Jak funguje šifrovaná USB flash jednotka?

Flash disky se staly standardem přenosných médií díky své malé velikosti, snadnému přenášení mezi počítači a možnosti opakovaného zápisu. Tato přenosnost však zvyšuje riziko ztráty nebo krádeže, i když jsou disky připevněny ke klíčence. Šifrováním flash disku zajistíte, že v případě ztráty nebo odcizení nebudou vaše data snadno přístupná.

Hardwarové šifrování

Hardwarově šifrované flash disky obsahují malý čip, který provádí šifrování, a jsou rozděleny na dva logické svazky: malý skrytý a větší, kam ukládáte data. Princip je podobný skrytým oddílům na pevných discích notebooků. Po první instalaci – tedy po vyjmutí z obalu – budete vyzváni k zadání hesla. Po jeho nastavení se větší oddíl zašifruje a heslo bude požadováno při každém připojení disku. Po zadání hesla se disk chová jako běžný flash disk.

Softwarové šifrování

Flash disk můžete také zašifrovat pomocí šifrovacího softwaru, např. TrueCrypt. Stačí umístit dešifrovací binárky na disk a zbytek přeměnit na šifrovaný oddíl, šifrovat jednotlivé složky nebo celý svazek tak, aby byl čitelný jen na počítači s nainstalovaným TrueCryptem. Lze vytvořit i skrytý šifrovaný oddíl pro zvýšenou bezpečnost.

Výkonové kompromisy

Šifrovací algoritmy jsou procesorově náročné, takže zápis a čtení na šifrovaném flash disku probíhá pomaleji než na nešifrovaném. S rozšířením USB 3.0 a příchodem šifrovaných disků s tímto rozhraním se rozdíl v rychlosti stává méně patrný, ale stále existuje.

Šifrovací algoritmus a certifikace

Od začátku roku 2013 používají jak TrueCrypt, tak hardwarově šifrované flash disky algoritmus AES‑256. Alternativy k TrueCryptu zahrnují DiskCryptor, dm‑crypt a BitLocker. Všechny tyto řešení splňují standard FIPS 140‑2 úroveň 2. Úroveň 1 vyžaduje algoritmus s délkou klíče 256 bitů nebo vyšší, úroveň 2 navíc požaduje detekci manipulace s zařízením (např. fyzické odstranění šifrovacího čipu). Úroveň 3 a 4 poskytují další ochranu a zajišťují, že po odstranění šifrovacího mechanismu jsou data nečitelné.

Další funkce správy

Bezpečnost nekončí šifrováním. Mnoho hardwarově šifrovaných flash disků nabízí nástroje pro správu, které umožňují sledovat pokusy o přihlášení, vynutit změnu hesla nebo nastavit minimální sílu hesla. Některé dokonce umožňují skrýt datový oddíl, pokud není disk připojen k autorizovanému serveru přes schválené připojení.