Seite 1 von 6 für einen USB-Stick mit Hardware-Verschlüsselung integral DUAL FLIPS 197 Abbildung 1 Es ist gut, dass Sie sich für einen sicheren Stick mit Hardware-Verschlüsselung interessieren. So können Sie personenbezogene Daten transportieren, ohne dass die Gefahr besteht, dass diese Daten in die Hände Unbefugter gelangen. Dazu sind Sie auch nach 64 Absatz (2) des Schulgesetzes verpflichtet. In der ZSVU (zentrale Schulverwaltungsumgebung) ist die Verwendung von zwei sicheren USB-Sticks mit Hardware-Verschlüsselung möglich, beide von der Firma integral. Das sind der Crypto DUAL FIPS 197 der Crypto FIPS 197 Wir empfehlen die Verwendung eines solchen USB-Sticks mit Hardware-Verschlüsselung. Diese soll Ihnen beim Umgang mit dem DUAL FLIPS 197 an Arbeitsplätzen, die sich nicht in der Zentralen Schulverwaltungsumgebung (ZSVU) befinden, helfen. Konfiguration des Sticks bei der ersten Verwendung 1. Entfernen Sie die Schutzkappe und stecken Sie diese in den dafür vorgesehenen Platz (siehe Abbildung 1). Verbinden Sie den USB-Stick wie gewohnt mit dem USB-Anschluss. 2. Es sollte die automatische Wiedergabe starten. Wählen Sie DualLock.exe ausführen (siehe Abbildung 2). Sollte das nicht der Fall sein, öffnen Sie den Windows-Explorer und starten Sie die Datei DualLock.exe in dem Laufwerk mit der Bezeichnung Dual Lock (siehe Abbildung 3). Abbildung 2 Abbildung 3
Seite 2 von 6 3. Stimmen Sie den Bedingungen für die Nutzung des USB-Sticks zu. Klicken Sie dazu auf Agree (siehe Abbildung 4). 4. Wählen Sie German, damit ab sofort die deutsche Sprache verwendet wird. Bestätigen Sie (siehe Abbildung 5). Abbildung 4 Abbildung 5 5. Damit bei Verlust ein ehrlicher Finder die Chance hat, Ihnen den USB-Stick wieder zurück zu geben, ist es sinnvoll hier persönliche Angaben zu hinterlegen. Reduzieren Sie jedoch diese persönlichen Daten auf ein Minimum. Bestätigen Sie Ihre Angaben. (siehe Abbildung 6) Abbildung 6
Seite 3 von 6 Wird bei diesem Stick mehr als 6-mal hintereinander das Benutzerpasswort falsch eingegeben, wird der Stick zurückgesetzt und alle Daten werden gelöscht. Besteht die Gefahr, dass dieser Fall eingetritt, kann der Administrator (Master) mit seinem Masterpasswort das Benutzerpasswort neu vergeben und so die Daten auf dem USB-Stick retten. 6. Das Masterkennwort kann deaktiviert werden. Wir empfehlen jedoch es zu vergeben, da es eine zusätzliche Sicherheit darstellt. Geben Sie das Masterpasswort zweimal ein und bestätigen Sie die Eingabe. Beachten Sie die im Fenster angegebenen Eigenschaften des Passwortes. Es muss mindestens 8 Zeichen lang sein und eine Kombination von Groß-/ Kleinbuchstaben, Sonderzeichen und Zahlen darstellen. Ob Ihr gewähltes Kennwort den Anforderungen entspricht, können Sie am OK im grünen Kreis erkennen (siehe Abbildung 7). Sie können auch einen Passwort-Hinweis angeben. Da dieser für jeden Nutzer des Sticks sichtbar ist, sollten Sie überlegen, ob so ein Hinweis notwendig ist. 7. Geben Sie nun zweimal das Benutzerkennwort ein. Benutzen Sie auf keinen Fall dasselbe Kennwort wie der Administrator. Wählen Sie wieder ein sicheres Kennwort mit den genannten Eigenschaften. Bestätigen Sie Ihre Eingabe (siehe Abbildung 8). Sie können auch einen Passwort-Hinweis angeben. Da dieser für jeden Nutzer des Sticks sichtbar ist, sollten Sie überlegen, ob so ein Hinweis notwendig ist. Sollten Sie sich für einen Passwort-Hinweis entscheiden, so wählen Sie ihn so, dass nur Sie Rückschlüsse auf das Passwort ziehen können. Abbildung 7 Abbildung 8 8. Der sichere USB-Stick wurde eingerichtet. Das wird Ihnen in einer Meldung angezeigt (siehe Abbildung 9). Entfernen Sie dann den USB-Stick wie gewohnt über Hardware sicher entfernen. Abbildung 9
Arbeiten mit dem sicheren Stick Regionale IT-Sicherheitsbeauftragte Version 2 1. Verbinden Sie den USB-Stick wie gewohnt mit dem USB-Anschluss. 2. Es sollte die automatische Wiedergabe starten. Wählen Sie DualLock.exe ausführen (Abbildung 10). Sollte das nicht der Fall sein, öffnen Sie den Windows-Explorer und starten Sie die Datei DualLock.exe in dem Laufwerk mit der Bezeichnung Dual Lock (siehe Abbildung 11). Seite 4 von 6 Abbildung 10 Abbildung 11 3. Ein neues Fenster wird geöffnet. Klicken Sie auf das Symbol für Anmelden (siehe Abbildung 12). 4. Achten Sie darauf, dass Benutzerpasswort markiert ist. Geben Sie dann das Benutzerpasswort ein. Bestätigen Sie Ihre Eingabe (siehe Abbildung 13). Abbildung 12 Abbildung 13 5. Der der Login wird ausgeführt. Das wird durch ein kleines Fenster angezeigt (siehe Abbildung 14). 6. Nach wenigen Sekunden erscheint das Fenster für die erfolgreiche Anmeldung (siehe Abbildung 15). Abbildung 14 Abbildung 15
7. Dadurch ändert sich der Gerätestatus. Der USB-Stick ist freigegeben. Es ist günstig, dieses Fenster nicht zu schließen, sondern es nur zu minimieren. Klicken Sie dazu auf die entsprechende Schaltfläche. (siehe Abbildung 16). Der USB-Stick kann nun zum Speichern und Lesen der Daten genutzt werden. Regionale IT-Sicherheitsbeauftragte Version 2 Seite 5 von 6 Abbildung 16 8. Im Windows-Explorer ist sichtbar, dass ein neues Laufwerk SECURITY entstanden ist. Das ist der Ort, in dem Sie die Daten verschlüsselt ablegen können (siehe Abbildung 17). 9. Um die Daten strukturiert abzulegen, sollten entsprechende Ordner angelegt werden. Einige Beispielordner sind in Abbildung 18 erkennbar. Abbildung 17 Abbildung 18 Nur die Daten, die im Laufwerk SECURITY abgelegt werden, werden auch verschlüsselt. Deshalb also nur in SECURITY abspeichern! Nach erfolgreicher Arbeit mit dem Stick muss man sich wieder abmelden. Gehen Sie dazu wie folgt vor: 10. Das Programm für den USB-Stick wurde lediglich minimiert (siehe 7.). Öffnen Sie das Programmfenster durch Klicken auf das Symbol für den Crypto-Stick unten in der Taskleiste. 11. Es erscheint wieder das Fenster aus 7. Klicken Sie auf das Symbol für Abmelden (siehe Abbildung 19). Abbildung 19
Seite 6 von 6 12. Jetzt wird gemeldet, dass Sie sich erfolgreich abgemeldet haben. Bestätigen Sie diese Meldung (siehe Abbildung 20). 13. Der Gerätestatus ist wieder Gesperrt. Schließen Sie das Fenster (siehe Abbildung 21). Entfernen Sie dann den USB-Stick wie gewohnt über Hardware sicher entfernen. Abbildung 20 Abbildung 21 Weitere wichtige Funktionen Wenn Sie die DualLock.exe wie oben beschrieben starten, können Sie weitere wichtige Funktionen ausführen. Klicken Sie dazu einfach auf die entsprechende Schaltfläche im Fenster (siehe Abbildung 22). Folgende Funktionen sind damit aufrufbar. 1. Sprache ändern 2. Persönliche Informationen ändern 3. Kennwort ändern Hier können folgende Aktionen ausgeführt werden: Benutzerpasswort ändern Masterpasswort ändern Benutzerpasswort durch Masterpasswort ändern 4. Bedienungsanleitung für diesen Stick auf Englisch aufrufen 5. Passwort-Hinweis anzeigen lassen