Chameleon Pro Master Handbuch. U.S. Patent Pending

Transkript

1 Chameleon Pro Master Handbuch U.S. Patent Pending

2 Doc# Inhalt 1 Einleitung Chameleon Pro Master Installation Deinstallation Chameleon verschlüsselte Laufwerke: Ihre Daten schützen Benutzer verwalten Benutzer Geräte erstellen Benutzer ID Passworte PC sperren AutoLogin Auslagerungsdatei Benutzer Logs Ein Chameleon mit mehreren Computern Benutzer stilllegen Benutzer Laufwerke löschen Als Master Benutzer austauschen Mit zur Migration berechtigtem Benutzer Gerät Benutzer austauschen Duplizieren eines Master Gerätes Einen Master ersetzen Benutzer Geräte aktualisieren Individuelle Dateien und Ordner verschlüsseln Dateien verschlüsseln Dateien entschlüsseln Migration verschlüsselter Dateien Details zu verschlüsselten Dateien ansehen Passwort ändern Hinzufügen, Löschen und Größenänderung von verschlüsselten Laufwerken PC sperren AutoLogin Weitere Funktionen und Einschränkungen Benutzer Gerät Programmierung anzeigen Windows Auslagerungsdatei Sicher entfernen Daten sichern Mehrere Geräte an einem Computer Limited Warranty and Legal Notices... 48

3 1 Einleitung Chameleon Pro schützt Dateien auf Ihrem PC mit AES-256 Verschlüsselung. Im Unterschied zu anderen USB Geräten schützt Chameleon Pro die Dateien direkt auf der Festplatte, statt sie auf ein USB Gerät zu verschieben. Chameleon Pro erstellt ein verschlüsseltes Laufwerk im freien Speicherplatz Ihrer Festplatte. Auf Dateien und Anwendungen, die in diesem verschlüsselten Laufwerk liegen, kann nur zugegriffen werden, wenn das Chameleon Gerät angeschlossen ist. Ähnlich einem Autoschlüssel verhält sich Chameleon wie ein physischer Schlüssel zu Ihrer Festplatte Chameleon Pro gibt es in zwei Ausführungen: Master und Benutzer. Benutzer Geräte bieten alle grundlegenden Sicherheitsfunktionen von Chameleon (verschlüsselte Laufwerke, individuelle Dateien und Ordner etc.). Master Geräte bieten die gleichen Funktionen und ein zusätzliches Benutzermanagement. Ein Master kann Benutzer anlegen, duplizieren und sperren sowie Rechte verteilen und auf die Daten seiner Benutzer zugreifen. Während Benutzer nicht auf die Daten anderer Benutzer zugreifen können, hat der Master Zugriff auf die Daten jedes mit ihm assoziierten Benutzers. Ein Master kann unabhängig davon auch seine eigenen verschlüsselten Daten verwalten. Chameleon Pro arbeitet unter Windows XP, Vista, und Win7. Page 3

4 2 Chameleon Pro Master Installation 1. Bevor Sie die Chameleon Software installieren, deinstallieren Sie vorher alle eventuell bereits installierten älteren Versionen. Die Deinstallation löscht keine bereits existierenden verschlüsselten Laufwerke. 2. Legen Sie die Installations CD ein und starten Sie das Setup Programm. 1 (Es kann auch hier heruntergeladen werden: 3. Klicken Sie auf "Install" um die Software einzurichten. 4. Schließen Sie Ihr neues Master Gerät an und klicken Sie auf Start, um den Installationsassistenten zu starten und mit der Konfiguration zu beginnen. (Benutzer Geräte werden später eingerichtet) 5. Gehen Sie wie unter A), B), oder C) beschrieben vor. 1 Auf einigen Computern mit Windows7 könnten Sie eine Warnung bekommen, dass ein Programm Änderungen an dem Computer vornehmen will. Wählen Sie Ja oder Installieren, wenn das passiert. Page 4

5 A) Wählen Sie eine Wiederherstellungs Passphrase. Diese Passphrase wird nur dafür verwendet, Duplikate Ihres Master Gerätes anzufertigen (für den Fall, dass es verloren geht) und wird für den normalen Betrieb nicht gebraucht. Man kann sich die Passphrase als ein Passwort, das auf dem Gerät selbst gespeichert ist, vorstellen. Wählen Sie eine einzigartige Passphrase. Ein anderer Master mit derselben Passphrase könnte Zugriff auf Ihre Daten bekommen. Einmal programmiert, kann die Wiederherstellungs Passphrase nicht wieder geändert werden. Eine gute Passphrase ist mindestens 16 Zeichen lang und enthält zufällige Buchstaben (in Großund Kleinschreibung), Ziffern und Sonderzeichen. Schützen Sie Ihre Passphrase, wie Sie das mit einem Passwort tun. Ein Angreifer, der Ihre Passphrase kennt, kann Sie benutzen, um ein Duplikat Ihres Master Gerätes anzufertigen. Ohne eine Wiederherstellungs Passphrase gibt es keine Möglichkeit, ein Master Gerät zu duplizieren. B) Für eine gute Balance zwischen Sicherheit und Redundanz, verwenden Sie eine zufällige Sequenz mit mindestens 64 Ziffern und Buchstaben als Passphrase. Erstellen Sie mehrere Duplikate Ihres Masters nach dem Abschluss der Installation. (Siehe 5 Duplizieren eines Master ). Bewahren Sie die Passphrase an einem sicheren Ort auf, falls Sie für die Zukunft die Möglichkeit behalten wollen, Duplikate zu erstellen. Löschen Sie die andernfalls Sequenz. C) Deaktivieren Sie die Passphrase. Für höchste Sicherheit können Sie die Passphrase deaktivieren. Das Gerät generiert dann seinen eigenen, zufälligen Schlüssel. Sie können jedoch im Falle eines Verlustes oder bei Beschädigung das Gerät nicht ersetzen. 6. Wählen Sie ein Passwort. Master Geräte sind immer durch ein Passwort geschützt. Das Passwort ist für Master nicht optional (Für Benutzer Geräte ist es optional). Das Passwort muss jedes mal eingegeben werden, wenn Sie das Gerät anschließen. Es sollte sich von der Wiederherstellungs Passphrase unterscheiden. Das Passwort schützt Ihr Master Gerät vor unautorisierter Verwendung. Page 5

6 7. Erstellen Sie ein verschlüsseltes Laufwerk. Dieses Laufwerk ist nur für den Master zugänglich. Um ein Master Gerät zu duplizieren oder zu ersetzen, muss ein zu ihm gehörendes verschlüsseltes Laufwerk vorhanden sein. Geben Sie die Größe und den Ort für das Laufwerk an. Der Installer erzeugt ein verschlüsseltes Laufwerk am angegebenen Speicherort und verwendet dafür freien Speicher auf der Festplatte. Das verschlüsselte Laufwerk muss nicht groß sein Es kann sich auf der lokalen Festplatte oder auf einem externen USB Speichermedium befinden. Seine Größe kann im Nachhinein mit der Chameleon Manager Software (Start > Alle Programme > Chameleon > Chameleon Manager) verändert werden. Alle in dieses verschlüsselte Laufwerk kopierten Daten sind automatisch geschützt. Es ist zugänglich, wenn das Benutzer Gerät angeschlossen ist und verschwindet, wenn das Gerät entfernt wird. 2.1 Deinstallation Die Chameleon Software kann deinstalliert werden, indem Sie Chameleon im Windows Start Menü suchen und Uninstall wählen (Start > Alle Programme > Chameleon > Uninstall). Deinstallieren der Software entfernt nicht die verschlüsselten Laufwerke. Um diese zu entfernen, löschen Sie den Ordner ChameleonDrives auf Ihrer Festplatte (z.b. C:\ ChameleonDrives\). Der Ordner ChameleonDrives kann nur gelöscht werden, wenn Chameleon nicht angeschlossen ist. 3 Chameleon verschlüsselte Laufwerke: Ihre Daten schützen Schließen Sie Ihr Chameleon an, um auf das verschlüsselte Laufwerk zuzugreifen. Es erscheint wie ein beliebiges anderes Laufwerk in Ihrem System. Sie können darin Dateien speichern, diese direkt öffnen, oder Programme installieren und ausführen, Dateien verschieben, und mit beliebigen Programmen auf das Laufwerk zugreifen. Sobald Chameleon entfernt wird, verschwindet das verschlüsselte Laufwerk. Eine forensische Untersuchung Ihrer Festplatte wird nur verschlüsselte Daten ohne Schlüssel zu Tage fördern. Nur im Chameleon Laufwerk gespeicherte Daten werden verschlüsselt. Jede von diesem Page 6

7 Laufwerk gelesene oder kopierte Datei wird automatisch entschlüsselt. Verwenden Sie zum Beispiel eine Datei aus dem verschlüsselten Laufwerk als Anhang, dann ist dieser bereits entschlüsselt. Zur Absicherung von Anhängen und Cloud Storage lesen Sie bitte 7 Individuelle Dateien und Ordner verschlüsseln. Sie können Dateien per Drag & Drop in das Laufwerk kopieren, indem Sie sie einfach mit der Maus hineinziehen. Das lässt die originale, unverschlüsselte Datei an ihrem ursprünglichen Ort. Eine sichere Methode ist, das Rechtsklick Menü zu verwenden. Halten Sie die rechte Maustaste und ziehen Sie die Datei in das verschlüsselte Laufwerk. Im nun erscheinenden Dialogfenster wählen Sie Sicher hierher verschieben. Diese Option verschiebt die Datei in das verschlüsselte Laufwerk und beseitigt dann alle Spuren von ihr am ursprünglichen Speicherort 2 Bei einer größeren Datenmenge kann das einige Minuten dauern. Sie können eine Datei auch sicher verschieben, indem Sie die Sicher Einfügen Option verwenden. Klicken Sie mit der rechten Maustaste auf die Datei oder den Ordner, der verschoben werden soll und wählen Sie Ausschneiden. Danach erscheint bei einem Rechtsklick auf das verschlüsselte Laufwerk oder einen Ordner darin die Auswahl sicher einfügen. Wie bei der Sicher Verschieben Option werden alle Spuren der unverschlüsselten Originaldatei von der Festplatte entfernt. 2 Die von Windows mitgebrachte Verschieben Funktion kopiert die Datei und markiert dann das Original als gelöscht. Die gelöschte Datei kann mit darauf spezialisierten Tool wiederhergestellt werden. Die sicher verschieben Funktion verhindert das, indem sie die gelöschte Datei überschreibt. Page 7

8 Sichere Dateioperationen stehen nur zur Verfügung, wenn ein Chameleon Gerät angeschlossen ist. Die Chameleon Software fügt auch ein Sicher löschen Kommando hinzu. Wählen Sie im Rechtsklickmenü einer Datei oder eines Ordners Sicher löschen. Das ist sicherer, als die Datei zu löschen und dann noch einmal aus dem Papierkorb zu entfernen. Sicher löschen überschreibt den gesamten auf der Festplatte verwendeten Bereich. Das kann länger dauern, wenn es sich um eine große Datenmenge handelt. Die normalen Windows Menüeinträge Ausschneiden, Kopieren und Einfügen stehen weiterhin zur Verfügung. Das Löschen einer Datei in einem verschlüsselten Laufwerk schiebt es in den Papierkorb von Windows. Es kann von dort wiederhergestellt werden, solange Chameleon angeschlossen ist. Page 8

9 Beim Entfernen des Gerätes verschwindet die Datei aus dem Papierkorb, bis es wieder angeschlossen wird. Es ist nicht notwendig, Dateien im verschlüsselten Laufwerk mit der Sicher Löschen Funktion zu entfernen. Dateien, die in dem verschlüsselten Laufwerk erstellt werden, sind automatisch geschützt. Manche Anwendungen speichern aber temporäre Daten in unverschlüsselten Laufwerken. Darauf spezialisierte Tools können diese wiederherstellen. Sie sollten darauf achten, temporäre Dateien in dem verschlüsselten Laufwerk zu speichern. Normalerweise kann das erreicht werden, indem man die Anwendung direkt im verschlüsselten Laufwerk installiert. Chameleon kann jederzeit angeschlossen oder entfernt werden. Ihr Computer ist voll einsatzfähig ohne ein angeschlossenes Chameleon Gerät. Nur das verschlüsselte Laufwerk und darauf befindliche Dateien und Programme sind nicht erreichbar. Achten Sie bitte darauf, dass das Entfernen des Gerätes während eines Schreibvorganges in das verschlüsselte Laufwerk zu Datenverlust führen kann, genau so wie beim Entfernen von externen Laufwerken während des Schreibens. Verwenden Sie die Sicher Entfernen Funktion von Windows vor dem Entfernen, um sicher zu stellen, dass alle Schreibvorgänge abgeschlossen sind Wenn eine verschlüsselte Datei von einer Anwendung geöffnet ist, während das Gerät entfernt wird, kann über diese Anwendung auf den Inhalt dieser Datei noch zugegriffen werden. Wenn Sie zum Beispiel eine verschlüsselte Datei mit Microsoft Word bearbeiten und das Gerät entfernen, ist immer noch eine Kopie in Word zu sehen. Sie kann nicht mehr in das verschlüsselte Laufwerk gespeichert werden, bis Chameleon wieder angeschlossen ist. Bereits im Arbeitsspeicher befindliche Teile der Datei können aber weiter angesehen, editiert und kopiert werden. 4 Benutzer verwalten Ein Master kann zusätzlich zu den zentralen Chameleon Funktionen auch Benutzer anlegen, duplizieren und sperren sowie Rechte verteilen und auf die Daten seiner Benutzer zugreifen. Während Benutzer nicht auf die Daten anderer Benutzer zugreifen können, hat der Master Zugriff auf die Daten jedes mit ihm assoziierten Benutzers (selbst wenn diese ein Passwort haben). Ein Master kann nur fabrikneue oder ursprünglich von ihm selbst konfigurierte Benutzer Geräte Page 9

10 programmieren. Er kann kein Benutzer Gerät programmieren, das bereits von einem anderen Master programmiert wurde. 4.1 Benutzer Geräte erstellen 1. Schließen Sie das Master Gerät an. 2. Geben Sie Ihr Passwort ein. 3. Starten Sie den Chameleon Manager. Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager 4. Wählen Sie den Benutzer Programmierung Reiter. Legen Sie die Benutzer ID und andere Einstellungen fest. Klicken Sie dann auf Programmieren. Die nun folgenden Abschnitte erläutern die möglichen Einstellungen. Um nur die Einstellungen eines Benutzer Gerätes, nicht der Benutzer ID selbst, zu ändern, aktivieren Sie Nur Einstellungen Programmieren. Verwenden Sie dieses Kontrollkästchen nicht für ein fabrikneues Gerät. Page 10

11 5. Schließen Sie das Benutzer Gerät an, das programmiert werden soll. 6. Entfernen Sie das programmierte Benutzer Gerät, wenn Sie dazu aufgefordert werden. Information über den Benutzer ist im Gerät selbst und in einer unverschlüsselten Textdatei im ChameleonDrives Verzeichnis (z.b. C:\ChameleonDrives\UserLog.csv) gespeichert. Diese Information wird nicht gelöscht, wenn Sie die Chameleon Software deinstallieren. Sie können ein Benutzer Gerät jederzeit umprogrammieren. Benutzer Geräte können nur von dem Master, der sie ursprünglich programmiert hat, oder einem Duplikat davon, Page 11

12 umprogrammiert werden Benutzer ID Jeder Benutzer ist durch seine Benutzer ID definiert. Die Benutzer ID ist nicht geheim und besteht aus bis zu 31 Ziffern und Buchstaben. Zum Beispiel kann die Benutzer ID Ihr Benutzername, Ihre Adresse, oder eine vom Arbeitgeber vergebene Zahl sein. Jede Benutzer ID ist mit einer optionalen Beschreibung verknüpft, die bis zu 255 Zeichen lang sein kann. Benutzer Geräte mit gleicher Benutzer ID können auf die selben Daten zugreifen. Das kann nützlich sein, um Duplikate anzufertigen, oder einer Gruppe Zugang zu gewähren, nicht nur einer einzelnen Person Passworte Ein Passwort verhindert die unautorisierte Verwendung eines einzelnen Chameleon Gerätes. Es wird nicht zum Schutz der Daten verwendet. Wenn Passwortschutz aktiv ist, fordert die Chameleon Software eine Passworteingabe vom Anwender, wann immer das Gerät angeschlossen wird oder der Computer neu gestartet wird oder aus dem Schlafmodus aufwacht. Sie können mehrere Benutzer Geräte mit verschiedenem (oder ohne) Passwort, aber gleicher Benutzer ID erstellen. Diese verschiedenen Benutzer Geräte können auf die selben Daten zugreifen. Benutzer dürfen Ihr Passwort verändern. Der Master kann für die Passworte der Benutzer ein Minimum an Komplexität erfordern. Wenn Passwort Komplexität erfordert ist, muss ein Benutzer Passwort aus mindestens 6 Zeichen bestehen und jeweils mindestens einen Buchstaben und eine Ziffer beinhalten. Ein Benutzer Passwort hindert den Master nicht am Zugriff auf die vom Benutzer verschlüsselten Daten PC sperren Chameleon zu entfernen schützt Ihre sensiblen Daten, aber geöffnete Dokumente, Netzwerkverbindungen und können weiterhin angreifbar sein. PC sperren sperrt automatisch die aktuelle Windows Sitzung, wenn das Gerät entfernt wird. Der Benutzer muss sein Windows Passwort eingeben, um sich wieder in die laufende Windows Sitzung einzuloggen. Ein Master kann die Funktion PC sperren für seine Benutzer erzwingen AutoLogin Chameleon Autologin ist das Gegenteil von PC sperren : Wenn aktiv, können Sie sich in eine Windows Sitzung einloggen, indem Sie einfach das Chameleon Gerät anschließen. (siehe 11 Page 12

13 AutoLogin für Einzelheiten). Autologin funktioniert nicht mit Geräten, auf denen der Passwortschutz aktiviert ist.. Master haben die Möglichkeit, Benutzern das Autologin zu verbieten Auslagerungsdatei Windows kann Daten temporär in seiner Auslagerungsdatei (virtueller Arbeitsspeicher) ablegen. Diese Datei ist normalerweise unverschlüsselt und wird dauernd aktualisiert. Aktivieren Sie Auslagerungsdatei verschlüsseln, um Windows diese Datei verschlüsseln zu lassen. Die Auslagerungsdatei zu verschlüsseln eliminiert eine potentielle Sicherheitslücke, verlangsamt den Computer aber leicht. Nur Windows 7 unterstützt die Verschlüsselung der Auslagerungsdatei. Bei anderen Betriebssystemen wird die Option ignoriert. Der Administrator kann die Verschlüsselung der Auslagerungsdatei für Benutzer erzwingen. 4.2 Benutzer Logs Der Verlauf Reiter zeigt die List der Benutzer Geräte, die erstellt wurden. Diese Information ist in einer unverschlüsselten Textdatei im ChameleonDrives Ordner (C:\ChameleonDrives\UserLog.csv) abgelegt. Es listet die Benutzer Geräte, die der Master erstellt hat mit Datum der Erstellung, Benutzer ID, Beschreibung und anderen Einstellungen. Page 13

14 4.3 Ein Chameleon mit mehreren Computern Ein Benutzergerät kann an mehreren Rechnern verwendet werden. Wenn die Chameleon Software bereits installiert wurde, muss Sie für ein neues Gerät nicht wieder installiert werden. Wenn die Chameleon Software noch nicht installiert wurde, legen Sie die Installations CD in den neuen Computer ein und starten Sie den Installer. Der Master darf auf die Daten seiner Benutzer zugreifen: 1. Schließen Sie das Master Gerät an den Computer an, auf dem sich das Benutzerlaufwerk befindet. Page 14

15 2. Geben Sie Ihr Passwort ein. 3. Wählen Sie den Benutzer, auf dessen Laufwerk Sie Zugriff benötigen. Klicken Sie auf Entsperren. Wenn einer der assoziierten Benutzer ausgewählt wird, ist die Funktionalität des Masters auf die Berechtigungen des Benutzers reduziert. Wählen Sie Master, um die Funktionalität des Benutzer Managements nutzen zu können. 4.4 Benutzer stilllegen Wenn ein Benutzer Gerät verloren ging oder ein Anwender eine Firma verlässt, entsteht die Notwendigkeit, ein Benutzergerät stillzulegen. Das kann auf verschiedene Weisen vollzogen werden: Wenn die Daten des Benutzers nicht weiter benötigt werden, kann man seine Laufwerke löschen und das Gerät auf eine andere Benutzer ID umprogrammieren. Siehe B. Wenn die Laufwerke des stillgelegten Benutzers auf eine andere Benutzer ID übertragen werden sollen, kann man: o Den Master verwenden (Siehe Master ) o Ein zur Migration berechtigtes Benutzergerät erzeugen (Siehe Mit zur Migration berechtigtem Benutzer Gerät Benutzer austauschen ) Benutzer Laufwerke löschen 1. Schließen Sie das Master Gerät an den Computer an, auf dem sich das Benutzerlaufwerk befindet. Page 15

16 2. Geben Sie Ihr Passwort ein. 3. Wählen Sie den Benutzer, dessen Laufwerke gelöscht werden sollen und klicken Sie auf Entsperren. 4. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager Page 16

17 5. Wählen Sie den Laufwerke verwalten Reiter. 6. Wählen Sie Laufwerk löschen im Laufwerk löschen/ändern Abschnitt. 7. Klicken Sie auf Laufwerk löschen für jedes zu löschende Laufwerk des Benutzers Als Master Benutzer austauschen 1. Schließen Sie das Master Gerät an den Computer an, auf dem sich das Benutzerlaufwerk befindet. 2. Geben Sie Ihr Passwort ein. Page 17

18 3. Wählen Sie Master und klicken Sie Entsperren 4. Start Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager 5. Wählen Sie den Benutzer Laufwerk Migration Reiter. 6. Geben Sie die alte Benutzer ID bei Von Benutzer ID und die neue Benutzer ID bei nach Benutzer ID ein. Um alle bestehenden Benutzer auszusperren, geben Sie Unused bei nach Benutzer ID ein. Page 18

19 7. Klicken Sie auf Migrieren. Ihre Festplatte (C:\) muss genug Speicherplatz für alle Dateien in den verschlüsselten Laufwerken bieten. Abhängig von der Datenmenge kann der Prozess etwas dauern. Jedes nicht eingebundene verschlüsselte Laufwerk und Backups bleiben weiterhin für den alten Benutzer zugänglich. Sie können den Vorgang wiederholen, wenn diese Laufwerke eingebunden sind. Dieses Vorgehen migriert oder sperrt keine individuell verschlüsselten Dateien (siehe 7.3 Migration verschlüsselter Dateien) Mit zur Migration berechtigtem Benutzer Gerät Benutzer austauschen 1. Schließen Sie den Master an. 2. Geben Sie Ihr Passwort ein. 3. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager Page 19

20 4. Wählen Sie den Benutzer Programmierung Reiter. Aktivieren Sie das Benutzer ID Migration durchführen Kontrollkästchen. Geben Sie die neue Benutzer ID, die stillzulegende Benutzer ID, und die Benutzer Einstellungen ein. Alle zur stillgelegten Benutzer ID gehörenden Daten werden auf die neue Benutzer ID übertragen. 5. Klicken Sie auf Programmieren. 6. Schließen Sie das zu programmierende Benutzer Gerät an.. Page 20

21 7. Entfernen Sie das programmierte Benutzer Gerät, wenn Sie dazu aufgefordert werden. Wenn der Anwender dieses zur Migration berechtigte Benutzer Gerät an seinen PC anschließt, wird er zum Starten des Chameleon Manager aufgefordert. Der Chameleon Manager migriert automatisch die verschlüsselten Laufwerke des stillgelegten Benutzers zur neuen Benutzer ID. Die Festplatte, auf der das temporäre Verzeichnis von Windows liegt (normalerweise C:\) muss genug Speicherplatz für alle Dateien in den verschlüsselten Laufwerken bieten. Abhängig von der Datenmenge kann der Prozess etwas dauern. Nach Abschluss der Migration funktioniert das zur Migration berechtigte Benutzergerät wie ein gewöhnliches Benutzer Gerät. Jedes nicht eingebundene verschlüsselte Laufwerk und Backups bleiben weiterhin für den alten Benutzer zugänglich. Der Benutzer wir aufgefordert, auch diese zu migrieren, wenn sie später eingebunden werden. Nicht migrierte Laufwerke werden von dem zur Migration berechtigten Gerät nicht automatisch geladen. Sie müssen zuerst auf die neue Benutzer ID übertragen werden. Dieses Vorgehen migriert oder sperrt keine individuell verschlüsselten Dateien (siehe 7.3 Migration verschlüsselter Dateien). 5 Duplizieren eines Master Gerätes Wenn Sie Ihr Master Gerät verlieren oder beschädigen, können die Daten in den verschlüsselten Laufwerken mit Hilfe eines neuen Master Gerätes und der bei der Installierung angegebenen Wiederherstellungs Passphrase gerettet werden. Dieser Vorgang kann auch zur Erstellung von Page 21

22 Duplikaten des Master Gerätes verwendet werden, Master ohne Wiederherstellungs Passphrase können nicht dupliziert werden. 1. Schließen Sie ein neues Master Gerät an einen PC, der ein mit dem zu duplizierenden Master assoziiertes verschlüsseltes Laufwerk enthält. 2. Starten Sie den Chameleon Manager. Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager 3. Im Schlüssel duplizieren Reiter geben Sie dann Ihre Passphrase, und ein beliebiges Password ein. 4. Klicken Sie auf Duplizieren. Sie benötigen den originalen Master nicht, um das Duplikat zu erstellen. Als Vorsichtsmaßnahme muss aber ein mit ihm assoziiertes verschlüsseltes Laufwerk vorhanden sein. Der Chameleon Manager überprüft, ob die eingegebene Passphrase mit dem verschlüsselten Laufwerk des bereits existierenden Masters zusammenpasst, bevor er erlaubt, dass diese Passphrase dem Gerät endgültig zugewiesen wird. 6 Einen Master ersetzen In dem Fall, dass ein Master Gerät gestohlen, verloren, oder kompromittiert wurde, kann es nötig werden, den Master zu ersetzen und alle mit ihm assoziierten Daten neu zu verschlüsseln. Dieser Prozess beinhaltet: Page 22

23 Update des Schlüssels am Master Gerät Migration der mit dem Master assoziierten verschlüsselten Laufwerke auf den neuen Schlüssel Update aller Benutzer Geräte auf den neuen Master Migration aller verschlüsselten Benutzer Laufwerke 3 Migration von Master und Benutzern gehörenden.cge Dateien auf die neuen Schlüssel (siehe 7.3 Migration verschlüsselter Dateien für Einzelheiten) Jedes Master Gerät kann nach der ursprünglichen Programmierung nur einmal aktualisiert werden. Um den Vorgang zu wiederholen, benötigen Sie ein neues Master Gerät. Bevor Sie den Master ersetzen: Legen Sie ein Backup von einem verschlüsselten Laufwerk des Masters an. (siehe 12.4 Daten sichern ): Damit können Sie in der Zukunft weiterhin Duplikate des originalen Master Gerätes anfertigen. Das Laufwerk kann minimale Größe haben. Erstellen Sie Duplikate des gegenwärtigen Master Gerätes (siehe 5 Duplizieren eines Master ). o Duplikate, die nach dem Ersetzen des Master Gerätes erstellt werden, beinhalten nicht den ursprünglichen Schlüssel. Es ist daher nicht möglich, mit ihnen auf Laufwerke des vorhergehenden Masters zuzugreifen oder Benutzer Geräte mit ihren jeweiligen originalen Schlüsseln zu programmieren. Führen Sie die im Folgenden beschriebene Prozedur mit dem Master Gerät und seinen Duplikaten durch: Um das Master Gerät zu ersetzen: 1. Schließen Sie das zu ersetzende Master Gerät an. 2. Geben Sie Ihr Passwort ein. 3. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager 3 Einschließlich Backups Page 23

24 4. Wählen Sie den Master ersetzen Reiter. 5. Geben Sie die neue Wiederherstellungs Passphrase ein. (Siehe Abschnitt 2 für Richtlinien für die Passphrase). 6. Geben Sie ein Passwort ein. 7. Klicken Sie auf Ersetzen. 8. Bestätigen Sie mit der angegebenen Phrase.. 9. Bestätigen Sie, alle Vorbereitungen getroffen zu haben. Page 24

25 10. Sobald die Master Laufwerke auf den neuen Schlüssel migriert wurden, blendet der Manager diese Erinnerung ein. Als Vorsichtsmaßnahme muss ein mit der alten oder mit der neu eingegebenen Passphrase assoziiertes verschlüsseltes Master Laufwerk vorhanden sein. Diese Prozedur migriert auch alle eingebundenen Master Laufwerke (verschlüsselte Laufwerke, die nur dem Master zugänglich sind) auf den neuen Master Schlüssel. Die Festplatte, auf der das temporäre Verzeichnis von Windows liegt (normalerweise C:\) muss genug Speicherplatz für alle Dateien in den verschlüsselten Laufwerken bieten. Abhängig von der Datenmenge kann der Prozess etwas dauern. Nach dem Ersetzen des ersten Master Gerätes: Wiederholen Sie den Master ersetzen Vorgang für Duplikate des Master Gerätes an demselben PC mit derselben Passphrase. Damit wird sichergestellt, dass alle Duplikate auf dieselbe Passphrase umgestellt werden. Aktualisieren Sie alle assoziierten Benutzer Geräte. Siehe nächster Abschnitt. Migrieren Sie alle Master Laufwerke auf anderen PCs. Schließen Sie einfach das aktualisierte Master Gerät an und starten Sie den Chameleon Manager. Migrieren Sie verschlüsselte Laufwerke des Master auf externen Festplatten. Sie bekommen eine Aufforderung zur Migration, wenn diese später angeschlossen werden. Legen Sie nach der Migration eines Laufwerkes, Backup Kopien davon an, und ersetzen Sie alte Kopien. Migrieren Sie individuell verschlüsselte Dateien, die mit dem Master assoziiert sind (siehe 7.3 Migration verschlüsselter Dateien ). 6.1 Benutzer Geräte aktualisieren Verwenden Sie das aktualisierte Master Gerät, um alle Benutzer Geräte neu zu programmieren. 1. Schließen Sie den Master an.. Page 25

26 2. Geben Sie Ihr Passwort ein. 3. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager 4. Wählen Sie den Master ersetzen Reiter. 5. Klicken Sie auf Benutzer neu programmieren. Page 26

27 6. Schließen Sie das Benutzer Gerät an, das umprogrammiert werden soll. 7. Wenn ein Passwort auf dem Benutzer Gerät aktiviert war, geben Sie ein neues temporäres Passwort an oder deaktivieren Sie den Passwortschutz. Page 27

28 8. Entfernen Sie das programmierte Benutzer Gerät, wenn Sie dazu aufgefordert werden. Wenn der Anwender das aktualisierte Benutzer Gerät an seinen PC anschließt, bekommt er eine Aufforderung, den Manager zu starten. Der Chameleon Manager migriert automatisch assoziierte verschlüsselte Laufwerke, damit Sie für den aktualisierten Master zugänglich sind. Die Festplatte, auf der das temporäre Verzeichnis von Windows liegt (normalerweise C:\) muss genug Speicherplatz für alle Dateien in den verschlüsselten Laufwerken bieten. Dieses Vorgehen migriert oder sperrt keine individuell verschlüsselten Dateien (siehe 7.3 Migration verschlüsselter Dateien). Abhängig von der Datenmenge kann der Prozess etwas dauern. Jedes nicht eingebundene verschlüsselte Laufwerk und Backups bleiben weiterhin für den alten Benutzer zugänglich. Der Benutzer wird aufgefordert, auch diese zu migrieren, wenn sie später eingebunden werden. Auf nicht migrierte Laufwerke kann nicht zugegriffen werden, bis sie auf das aktualisierte Benutzer Gerät migriert werden. 7 Individuelle Dateien und Ordner verschlüsseln Chameleon verschlüsselt automatisch alle Daten, die in ein verschlüsseltes Laufwerk geschrieben werden und entschlüsselt alle daraus gelesenen Daten. So bequem und sicher das auch ist, es gewährt keinen Schutz für s oder online gespeicherte Daten. Für solche Anforderungen kann Chameleon individuelle Dateien und Ordner ver- und entschlüsseln. 7.1 Dateien verschlüsseln Page 28

29 Sie können einzelne Dateien, Gruppen von Dateien, oder ganze Ordner (aber keine Verknüpfungen oder besondere Symbole wie den Papierkorb) verschlüsseln. Mit einem Benutzer Chameleon verschlüsselte Daten können nur von ihm selbst oder dem mit ihm assoziierten Master entschlüsselt werden. 1. Schließen Sie den Master an. 2. Geben Sie Ihr Passwort ein. 3. Rechtsklick auf die Datei oder den Ordner, die geschützt werden soll. 4. Wählen Sie Hier verschlüsseln, um eine verschlüsselte Kopie zu erstellen. Die verschlüsselte Datei erscheint im gleichen Ordner mit dem gleichen Namen, aber mit der Dateiendung.cge. Wenn gewünscht, können Sie den Namen ändern, sollten aber die Dateiendung beibehalten. Diese Datei ist durch Chameleons AES-256 Hardware verschlüsselt.anders als bei verschlüsselten Laufwerken bleibt die Datei nach Entfernung des Gerätes sichtbar. Sie kann an s angehängt, auf ein Speichermedium kopiert, im Netzwerk gespeichert, oder mit einem Cloud Service synchronisiert werden. Individuelle Dateien oder Ordner können auch mit Rechtsklick Drag & Drop verschlüsselt werden. 1. Schließen Sie den Master an. Page 29

30 2. Geben Sie Ihr Passwort ein. 3. Klicken Sie mit der rechten Maustaste auf die Datei oder den Ordner, die geschützt werden soll und halten Sie die Maustaste gedrückt. 4. Ziehen Sie den Mauszeiger zum Zielordner und lassen Sie die rechte Maustaste los. Die verschlüsselte Datei wird hier erstellt. 5. Wählen Sie Verschlüsseln und hierher verschieben oder Verschlüsseln und hierher kopieren. Verschlüsseln und hierher verschieben legt die Datei verschlüsselt im Zielordner ab und löscht sie sicher im Ursprungsordner. Verschlüsseln und hierher kopieren macht das Gleiche, ohne die Originaldatei zu löschen. Page 30

31 Einfügen und verschlüsseln kann ebenfalls auf einzelne Dateien und Ordner angewendet werden: Schließen Sie den Master an. Geben Sie Ihr Passwort ein. Klicken Sie mit der rechten Maustaste auf die zu verschlüsselnde Datei oder den Ordner und wählen Sie Kopieren oder Ausschneiden. Sie können auch die Tastenkombinationen für Ausschneiden (STRG+x) oder Kopieren (STRG+c) verwenden. Klicken Sie mit Rechts auf den Zielordner. 1. Wählen Sie Einfügen und verschlüsseln Die Datei wird verschlüsselt im Zielordner abgelegt. Wenn Sie Ausschneiden gewählt haben, wird die Originaldatei nach der Verschlüsselung sicher gelöscht. 7.2 Dateien entschlüsseln Um eine.cge Datei zu entschlüsseln: 1. Schließen Sie den Master an. Page 31

32 2. Geben Sie Ihr Passwort ein. 3. Doppelklicken Sie auf die.cge Datei. Die Entschlüsselung beginnt automatisch. Anmerkung: Wenn Sie eine.cge Datei aus einem Programm heraus öffnen (z.b. Öffnen mit im Webbrowser), dann wird sie in ein von der Anwendung vorgegebenes temporäres Verzeichnis heruntergeladen und darin entschlüsselt. Der unverschlüsselte Inhalt ist damit ungewollt gespeichert. Speichern Sie deswegen die.cge Datei in einem Ordner Ihrer Wahl (mit Speichern unter ) und entschlüsseln Sie sie erst danach, statt sie direkt von dem jeweiligen Programm öffnen zu lassen. Die zum Verschlüsseln beschriebenen Methoden können im Wesentlichen auch für die Entschlüsselung verwendet werden: 1. Schließen Sie den Master an. 2. Geben Sie Ihr Passwort ein. Page 32

33 3. Rechtsklick auf die Datei 4. Wählen Sie Hier entschlüsseln, um eine unverschlüsselte Kopie der Dateien und Ordner aus der.cge Datei anzulegen Genauso können Sie zur Entschlüsselung die Rechtsklick Drag & Drop Methode verwenden. Verwenden Sie diese, wenn sich die.cge Datei an einem ungesicherten Ort befindet. Das ist sicherer, weil dadurch die (temporäre) Speicherung an diesem Ort verhindert wird. Zum Beispiel kann sich die.cge Datei in einem Netzlaufwerk befinden. Statt mit einem Doppelklick in diesem Ordner zu entschlüsseln, sollten Sie wie folgt vorgehen, um die entschlüsselten Dateien direkt im Zielordner zu erstellen: 1. Schließen Sie den Master an. 2. Geben Sie Ihr Passwort ein. 3. Klicken Sie mit Rechts auf die.cge Datei und halten Sie die Maustaste gedrückt. Page 33

34 4. Ziehen Sie den Mauszeiger zum Zielordner und lassen Sie die Maustaste los.die entschlüsselten Dateien werden hier erstellt. 5. Wählen Sie Entschlüsseln und hierher verschieben oder Entschlüsseln und hierher kopieren. Entschlüsseln und hierher verschieben legt die entschlüsselten Daten im Zielordner ab und löscht die.cge Datei sicher. Entschlüsseln und hierher kopieren macht das Gleiche, ohne die Originaldatei zu löschen. Die Option Einfügen und Entschlüsseln steht auch zur Verfügung: 1. Schließen Sie den Master an. 2. Geben Sie Ihr Passwort ein. 3. Klicken Sie mit Rechts auf die.cge Datei die entschlüsselt werden soll und wählen Sie Ausschneiden oder Kopieren. Sie können auch die Tastenkombinationen für Ausschneiden (STRG+x) oder Kopieren (STRG+c) verwenden. Page 34

35 4. Rechtsklick auf das Ziellaufwerk oder -ordner. 5. Wählen Sie Einfügen und entschlüsseln Die Datei wird unverschlüsselt im Zielordner abgelegt. Wenn Sie Ausschneiden gewählt haben, wird die Originaldatei nach der Entschlüsselung sicher gelöscht. 7.3 Migration verschlüsselter Dateien Es gibt einige Situationen, die die Migration von.cge Dateien nötig machen: Das Master Gerät wurde ausgetauscht: In diesem Fall müssen Master und assoziierte Benutzer mit dem alten Gerät verschlüsselten.cge Dateien auf das neue migrieren. (siehe 6 Einen Master ersetzen ) Der Master benötigt Zugriff auf Dateien eines assoziierten Benutzers Ein Anwender wird stillgelegt: Eine Benutzer ID kann stillgelegt werden, wenn ein Benutzer Gerät verloren ging oder ein Anwender die Firma verlässt. Ein zur Migration freigegebenes Benutzergerät kann den Besitz einer.cge Datei von der stillgelegten Benutzer ID auf die neue Benutzer ID übertragen. (siehe Mit zur Migration berechtigtem Benutzer Gerät Benutzer austauschen ). 1. Schließen Sie das Gerät an. (Es kann ein aktualisierter Master, aktualisierter Benutzer, oder zur Migration berechtigter Benutzer sein.) Page 35

36 2. Geben Sie Ihr Passwort ein (wenn Passwortschutz aktiviert ist) 3. Starten Sie den Encrypted File Migrator Klicken Sie auf Windows Start > Alle Programme > Chameleon > Encrypted File Migrator 4. Wählen Sie die zu migrierenden.cge Dateien aus. Ziehen Sie sie direkt in die Liste im Chameleon Migrator oder Klicken Sie auf Dateien hinzufügen, dann navigieren sie zu den Dateien. 5. Schließen Sie alle Dateien, die sich in der.cge Datei befinden. Bevor der Migrationsprozess beginnt, werden verschlüsselte Laufwerke aus dem System entfernt. Wenn eine Datei noch geöffnet ist, fordert der Migrator den Benutzer auf, sie zu schließen. Page 36

37 6. Klicken Sie auf Migrieren Sobald der Migrationsprozess abgeschlossen ist, kann der alte Besitzer nicht mehr auf den Inhalt der verschlüsselten Datei zugreifen. 7.4 Details zu verschlüsselten Dateien ansehen Um Details zu einer verschlüsselten Datei anzusehen: Schließen Sie das Gerät an. Geben Sie Ihr Passwort ein. Rechtsklick auf die.cge Datei Wählen Sie Verschlüsselte Datei Details Page 37

38 Die Details werden in einem neuen Fenster angezeigt. 8 Passwort ändern Obwohl für Benutzer optional, ist der Passwortschutz bei Master Geräten immer aktiviert. Der Passwort Schutz verhindert unautorisierte Verwendung des Master Gerätes. Das Passwort muss eingegeben werden, wann immer das Gerät angeschlossen wird oder der Computer neu gestartet wird oder aus dem Schlafmodus aufwacht. Um das Passwort zu ändern: 1. Schließen Sie den Master an. 2. Geben Sie Ihr Passwort ein. 3. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager Page 38

39 4. Wählen Sie den Passwort verwalten Reiter. 5. Geben Sie Ihr derzeitiges Passwort ein. 6. Geben Sie Ihr neues Password ein und wiederholen Sie es. 7. Klicken Sie auf Fortfahren. Das Passwort kann beliebig oft geändert werden. Duplikate eines Gerätes können unterschiedliche Passworte haben. Master mit gleicher Wiederherstellungs Passphrase, aber verschiedenen Passworten, können auf dieselben Daten zugreifen. Wenn das Passwort vergessen wird, kann das Master Gerät nicht mehr entsperrt werden. Es ist aber möglich, mit Hilfe der Wiederherstellungs Passphrase ein Duplikat zu erstellen. 9 Hinzufügen, Löschen und Größenänderung von verschlüsselten Laufwerken Verschlüsselte Laufwerke können jederzeit angelegt, gelöscht oder in ihrer Größe geändert werden. So lange genug Festplattenspeicher zur Verfügung steht, gibt es für ein einzelnes Chameleon Gerät keine Beschränkung der Anzahl von Laufwerken. Verschlüsselte Laufwerke können auf internen Festplatten genauso wie auf externen USB Speichermedien angelegt werden. Um verschlüsselte Laufwerke zu verwalten: Page 39

40 1. Schließen Sie Ihr Master Gerät an. 2. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager 3. Wählen Sie den Laufwerke verwalten Reiter. Page 40

41 Um ein verschlüsseltes Laufwerk anzulegen, geben Sie die gewünschte Größe und die Festplatte, auf der es sich befinden soll, an. Klicken Sie dann auf Laufwerk erstellen. Um ein Laufwerk zu löschen, wählen Sie es aus dem Menü neben Laufwerk wählen aus, wählen Sie die Option Laufwerk löschen, dann klicken Sie Laufwerk löschen. Sie werden noch aufgefordert, eine Bestätigungsphrase einzugeben, bevor das Laufwerk tatsächlich gelöscht wird. Um die Größe eines Laufwerkes zu ändern, wählen Sie es aus dem Menü neben Laufwerk wählen aus und wählen Sie die Option Größe ändern. Geben Sie die gewünschte Größe ein. Ihre Festplatte muss genug freien Speicher bieten, um temporär das Laufwerk in der alten und der neuen Größe zu speichern. 10 PC sperren Chameleon zu entfernen schützt Ihre sensiblen Daten, aber geöffnete Dokumente, Netzwerkverbindungen und können weiterhin angreifbar sein. PC sperren sperrt automatisch die aktuelle Windows Sitzung, wenn das Gerät entfernt wird. Um PC sperren zu aktivieren: 1. Schließen Sie Ihr Master Gerät an. 2. Geben Sie Ihr Passwort ein. 3. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager Page 41

42 4. Wählen Sie den mehr Reiter. 5. Wählen Sie PC bei Entfernung des Gerätes sperren 6. Klicken Sie auf Übernehmen. Bei der Programmierung eines Benutzer Gerätes kann der Master das Benutzer Gerät zwingen, PC sperren zu aktivieren. 11 AutoLogin Chameleon Autologin ist das Gegenteil von PC sperren : Wenn aktiv, können Sie sich in eine Windows Sitzung einloggen, indem Sie einfach das Chameleon Gerät anschließen. AutoLogin wird nur von Windows Vista und Windows 7 unterstützt. Die Chameleon Software Installation fügt dem Windows Anmeldebildschirm eine Login Aufforderung hinzu ( Connect a Chameleon device ), wie hier zu sehen: Page 42

43 Wenn AutoLogin nicht vorher eingerichtet wurde, werden Sie am Anmeldebildschirm zu Eingabe Ihrer Windows Login Information aufgefordert. Die Login Information wird vom Betriebssystem überprüft. Wenn die Anmeldung erfolgreich ist, wird die sie verschlüsselt und gespeichert. Das nächste mal, wenn Chameleon bei der Anmeldung angeschlossen wird, meldet Windows Sie automatisch an. Autologin funktioniert nicht mit Geräten, auf denen der Passwortschutz aktiviert ist. Da bei Master Geräten der Passwortschutz immer aktiv ist, wird Autologin für Master nicht unterstützt. Master haben die Möglichkeit, Benutzern das Autologin zu verbieten. Page 43

44 12 Weitere Funktionen und Einschränkungen 12.1 Benutzer Gerät Programmierung anzeigen Um zu sehen, wie ein Benutzer Gerät programmiert ist: Schließen Sie das Benutzer Gerät an. Geben Sie Ihr Passwort ein. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager Page 44

45 Wählen Sie Laufwerke verwalten. Klicken Sie auf Über. Das Über Fenster zeigt die Benutzerkonfiguration an Windows Auslagerungsdatei Windows kann Daten temporär in seiner Auslagerungsdatei (virtueller Arbeitsspeicher) ablegen. Diese Datei ist normalerweise unverschlüsselt und wird dauernd aktualisiert. Aktivieren Sie Auslagerungsdatei verschlüsseln, um Windows diese Datei verschlüsseln zu lassen. Der Administrator kann die Verschlüsselung der Auslagerungsdatei für Benutzer erzwingen. Page 45

46 Um die Auslagerungsdatei zu verschlüsseln: 1. Schließen Sie Chameleon an. 2. Geben Sie Ihr Passwort ein 3. Starten Sie den Chameleon Manager Klicken Sie auf Windows Start > Alle Programme > Chameleon > Chameleon Manager 4. Wählen Sie den mehr Reiter. 5. Wählen Sie Auslagerungsdatei verschlüsseln, dann klicken Sie auf Übernehmen Die Auslagerungsdatei zu verschlüsseln eliminiert eine potentielle Sicherheitslücke, verlangsamt den Computer aber leicht. Nur Windows 7 unterstützt die Verschlüsselung der Auslagerungsdatei. Bei anderen Betriebssystemen wird die Option ignoriert. Page 46

47 12.3 Sicher entfernen Das Entfernen des Gerätes während eines Schreibvorganges in das verschlüsselte Laufwerk kann zu Datenverlust führen, genau so wie beim Entfernen von externen Laufwerken während des Schreibens. Verwenden Sie die Sicher Entfernen Funktion von Windows vor dem Entfernen, um sicher zu stellen, dass alle Schreibvorgänge abgeschlossen sind Daten sichern Durch Kopieren des ChameleonDrives Ordners an einen anderen Speicherort kann ein Backup erstellt werden. Dieser Ordner befindet sich im Hauptverzeichnis Ihrer Festplatte (z.b. C:\ChameleonDrives\). Die Sicherungskopien sind nach wie vor verschlüsselt. Während der Sicherung darf Chameleon nicht entfernt werden. Sie können den ChameleonDrives Ordner zu Ihrer Liste zu sichernder Ordner hinzufügen. WARNUNG: Kopieren Sie die Sicherung nicht in das Hauptverzeichnis eines Laufwerkes (z.b. D:\ChameleonDrives). Die Chameleon Software kann nicht zwischen dem Original und der Kopie unterscheiden. Wenn sie identische verschlüsselte Laufwerke findet, wird keines der Page 47

48 beiden eingebunden. Jedes Unterverzeichnis oder Netzlaufwerk kann verwendet werden (z.b. D:\backup\ChameleonDrives) Mehrere Geräte an einem Computer Sie können auf einem Computer und auf derselben Festplatte mehrere verschlüsselte Laufwerke haben, die mit verschiedenen Geräten assoziiert sind. Installation zusätzlicher Software ist nicht notwendig. Schließen Sie das Gerät an und verwenden Sie den Chameleon Manager, um mit ihm assoziierte verschlüsselte Laufwerke anzulegen. Sollten Sie ein bestimmtes Chameleon auf diesem PC nicht mehr verwenden wollen, dann löschen Sie seine verschlüsselten Laufwerke mit dem Chameleon Manager, statt die Chameleon Software zu deinstallieren. Die Chameleon Software zu deinstallieren löscht die verschlüsselten Laufwerke nicht. Schließen Sie, außer zur Programmierung von Benutzergeräten, nie mehr als ein Gerät an. 13 Limited Warranty and Legal Notices Chameleon Copyright (c) 2011, LucidPort Technology, Inc. 485 E. Evelyn Ave Sunnyvale, CA Tel: (408) Fax: (408) Please contact for technical questions. Contact for sales or warranty related inquires. Check for the latest updates. LucidPort Technology, Inc. warrants to you that the Chameleon will be free from defects in materials and workmanship under normal use for the 90 day warranty period starting on your date of purchase. Your dated sales or delivery receipt is your proof of purchase date. You may be required to provide proof of purchase as a condition of receiving warranty service. If LucidPort Technology, Inc. receives, during the warranty period, notice of a defect in the Chameleon, LucidPort Technology, Inc. will repair or replace the product, at LucidPort Technology, Inc. s option. LucidPort Technology, Inc. shall have no obligation to repair, replace, or refund until you return the defective product to LucidPort Technology, Inc.. If your Chameleon has recurring failures, at LucidPort Technology, Inc. s option, LucidPort Page 48

49 Technology, Inc. may provide you a replacement of LucidPort Technology, Inc. s choosing that is the same or equivalent in performance or a refund of your purchase price instead of a replacement. To the extent permitted by local law, LucidPort Technology, Inc., and any replacement products or parts, may contain new and used materials equivalent to new in performance and reliability. Any replacement product or part will also have functionality at least equal to that of the product or part being replaced. Replacement products and parts are warranted to be free from defect in material or workmanship for 90 days. LucidPort Technology, Inc., at its sole discretion, may subcontract to or engage a third party to provide the warranty services. DATA LOSS IS A FREQUENT CONSEQUENCE OF REPAIR. DATA STORED WITH THE CHAMELEON IS NEVER COVERED BY WARRANTY. This Limited Warranty does not apply to expendable or consumable parts or to any product in which the chassis has been opened or if damaged or defective (a) due to accident, misuse, abuse, contamination, virus infection, improper or inadequate maintenance or calibration or other external causes; (b) by software, interfacing, parts or supplies not supplied by LucidPort Technology, Inc.; (c) improper site preparation or maintenance; (d) loss or damage in transit; or (f) modification or service by other than LucidPort Technology, Inc. or a LucidPort Technology, Inc. authorized service provider. TO THE EXTENT ALLOWED BY LOCAL LAW, IN NO EVENT SHALL LUCIDPORT TECHNOLOGY, INC. BE LIABLE FOR ANY DAMAGES CAUSED BY THE PRODUCT OR THE FAILURE OF THE PRODUCT TO PERFORM, INCLUDING ANY DIRECT, INDIRECT, SPECIAL, INCIDENTAL, CONSEQUENTIAL OR PUNITIVE DAMAGES OF ANY KIND, WHETHER BASED ON CONTRACT, TORT (INCLUDING NEGLIGENCE), OR ANY OTHER LEGAL THEORY AND WHETHER ADVISED OF THE POSSIBILITIES OF SUCH DAMAGES. LUCIDPORT TECHNOLOGY, INC. IS NOT LIABLE FOR ANY CLAIM MADE BY A THIRD PARTY OR MADE BY YOU FOR A THIRD PARTY. The AES encryption technology in the Chameleon is classified by the United States government as an ECCN 5A002 item and can be exported under License Exception ENC, Sec (b)(3) of the Export Administration Regulations ("EAR"). The Chameleon may not be used or otherwise exported or re-exported into (or to a national or resident of) Cuba, Iran, North Korea, Sudan, or Syria. No further approvals or authorizations from the US government are required. Page 49