Gibt es eine Kompaktkamera, mit der Bilder sicher gelöscht werden können?


16

Produziert irgendein Hersteller eine Kompaktkamera, mit der Bilder sicher von der Speicherkarte gelöscht werden können? Oder haben Sie, falls dies nicht der Fall ist, eine Formatierungsfunktion, die die Karte wirklich leer lässt, anstatt nur die FAT zu löschen?

Ich arbeite für eine Gesundheitsorganisation und wir versuchen, den einfachsten Weg zu finden, um Fotos von Patienten zu löschen, nachdem sie in unser Netzwerk übertragen wurden.

Mir ist bewusst, dass wir den Speicher in einen PC laden und dort löschen können, aber ich möchte der Einfachheit halber etwas Integriertes finden.


13
Kameras und PC-Software können auf Flash-Geräten kein wirklich sicheres Löschen bieten, da diese Geräte den Speicher verwalten, in dem die Daten tatsächlich gespeichert sind. ( Eine etwas detailliertere Erklärung finden Sie in dieser Frage zu StackOverflow .) Wenn Ihre lokalen Bestimmungen eine Löschung bis zu einem Punkt erfordern, an dem auf den Datenträgern absolut keine Spur von Informationen mehr vorhanden ist, müssen Sie wahrscheinlich billige Produkte mit geringer Kapazität kaufen Geräte und zerstören sie physisch nach jedem Patienten.
Blrfl

2
Aber konnten Sie die Karte nicht einfach füllen, nachdem Sie die Bilder "gelöscht" hatten?
Paul Cezanne

2
@PaulCezanne: Hängt davon ab, wie der Algorithmus zum Ausgleich der Abnutzung auf der Karte funktioniert. Die einzigen praktischen und 100% sicheren Möglichkeiten sind die physische Zerstörung und die Verwendung von Karten, die den sicheren Löschvorgang von ATA implementieren. Festplatten und einige SSDs implementieren letztere; Ich habe noch nie eine Flash-Karte oder einen USB-Stick gesehen, der dies tat.
Blrfl

4
Ich würde ein zweistufiges Verfahren empfehlen. Löschen Sie Bilder auf die normale Weise, nachdem Sie sie in das Netzwerk hochgeladen haben. Behandeln Sie jedoch alle SD-Karten, die dafür verwendet wurden, so, als ob es sich um Ausdrucke von Patientenakten handelte Sie gehen nicht verloren usw. Der erste verhindert, dass zufällige Browser Bilder finden, und der zweite verhindert, dass er bestimmte Verstöße begeht.
DJClayworth

1
@BillN - Die Bilder werden höchstwahrscheinlich von außerhalb des Netzwerks übertragen, z. B. von einem Laptop über VPN. Wir haben die Möglichkeit besprochen, Karten zu löschen, nachdem sie sich im Laptop befinden oder die Kamera über USB angeschlossen ist. Dies müsste jedoch sehr einfach zu handhaben sein, da dies von nicht technischem Personal durchgeführt wird. Daher hoffe ich, eine Kamera mit einer sicheren Löschoption zu finden; es wäre am einfachsten von allen.
Chris

Antworten:


5

Das Beste, was Sie bekommen können, ist eine sichere (verschlüsselte) Karte, damit der Inhalt für diejenigen verschlüsselt wird, die kein Passwort haben.

Lexar hat eine CF-Kartenserie namens LockTight hergestellt, die in Kombination mit der Nikon D200 Verschlüsselung bietet, obwohl ich in ein paar Jahren nichts Neues mehr gesehen habe.

Ich habe seit einigen Jahren nicht mehr viel über die Technologie gehört, aber es ist ein Ausgangspunkt.

Bearbeiten: Ich hätte erwähnen sollen, dass der Verschlüsselungsmechanismus nicht in der Kamera / im Computer, sondern in der Karte stattfindet. Das bedeutet, dass die Schlüsselverwaltung nicht den üblichen forensischen Wiederherstellungstechniken unterliegt, die sich aus dem Abnutzungsgrad ergeben.


Ich glaube nicht, dass so etwas derzeit verfügbar ist.
Mattdm

Ah: Es stellte sich heraus, dass Lexar zwar "Verschlüsselung" sagt, dies aber nicht wirklich war .
Mattdm

Das ist mir aufgefallen, als ich vor ein paar Tagen eine Antwort mit der Locktight-Karte auf eine andere Frage gepostet habe. Es blockiert nur den Zugang der Karte, bis die Passphrase eingegeben wurde. Auch wenn die Karte technisch nicht verschlüsselt ist, ist das Sperren auf diese Weise für die Anforderungen dieser Situation ausreichend, da es unwahrscheinlich ist, dass die Karte mit ausreichenden Ressourcen oder anhaltenden Angriffen angegriffen wird. Ich kann bearbeiten, um zu klären, wenn Sie möchten, matt?
James Snell

Das klingt wie eine private medizinische Information: Bilder von Patienten. Ich denke, mehr Schutz als dies ist wahrscheinlich erforderlich. Spekulationen in Scheiers Blog besagen, dass ein Angriff so einfach wäre, als würde man die Flash-Chips gegen eine normale CF-Karte austauschen.
Mattdm

Ich sehe, wo er sich befindet, da es nur darum geht, den Controller aufgrund eines Passworts / Hashs auszusperren, das Sie umgehen könnten, vorausgesetzt, es ist nicht in den Chip (die Chips) eingebrannt. Ich denke, um die Chips an anderer Stelle zu entfernen und zu installieren, ist mindestens eine oberflächenmontierte Gerätearbeitsstation erforderlich, damit der Angriff gut ausgeführt und zielgerichtet vonstatten geht. In solchen Situationen ist es sehr unwahrscheinlich, dass eine Karte wie diese das schwächste Glied in der Kette ist und dass einfachere Angriffsvektoren effektiver und billiger wären.
James Snell

2

Hier sind einige alternative Ideen:

  • Vielleicht können Sie einen Blick auf die Eye fi SD-Karte werfen ( http://www.eye.fi/ ).
    Hierbei handelt es sich um eine SD-Karte, die das aufgenommene Bild in Echtzeit über ein WiFi-Netzwerk auf den Computer überträgt. Ich habe noch nie eines verwendet: Sie können prüfen, ob die Bilder übertragen werden können, ohne sie auf der SD-Karte zu speichern.
    UPDATE: @Chris besitzt bereits eine Eye-Fi-Karte, und es scheint, dass diese Lösung nicht möglich ist
  • Suchen Sie nach einer Kamera, die die WiFi-Bildübertragung unterstützt und Fotos ohne Speicherkarte aufnehmen kann
  • Sie können in der Welt der " alternativen Firmware " (CHDK, siehe http://chdk.wikia.com/wiki/CHDK ) nachsehen und fragen, ob jemand eine "sichere Lösch- / Überschreibfunktion" entwickeln möchte, oder ob Sie sie entwickeln können Sie besitzen mit irgendeiner Art von Skript ... (Ich weiß nicht, dass es möglich ist, aber vielleicht möchten Sie überprüfen)

Ich habe eine Eye-Fi-Karte und glaube nicht, dass sie ohne vorherige Speicherung übertragen werden kann (es sei denn, neuere Modelle / Updates erlauben dies). Dies ist jedoch keine Option, da sie beim Aufnehmen von Bildern selten über WLAN verfügen. Interessante Idee! Ich muss mich mit chdk befassen und herausfinden, welchen Umfang das bietet.
Chris

Sie können auf einer SD-Karte zwar kein sicheres Löschen durchführen (da die Karte den Speicherort einer Datei und nicht das Betriebssystem oder das Gerät bestimmt), können Sie die Dateien jedoch auf einem verschlüsselten Datenträger auf der Karte speichern, der bei einer Wiederherstellung unbrauchbar wird.
James Snell

2

Samsung hat eine neue Android-basierte Kompaktkamera, die Galaxy Camera .

Mit dieser Kamera sollten Sie sich bei Google Play anmelden und Android-Apps zum sicheren Löschen von Dateien herunterladen können.

Ich habe das nicht selbst ausprobiert, da ich diese Kamera nicht habe, aber hoffentlich würde das für Sie funktionieren.


2

Für alle, die interessiert sind: Wir haben letztendlich Panasonic Lumix-Kameras verwendet, deren Bilder auf dem internen Speicher statt auf einer SD-Karte gespeichert sind. Die Bilddateien werden über VPN auf eine Netzwerkfreigabe übertragen und anschließend sicher gelöscht. Dies geschieht alles mit einer Batch-Datei, auf die Benutzer einfach klicken können.
Die Antwort von Blrfl, ob das sichere Löschen überhaupt möglich ist, ist gut, aber wir gehen davon aus, dass es das Beste ist, was wir tun können, und die Tatsache, dass der Speicher intern ist, hilft hier wahrscheinlich.


Danke, dass Sie zu uns zurückgekehrt sind. Es ist schön zu wissen, wofür Sie sich eigentlich entschieden haben.
James Snell

1

Ich vermute, dass ein solches System nicht existiert. Einmal stellte Canon ein System für seine Pro-Kameras her, um sicherzustellen, dass die mit der Kamera aufgenommenen Bilder authentisch sind und nicht retuschiert werden. Dieses System erwies sich jedoch als unzureichend und in der Folge leicht zu knacken. Infolgedessen produziert Canon das System nicht mehr.

Ich vermute, dass das Löschen oder sogar das sichere Löschen niemals ausreichen wird, da es für Computerfestplatten nicht ausreicht. Mit genügend Zeit und Geld können Dateien problemlos von den meisten Medien wiederhergestellt werden. Die Verschlüsselung in der Kamera wäre wahrscheinlich der bevorzugte Weg, aber ich vermute, dass dies eine erhebliche Steigerung der Prozessorleistung der Kamera (daher das von Canon bereitgestellte "Sicherheitssystem", bei dem es sich um einen Verschlüsselungs-Dongle für die Kamera handelt) und damit auch der Kostenaufwand erfordert. Ich kenne kein System, das die Verschlüsselung der Karte ermöglicht.

Ich würde empfehlen, dass Sie 1) die Karte nach jedem Gebrauch einfach neu formatieren, um sie zum Bestandteil der Schulung für Kameranutzer zu machen, und 2) die Karte (oder die Karte und die Kamera) als eine Form von PHI behandeln, da dies technisch unzulänglich ist und sichern Sie es auf die gleiche Weise, wie Sie es bei anderen PHI-Quellen tun.


0

Was ist mit einem iPod Touch oder iPhone, obwohl es sich nicht speziell um eine Kamera handelt? Beide bieten Hardwareverschlüsselung, Kennwörter, Remote-Löschung und andere Verwaltungsoptionen für mobile Geräte. Sie können Konfigurationstools verwenden, um es auf die Kamera-App zu beschränken, und wenn etwas schief geht, können Sie es aus der Ferne löschen (oder es sogar lokalisieren!).

Benutzer schließen das Gerät an einen Computer an, geben ein Kennwort ein und laden die Fotos herunter.

Auch ich arbeite im Gesundheitswesen und habe über eine Lösung für den Umgang mit Fotos unserer Verbrennungsopfer nachgedacht. Ein Foto aufzunehmen und sicher aufzubewahren ist eine viel bessere Erfahrung, als Bandagen einwickeln und auswickeln zu müssen.


Android-Telefone und -Tablets unterstützen auch die Hardwareverschlüsselung.
user1751825

0

Die meisten Kameras (wenn nicht alle) verwenden denselben Chip oder eine Variation davon, um das FAT-Dateisystem zu handhaben, da dies die Implementierung der Unterstützung für Karten usw. billiger macht.

Der Nachteil hinsichtlich der Sicherheit ist, dass sie alle die gleiche Funktionalität bieten. Durch das Löschen einer Datei wird nur der Header der Datei gelöscht, und die Datei kann problemlos rekonstruiert werden.

Einfach das vollständige Formatieren der Karte hilft, aber mit forensischen Techniken ist es möglich, diese Daten zurückzugewinnen (Aufnehmen und Verstärken schwacher elektrischer / magnetischer Rückstände). Bei der Schnellformatierung wird nur die Dateitabelle gelöscht, der Inhalt bleibt unberührt.

Was Sie also tun können, um mit einer herkömmlichen Kamera eine hohe Sicherheit zu erreichen, ist Folgendes:

Nachdem Sie die Bilder übertragen haben, gehen Sie folgendermaßen vor:

  • Formatieren Sie die Karte (wichtig: Vollformat, nicht schnell).
  • Schalten Sie den Blitz aus und machen Sie so viele Bilder wie möglich, um die Karte aufzufüllen. Richten Sie die Kamera beispielsweise auf den Himmel. Dies dient dazu, die alten verbleibenden Spuren mit "Rauschen" zu überschreiben.
  • Erneut formatieren mit vollem Format

Und noch einmal wiederholen (oder zweimal), um sicher zu sein.

Diese Technik ist im Grunde das, was "Aktenvernichter" tun, nur hier machen Sie es manuell. Es ist etwas zeitaufwändig, bietet jedoch eine gute Datensicherheit, da Daten von der Karte wiederhergestellt werden können.


1
Mehrfaches Neuformatieren hilft nicht im Geringsten, und ein vollständiges Format ist in dieser Hinsicht nicht besser als ein schnelles Format. Um ein Laufwerk sicher zu löschen, müssen die eigentlichen Datenblöcke mehrfach überschrieben werden. Dies ist, was Aktenvernichter tun.
user1751825

Sie können dies ganz einfach selbst demonstrieren ... Speichern Sie einige Fotos auf einer SD-Karte, formatieren Sie die Karte beliebig oft neu und führen Sie dann die kostenlose Anwendung 'recuva' aus. Sie werden feststellen, dass es leicht ist, die Dateien wiederherzustellen.
user1751825

0

Kameras und PC-Software können auf Flash-Geräten kein wirklich sicheres Löschen bieten, da diese Geräte den Speicher verwalten, in dem die Daten tatsächlich gespeichert sind. ( Eine etwas detailliertere Erklärung finden Sie in dieser Frage zu StackOverflow .)

Wenn Ihre lokalen Vorschriften eine Löschung bis zu dem Punkt erfordern, an dem auf den Medien absolut keine Spur von Informationen mehr vorhanden ist, müssen Sie wahrscheinlich billige Geräte mit geringer Kapazität kaufen und diese nach jedem Patienten physisch zerstören.


Wenn der Speicher verschlüsselt ist, müssen nur die Entschlüsselungsschlüssel gelöscht werden, und alle Daten auf der Festplatte können nicht wiederhergestellt werden.
user1751825

@ user1751825: Soweit ich weiß, hat niemand eine Kamera auf dem Markt, die ihren Speicher verschlüsselt. Vor drei Jahren war das sicherlich nicht der Fall.
Blrfl

Das ist richtig. Mein Kommentar war allgemeiner Natur, da in der Antwort auch PC-Software erwähnt wird.
user1751825

0

Je mehr Knoten Sie in die Übertragungskette einbinden, desto schwächer wird Ihre Sicherheit. Wenn ich an das Löschen der Bilder auf einer SD- oder CF-Karte denke, kann ich mir zwei einfache Methoden vorstellen, um dies zu erreichen:

A) Die Kamera kann eine Karte formatieren, die den Inhalt der Karte löscht. Einige Formatierungsoptionen in einer Kamera geben jedoch nur an, dass die Karte leer ist, damit die Daten überschrieben werden können, und überschreiben die Karte selbst nicht.

In diesem Fall würde ich eine Kamera vorschlagen, die so eingestellt werden kann, dass sie Bilder mit einem eingebauten Intervallmesser aufnimmt. Sobald Sie die Bilder übertragen haben, überschreiben Sie die Karte, indem Sie sie "formatieren" und Bilder von etwas aufnehmen (oder mit aufgesetztem Objektivdeckel). bis die karte voll ist, werden dort die daten überschrieben. Jetzt können Sie es wieder 'formatieren'.

B) Einige Kameras überschreiben tatsächlich die Daten während der Formatierung, aber das müssten Sie recherchieren.

C) Kaufen Sie nur kleinere, billigere Karten und zerstören Sie sie physisch, nachdem Sie sie nicht mehr verwenden. Wenn die Kartenpreise für kleinere Karten noch weiter fallen, kann dies tatsächlich erschwinglich sein, je nachdem, wie oft Sie diese Karten austauschen müssten.

D) Canon-Kameras verfügen über zusätzliche Firmware , die von einer Entwickler-Community geschrieben wurde. In einigen Canon-Modellen (und anderen) ersetzt die Software die Kamera-Firmware nicht, sondern erweitert sie. Dies würde NICHT zum Erlöschen Ihrer Garantie führen und kann, wie oben erläutert, die Kamerafunktionen um diese Funktionalität erweitern. Beachten Sie jedoch, dass bei mehreren Personen, die diese Kamera verwenden, diese möglicherweise geschult werden müssen, da die Verwendung in einigen Fällen nicht besonders einfach ist.

Wenn die Sicherheit von größter Bedeutung ist, würde ich Sie vor Netzwerk- oder Mobiltelefonsoftware als Betriebssystem der Kamera warnen, da Sie diese Einstiegspunkte für mögliche Sicherheitsverletzungen härten müssen.


0

Antworten auf diese Frage lassen den Eindruck entstehen, dass einige Canon-Kameras auf SD-Speicherkarten ein " Low Level Format " ausführen können und dabei Daten auf die gesamte Karte geschrieben werden (dh den freien Speicherplatz überschreiben).

Es ist nur zum Formatieren (nicht zum Löschen einzelner Fotos) und nur für einige Kameras und nur für deren SD-Karten verfügbar (z. B. bietet Canon 5D Mark III es nur für den SD-Steckplatz an, nicht für den CF-Steckplatz).

Es ist eine Funktion, von der ich dachte, dass sie nur für den DSLR-Bereich gilt, aber es scheint, dass mehrere (wenn nicht alle?) Canon PowerShot-Kameras dies können. Daher ist zu erwarten, dass sie auf einigen anderen kompakten Canon-Kameras (vielleicht sogar anderen Anbietern) zu finden sind. Zum Beispiel S110 , SX280HS , sogar die ziemlich alte A550 , daher vermute ich, dass die meisten Canon-Kameras mit SD-Karten dies unterstützen werden.

Laut diesem Diskussionsthread ist es auch erwähnenswert , dass das Low-Level-Format einiger Kameras nicht wie erwartet sicher gelöscht zu werden scheint. Ein Benutzer fand heraus, dass Bilder wiederhergestellt werden konnten, nachdem er mit seiner 450D ein Low-Level-Format durchgeführt hatte, aber nicht mit seiner 70D. Es ist ein Internet-Diskussionsforum, nehmen Sie es also mit einer angemessenen Menge Salz und testen Sie auf jeden Fall alle sicheren Lösch- / Low-Level-Formatierungen gründlich, bevor Sie sich darauf verlassen !

Schließlich gibt es nichts Besseres als die physische Zerstörung der Karte, wie verschiedene andere angemerkt haben, wenn Sie wirklich sicheres Löschen benötigen. Ich würde sicherlich nicht garantieren (selbst bei gründlichen Tests), dass ein Format mit niedriger Stufe die Karte ordnungsgemäß löscht. Es mag für die meisten Zwecke gut genug sein, aber Sie haben immer noch Risiken (wie die Möglichkeit, dass einige Sektoren nicht gelöscht werden, vielleicht ziemlich deterministisch, und die Wahrscheinlichkeit, dass ein Benutzer vergisst, die Option 'Low Level Format' zu aktivieren). Sie könnten mit Canon darüber sprechen, wie das Low Level Format auf technischer Ebene funktioniert und ob Garantien für das Löschen der Daten bestehen. Andernfalls erwägen Sie, kleine / billige SD-Karten zu verwenden und diese als wegwerfbar zu betrachten (mit einem geeigneten Protokoll, um die Zerstörung sicherzustellen).


Bei einem Format niedriger Stufe werden nicht unbedingt alle Daten sicher gelöscht. Es wäre wahrscheinlich immer noch wiederherstellbar.
user1751825

0

Denken Sie ein wenig über den Tellerrand hinaus ... und nicht über eine Kompaktkamera. Haben Sie darüber nachgedacht, ein iPhone oder einen iPod Touch für Ihre Kameras zu verwenden? (Speziell iPhone 4S oder höher / iPod Touch 5th Gen 32GB oder höher Modelle)

Seit dem iPhone 3Gs und (meiner Meinung nach) dem iPod Touch der 3. Generation ist der Inhalt des integrierten Flash-Speichers verschlüsselt, sodass beim Zurücksetzen auf die Werkseinstellungen alle Fotos sicher gelöscht werden. Selbst wenn Sie sie einfach auf einem solchen Gerät löschen, ist es sehr schwierig, sie wiederherzustellen, da der Flash-Speicher nicht entfernbar ist - eine häufige Beschwerde, aber ein potenziell nützliches Sicherheitsmerkmal.

Es gibt einige Unternehmenssoftware zum Verwalten von Geräten, die es sogar einfach machen kann, sicherzustellen, dass Benutzer das Protokoll ordnungsgemäß befolgen, verlorene Geräte verfolgen / löschen, zusätzliche Software / Ressourcen verwalten (z. B. können Sie Schulungsmaterial, Anweisungen oder nützliche Apps einschließen).

Die Kameras haben eine vernünftige Qualität und sind so gut wie ein billiger Kompakt. iPhones haben seit dem 4S eine 8-Megapixel-Kamera, der iPod Touch der 5. Generation (32/64-GB-Modelle - NICHT die 16-GB-Modelle) eine 5-Megapixel-Kamera. Sie können für Semi-Makro-Aufnahmen sehr nah fokussieren, sind sehr einfach zu bedienen, haben einen einfachen eingebauten Blitz und funktionieren im Allgemeinen bei angemessener Beleuchtung in Ordnung.

Die Nachteile im Vergleich zu einem Kompakten sind, dass sie ein bisschen mehr kosten als die billigsten Kompakten, keine Ersatz- / Wechselbatterien, kein Zoom (obwohl dies für Ihren Gebrauch unwahrscheinlich ist) und eine Leistung bei schwachem Licht / hohem ISO-Wert nicht so hoch sind gut wie neuere Kompakte.


Ich hatte nicht untersucht, wie das iPhone Fotos speichert oder löscht, aber ich hatte mich aus anderen Gründen für iPhones (oder ähnliches) ausgesprochen, z. B. E-Mail, SMS, mobiler Hotspot usw., aber die Kosten waren der verbietende Faktor. Es könnte sich lohnen, noch einmal darüber nachzudenken, obwohl wir sicher sein müssen, dass wir den Zugriff auf die Fotos sperren und das Versenden von E-Mails und SMS verhindern können, außer mit sicheren Mitteln. Als Kamera wären sie sicherlich gut genug.
Chris

Schauen Sie sich die Unternehmenssoftware für die Verwaltung mobiler Geräte an. Ich vermute, Sie können das Telefon auf geschäftsmäßige Weise sperren (ähnlich wie bei der Kindersicherung) (oder die Kindersicherung direkt verwenden). Sehen Sie die Business - IT - Management - Seite.
Drfrogsplat

0

Am sichersten ist es, ein Smartphone anstelle einer Kamera zu verwenden und sicherzustellen, dass der Speicher verschlüsselt ist. Moderne Versionen von Android unterstützen die Hardwareverschlüsselung. Wenn Sie Bilder in einem verschlüsselten Speicher löschen, können diese nicht wiederhergestellt werden. Natürlich müssen Sie sicherstellen, dass Sie alle Einstellungen für die automatische Fotosicherung deaktivieren.

Etwas wie die Nexus 5X oder 6P wäre ideal, und die Fotoqualität wäre vergleichbar mit den meisten Kompaktkameras.

Keine der mir bekannten Kameras unterstützt verschlüsselten Speicher. Um Fotos sicher aus dem unverschlüsselten Speicher zu löschen, müssen die Daten mehrmals überschrieben werden, was sehr zeitaufwendig ist.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.