Kaip veikia šifruotas USB atmintukas?

„Flash“ diskai tapo standartu keičiamosiose laikmenose, nes jie yra maži, lengvai keičiami tarp sistemų ir gali būti perskaityti ir perrašyti. Jų perkeliamumas ir mažas dydis taip pat palengvina jų praradimą, net jei jie yra prijungti prie raktų grandinės ar kito objekto. „Flash“ atmintinės šifravimas reiškia, kad, jei diskas yra pamestas ar pavogtas, jūsų asmens duomenys nėra lengvai atkuriami.

Aparatūros šifravimas
Aparatinė įranga užšifruoti „flash“ diskai su mažu lustu, kuris tvarko šifravimas ir yra sukonfigūruoti dviem loginiais tomais: maža, paslėpta ir didesnė, kurioje yra jūsų duomenys. Tai panaši į paslėptų diskų pertvaras, skirtas nešiojamųjų kompiuterių diskų programinei įrangai atkurti. Kai diskas yra įjungtas pirmą kartą, po to, kai išimtas iš pakuotės, būsite paraginti įvesti slaptažodį. Sukūrus slaptažodį, didesnis užrašas bus užšifruotas ir slaptažodis bus reikalingas kiekvieną kartą įdėjus diską. Įvedus slaptažodį, diskas veikia kaip bet kuris kitas „flash“ įrenginys.

Programinės įrangos šifravimas
Taip pat galima užšifruoti nykščio diską naudojant šifravimo programinę įrangą, pvz., „TrueCrypt“. Galite kopijuoti aparatinės įrangos šifruotų įrenginių funkcionalumą įdėdami iššifravimo dvejetainius ant nykščio disko ir tada paversti likusį diską į šifruotą skaidinį, konkrečiai užšifruoti vieno failo aplankus arba šifruoti garsą taip, kad jis būtų skaityti tik kompiuteris, kuriame įdiegta „TrueCrypt“. Taip pat galite sukurti paslėptą užšifruotą skaidinį, kad būtų užtikrintas papildomas saugumas.

Našumo kompromisas
Dėl procesoriaus intensyvaus šifravimo algoritmų pobūdžio, duomenų įrašymas į duomenų šifruotą atmintinę arba jų nuskaitymas yra lėtesnis nei neiššifruotas vairuoti. Kadangi „USB 3.0“ tampa vis plačiau paplitusi, o „USB 3.0“ šifruoti diskai patenka į rinką, šis našumo rodiklis taps mažiau pastebimas, tačiau jis yra.

Šifravimo algoritmas ir sertifikavimas
2013 m. Pradžioje naudojamas šifravimo algoritmas tiek „TrueCrypt“, tiek ir šifruotos aparatūros „flash“ diskai yra „Advanced Encryption Standard 256“. „TrueCrypt“ alternatyvos apima „DiskCryptor“, „Dm-crypt“ ir „BitLocker“. Visi šie sprendimai naudoja AES 256, kad atitiktų Federalinio informacijos apdorojimo standartą 140-2. 1 lygis reikalauja, kad šifravimo algoritmas būtų 256 bitų arba didesnis. 2 lygiui reikalingas būdas atskleisti prietaiso klastojimą; aparatinės įrangos užšifruotų diskų atveju tai reiškia fizinį šifravimo lusto pašalinimą. 3 lygis reikalauja toliau saugoti šifravimo mechanizmą, o 4 lygis reikalauja, kad šifravimo mechanizmas būtų pašalintas užšifruotus duomenis neskaitytinai.

Papildomos valdymo funkcijos
Saugumas nesibaigia su aparatūros šifravimu. Daugelyje šifruotų „flash“ diskų įrenginiuose yra įrankių, kurie leidžia administratoriui nuotoliniu būdu stebėti prisijungimo bandymus, priversti pakeisti slaptažodžius ir nustatyti minimalų slaptažodžio stiprumą. Jie netgi gali užtikrinti, kad duomenų skaidinys būtų paslėptas, nebent diskas būtų prijungtas prie patvirtinto serverio per patvirtintą ryšį.

URL:https://lt.whycomputer.com/hardware/100409144.html