Jak funguje šifrovaná jednotka USB Flash?

Jednotky Flash se staly standardem vyměnitelných médií, protože jsou malé, snadno vyměnitelné mezi systémy a lze je číst a přepisovat. Jejich přenosnost a malá velikost také usnadňuje jejich ztrátu, i když jsou připojeny ke klíči na klíče nebo jinému předmětu. Mít šifrovaný flash disk znamená, že pokud je disk ztracen nebo odcizen, vaše osobní údaje nejsou snadno obnovitelné.

Hardwarové šifrování
Hardwarově šifrované flash disky jsou dodávány s malým čipem, který zpracovává šifrování a jsou konfigurovány se dvěma logickými svazky: malým, skrytým a větším, kde vaše data přecházejí. To je podobné skrytým diskovým oddílům na discích pro obnovu softwaru. Když je disk poprvé zapojen - po vyjmutí z obalu - budete vyzváni k zadání hesla. Po vytvoření hesla je větší oddíl zašifrován a heslo bude vyžadováno při každém vložení jednotky. Po zadání hesla se disk chová jako každá jiná jednotka flash.

Šifrování softwaru
Je také možné šifrovat disk s použitím šifrovacího softwaru, jako je TrueCrypt. Funkci hardwarově šifrovaných jednotek můžete duplikovat tak, že na disk palce vložíte binární soubory dešifrování a zbytek jednotky převedete na šifrovanou oblast, konkrétně zašifrujete jednotlivé složky souborů nebo svazek zašifrujete tak, aby mohl být číst pouze počítač, který má TrueCrypt nainstalován, například. Pro větší zabezpečení můžete také vytvořit skrytý šifrovaný oddíl.

Výkon Tradeoff

Výkonnost Tradeoff

Výkonnost Tradeoff

Výkonnost Tradeoff

Výkonnost Tradeoff

Výkonnost Tradeoff

Výkon Tradeoff


řídit. Vzhledem k tomu, že se USB 3.0 stává rozšířenějším a na trh se dostaly šifrované jednotky USB 3.0, tento výkonový zásah bude méně patrný, ale je to tam.

Šifrovací algoritmus a certifikace
Od počátku roku 2013 byl použit šifrovací algoritmus jak TrueCrypt, tak hardwarově šifrované flash disky jsou Advanced Encryption Standard 256. Alternativy k TrueCrypt zahrnují DiskCryptor, Dm-crypt a BitLocker. Všechna tato řešení používají AES 256 ke splnění standardu Federal Information Processing Standard 140-2 Level 2. Úroveň 1 vyžaduje, aby šifrovací algoritmus byl 256-bit nebo lepší. Úroveň 2 vyžaduje způsob, jak odhalit manipulaci se zařízením; pro hardwarově šifrované disky to znamená fyzicky odstranění šifrovacího čipu. Úroveň 3 vyžaduje další ochranu šifrovacího mechanismu a úroveň 4 vyžaduje, aby odstranění šifrovacího mechanismu učinilo šifrovaná data nečitelným.

Další funkce správy
Zabezpečení se nezastaví šifrováním hardwaru. Mnoho hardwarově šifrovaných flash disků má nástroje, které umožňují správci vzdáleně sledovat pokusy o přihlášení, vynutit změny hesla a nastavit minimální sílu hesla. Mohou dokonce zajistit, aby byl datový oddíl skrytý, pokud není jednotka připojena ke schválenému serveru přes schválené připojení
URL:https://cs.whycomputer.com/Hardware/100109144.html