Как работи криптираното USB флаш устройство?

Флаш устройствата са се превърнали в стандарт в сменяемите носители, защото са малки, лесно се заменят между системите и могат да се четат и пренаписват. Тяхната преносимост и малък размер ги прави по-лесни за загуба, дори ако са прикрепени към ключова верига или друг обект. Зашифроването на флаш устройството означава, че ако устройството е изгубено или откраднато, личните ви данни не могат лесно да бъдат възстановени.

Хардуерно шифроване
Хардуерно криптирани флаш памети идват с малък чип, който обработва криптирането и са конфигурирани с два логически тома: малък, скрит и по-голям, където вашите данни отиват. Това е подобно на скритите дискови дялове на лаптоп дискове за възстановяване на софтуера. Когато устройството е включено за първи път - след като бъде премахнато от опаковката - ще бъдете подканени да въведете парола. След като паролата е създадена, по-големият дял се шифрова и паролата ще се изисква всеки път, когато устройството е поставено. След въвеждането на паролата, устройството се държи като всяко друго флаш устройство.

Софтуерно криптиране
Също така е възможно да се криптира палец с помощта на софтуер за криптиране като TrueCrypt. Можете да дублирате функционалността на криптирани устройства с хардуер, като поставите двоичните файлове за дешифриране на устройството с палец и след това да конвертирате останалата част от устройството в шифрован дял, по-специално да шифровате папки с един файл или да криптирате обема така, че да може да се чете само от компютър, който има инсталирана TrueCrypt, например. Можете също така да направите скрит шифрован дял за допълнителна сигурност.

Търговски резултати за производителността Поради интензивността на процесорните алгоритми, записването на данни или четенето на данни от криптирано флаш устройство е по-бавно от некриптирано шофиране. Тъй като USB 3.0 става все по-широко разпространен, а USB 3.0 криптираните устройства се появяват на пазара, този хит на производителността ще стане по-малко забележим, но е там.

Алгоритъм за шифроване и сертифициране
От началото на 2013 г. използваният алгоритъм както от TrueCrypt, така и от хардуерно криптирани флаш памети е Advanced Encryption Standard 256. Алтернативите на TrueCrypt включват DiskCryptor, Dm-crypt и BitLocker. Всички тези решения използват AES 256, за да отговарят на Федералния стандарт за обработка на информация 140-2 Ниво 2. Ниво 1 изисква алгоритъмът за шифроване да бъде 256-битов или по-добър. Ниво 2 изисква начин да се разкрие подправяне на устройството; за хардуерни криптирани устройства това означава физическо премахване на чип за кодиране. Ниво 3 изисква допълнителна защита на механизма за криптиране, а Ниво 4 изисква премахването на механизма за шифроване да направи кодираните данни нечетливи.

Допълнителни функции за управление
Сигурността не спира с хардуерно криптиране. Много хардуерни криптирани флаш памети имат инструменти, които позволяват на администратора да следи отдалечено опити за влизане, да налага промени в паролата и да зададе минимална сила на паролата. Те дори могат да гарантират, че дялът от данни е скрит, освен ако устройството не е свързано към одобрен сървър през одобрена връзка.

URL:https://bg.whycomputer.com/hardware/100209144.html