Jak działa zaszyfrowana pamięć flash USB

Dyski flash stały się standardem na nośnikach wymiennych, ponieważ są małe, łatwo można je wymieniać między systemami i można je odczytywać i przepisywać. Ich przenośność i mały rozmiar ułatwiają ich utratę, nawet jeśli są przymocowane do breloczka lub innego obiektu. Szyfrowanie dysku flash oznacza, że ​​jeśli dysk zostanie zgubiony lub skradziony, dane osobiste nie zostaną łatwo odzyskane.

Szyfrowanie sprzętowe
Pamięci flash szyfrowane sprzętowo są dostarczane z małym układem, który obsługuje szyfrowanie i są skonfigurowane z dwoma logicznymi woluminami: małym, ukrytym i większym, w którym przechodzą dane. Jest to podobne do partycji ukrytych dysków na dyskach laptopów do odzyskiwania oprogramowania. Gdy dysk zostanie podłączony po raz pierwszy - po wyjęciu z opakowania - zostaniesz poproszony o podanie hasła. Po utworzeniu hasła większa partycja jest szyfrowana, a hasło jest wymagane przy każdym włożeniu dysku. Po wprowadzeniu hasła dysk zachowuje się jak każdy inny dysk flash.

Szyfrowanie oprogramowania
Możliwe jest również zaszyfrowanie pamięci flash za pomocą oprogramowania szyfrującego, takiego jak TrueCrypt. Możesz powielić funkcje dysków zaszyfrowanych sprzętowo, umieszczając pliki binarne deszyfrowania na pamięci flash, a następnie przekonwertować resztę dysku na zaszyfrowaną partycję, w szczególności zaszyfrować pojedyncze foldery plików lub zaszyfrować wolumin w taki sposób, aby mógł być czytane tylko przez komputer, na którym zainstalowano TrueCrypt. Możesz również utworzyć ukrytą zaszyfrowaną partycję dla zwiększenia bezpieczeństwa.

Wydajność kompromisu
Ze względu na intensywny procesor charakter algorytmów szyfrowania, zapisywanie danych na lub zaszyfrowanie danych z zaszyfrowanego dysku flash jest wolniejsze niż niezaszyfrowane napęd. Wraz ze wzrostem popularności USB 3.0 i pojawieniem się na rynku zaszyfrowanych dysków USB 3.0, ten spadek wydajności stanie się mniej zauważalny, ale tam jest.

Algorytm szyfrowania i certyfikacja
Na początku 2013 r. Zastosowano algorytm szyfrowania zarówno TrueCrypt, jak i sprzętowo zaszyfrowane dyski flash to Advanced Encryption Standard 256. Alternatywy dla TrueCrypt obejmują DiskCryptor, Dm-crypt i BitLocker. Wszystkie te rozwiązania wykorzystują AES 256 do spełnienia federalnego standardu przetwarzania informacji 140-2 poziom 2. Poziom 1 wymaga algorytmu szyfrowania 256-bitowego lub lepszego. Poziom 2 wymaga sposobu ujawnienia manipulacji przy urządzeniu; w przypadku dysków szyfrowanych sprzętowo oznacza to fizyczne usunięcie chipu szyfrowania. Poziom 3 wymaga dalszej ochrony mechanizmu szyfrowania, a poziom 4 wymaga, aby usunięcie mechanizmu szyfrowania uniemożliwiło odczytanie zaszyfrowanych danych.

Dodatkowe funkcje zarządzania - Bezpieczeństwo nie kończy się na szyfrowaniu sprzętowym. Wiele zaszyfrowanych dysków flash posiada narzędzia, które umożliwiają administratorowi zdalne śledzenie prób logowania, wymuszanie zmian haseł i ustawianie minimalnej siły hasła. Mogą nawet upewnić się, że partycja danych jest ukryta, chyba że dysk jest podłączony do zatwierdzonego serwera przez zatwierdzone połączenie.

URL:https://pl.whycomputer.com/sprzet/100309144.html