Ako funguje šifrovaná jednotka USB Flash?

Jednotky Flash sa stali štandardom vo vymeniteľnom médiu, pretože sú malé, ľahko vymeniteľné medzi systémami a dajú sa prečítať a prepisovať. Ich prenosnosť a malá veľkosť tiež uľahčujú ich stratu, aj keď sú pripevnené k reťazi kľúčov alebo k inému objektu. Šifrovanie jednotky Flash znamená, že v prípade straty alebo odcudzenia jednotky sa vaše osobné údaje nedajú ľahko obnoviť.

Hardvérové ​​šifrovanie

Hardvérové ​​šifrovacie jednotky Flash sa dodávajú s malým čipom, ktorý spracováva šifrovanie a sú nakonfigurované s dvoma logickými zväzkami: malým, skrytým a väčším, kam smerujú vaše údaje. Je to podobné skrytým diskovým oddielom na diskových jednotkách kvôli obnove softvéru. Pri prvom pripojení jednotky - po vybratí z obalu - sa zobrazí výzva na zadanie hesla. Po vytvorení hesla sa väčší oddiel zašifruje a heslo sa bude vyžadovať pri každom vložení jednotky. Po zadaní hesla sa jednotka chová ako ktorákoľvek iná jednotka Flash.

Softvérové ​​šifrovanie

Je tiež možné šifrovať palec pomocou šifrovacieho softvéru, ako je TrueCrypt. Funkčnosť hardvérom šifrovaných jednotiek môžete duplikovať umiestnením dešifrovacích binárnych súborov na jednotku palca a potom previesť zvyšok jednotky na šifrovaný oddiel, konkrétne šifrovať priečinky jednotlivých súborov alebo šifrovať zväzok takým spôsobom, aby to bolo možné. napríklad čítať iba počítač, ktorý má nainštalovaný TrueCrypt. Môžete tiež vytvoriť skrytý šifrovaný oddiel, aby ste zvýšili bezpečnosť.

Výkonnosť Tradeoff

Z dôvodu náročnosti procesorov na šifrovanie, je zápis údajov na šifrovanú jednotku flash alebo čítanie údajov pomalšie ako nešifrovaná. riadiť. Ako sa USB 3.0 stáva rozšírenejším a šifrované jednotky USB 3.0 sa dostanú na trh, tento výkon sa stane menej viditeľným, ale je to tam.

Algoritmus a certifikácia šifrovania

Začiatkom roku 2013 sa používal šifrovací algoritmus od TrueCrypt a hardvérom šifrovaných flash diskov je Advanced Encryption Standard 256. Medzi alternatívy k TrueCrypt patrí DiskCryptor, Dm-krypt a BitLocker. Všetky tieto riešenia používajú AES 256 na splnenie federálneho štandardu pre spracovanie informácií 140-2 úroveň 2. Úroveň 1 vyžaduje, aby bol šifrovací algoritmus 256-bitový alebo lepší. Úroveň 2 vyžaduje spôsob, ako odhaliť manipuláciu so zariadením; pre hardvérom šifrované jednotky to znamená fyzické odstránenie šifrovacieho čipu. Úroveň 3 vyžaduje ďalšiu ochranu šifrovacieho mechanizmu a úroveň 4 vyžaduje, aby odstránenie šifrovacieho mechanizmu spôsobilo nečitateľnosť šifrovaných údajov.

Ďalšie funkcie správy

Zabezpečenie nekončí hardwarovým šifrovaním. Mnoho hardvérovo šifrovaných flash diskov obsahuje nástroje, ktoré správcovi umožňujú vzdialene sledovať pokusy o prihlásenie, vynútiť zmeny hesla a nastaviť minimálnu silu hesla. Môžu dokonca zabezpečiť, aby bol dátový oddiel skrytý, pokiaľ nie je jednotka pripojená k schválenému serveru prostredníctvom schváleného pripojenia

• Predchádzajúca strana: Aké faktory ovplyvňujú rýchlosť káblového pripojenia na internet pomocou Comcast?
• Ďalšia strana: Najjednoduchšie použitie digitálneho fotoaparátu pre seniorov