattenimage auf Knopfdruck erstellen und wieder einspielen kann.

Die neue Version von SafeGuard Easy ermöglicht es, den Hibernation Modus sicher zu nutzen, da die dabei erzeugten Daten verschlüsselt auf der Festplatte abgelegt werden. Das Tool bietet eine komplette oder partielle Festplattenverschlüsselung unabhängig vom Dateisystem (z.B. NTFS, FAT) und die Verschlüsselung von externen Datenträgern (z.B. Disketten, ZIP, JAZ, USB Memory Sticks) und arbeitet mit den Algorithmen PKCS#11, AES (256 und 128 Bit), Rijndael (256 Bit) IDEA (128 Bit), DES (56 Bit), Blowfish-8/16 (256 Bit) und Stealth-40 (40 Bit). Es nutzt das TPM zur Schlüsselgenerierung und für den Authentisierungsprozess.