USB-Dataservice.com > Datenservice > USB-Sticks mit kopiergeschützem Zertifikat im Browser

Kopiergeschützter Webbrowser mit Zertifikat

Eine recht interessante Variante welche wir auf eine Kundenanfrage entwickelt haben ist folgendes Fallbeispiel:

Feuerwehren eines deutschen Bundeslandes arbeiten seit geraumer Zeit mit einer webbasierten Verwaltungssoftware mit Zertifikat. D.h. dem berechtigtem Feuerwehrmann muss das Zertifikat und das Passwort ausgehändigt werden, um zbs. seine Verwaltungsaufgaben im Feuerwehrhaus oder von zu Hause durchführen zu können.

Das Sicherheitsloch im Browser
Das offen liegende Zertifikat kann über die Backupfunktion des Browser exportiert und auf jedem beliebigen PC importiert werden. Wie der Umgang mit Passwörtern ist welches dann noch benötigt wird, muss hier sicher nicht erwähnt werden.

Unsere Lösung:

Sie senden uns Ihr Zertifikat mit dem entsprechendem Passwort zu, welches von uns in einer Version des kostenlosen und freien Webbrowsers Firefox eingebunden wird, ebenso wie eine Internetadresse welche vom Stick aus geöffnet werden soll. Danach wird von über ein Script die gesamte Navigation deaktiviert um den Besuch von anderen Internetseiten zu verhindern, was aus sicherheitstechnischen Gründen nur von Vorteil sein kann. 

Webbroser mit deaktivierter Navigation

Das ganze wird in einen verschlüsselten Container gepackt und mit einem Kopierschutz so versehen, dass dieser Stick von nur 2 PCs gestartet werden kann. Versucht nun der Anwender diesen USB-Stick von einem dritten Rechner aus zu starten, so erscheint eine Lizenzfehlermeldung, da der Stick ja auf 2 Lizenzen ausgelegt ist. 

Selbstverständlich kann dies auch auf mehrere oder auf unendliche PCs ausgelegt werden. 

Diese Variante wurde vom Datenschutzbeauftragten bzw. vom Innenministerium des besagten Bundeslandes überprüft und freigegeben.