কেন আমাদের হার্ডওয়্যার এনক্রিপশন সহ ফ্ল্যাশ ড্রাইভ দরকার?

হ্যালো, হাবর! আমাদের একজনের মন্তব্যে ফ্ল্যাশ ড্রাইভ সম্পর্কে উপকরণ পাঠকরা একটি আকর্ষণীয় প্রশ্ন জিজ্ঞাসা করেছিলেন: "যখন ট্রুক্রিপ্ট উপলব্ধ থাকে তখন কেন আপনার হার্ডওয়্যার এনক্রিপশন সহ একটি ফ্ল্যাশ ড্রাইভের প্রয়োজন?" - এবং এমনকি "কিংস্টন ড্রাইভের সফ্টওয়্যার এবং হার্ডওয়্যারে কোনও বুকমার্ক নেই তা আপনি কীভাবে নিশ্চিত করবেন" সম্পর্কে কিছু উদ্বেগ প্রকাশ করেছেন ?" আমরা সংক্ষিপ্তভাবে এই প্রশ্নের উত্তর দিয়েছি, কিন্তু তারপর সিদ্ধান্ত নিয়েছি যে বিষয়টি একটি মৌলিক বিশ্লেষণের যোগ্য। এই পোস্টে আমরা কি করব।

AES হার্ডওয়্যার এনক্রিপশন, যেমন সফ্টওয়্যার এনক্রিপশন, দীর্ঘকাল ধরে রয়েছে, তবে এটি কীভাবে ফ্ল্যাশ ড্রাইভে সংবেদনশীল ডেটা রক্ষা করে? কে এই ধরনের ড্রাইভ প্রত্যয়িত করে, এবং এই সার্টিফিকেশনগুলি কি বিশ্বাস করা যেতে পারে? কার এই ধরনের "জটিল" ফ্ল্যাশ ড্রাইভ প্রয়োজন যদি আপনি TrueCrypt বা BitLocker এর মতো বিনামূল্যের প্রোগ্রাম ব্যবহার করতে পারেন। আপনি দেখতে পাচ্ছেন, মন্তব্যে জিজ্ঞাসা করা বিষয়টি সত্যিই অনেক প্রশ্ন উত্থাপন করে। আসুন এটি সব খুঁজে বের করার চেষ্টা করা যাক.

হার্ডওয়্যার এনক্রিপশন কিভাবে সফ্টওয়্যার এনক্রিপশন থেকে আলাদা?

ফ্ল্যাশ ড্রাইভের ক্ষেত্রে (পাশাপাশি এইচডিডি এবং এসএসডি), ডিভাইসের সার্কিট বোর্ডে অবস্থিত একটি বিশেষ চিপ হার্ডওয়্যার ডেটা এনক্রিপশন বাস্তবায়নের জন্য ব্যবহার করা হয়। এটিতে একটি বিল্ট-ইন র্যান্ডম নম্বর জেনারেটর রয়েছে যা এনক্রিপশন কী তৈরি করে। আপনি যখন আপনার ব্যবহারকারীর পাসওয়ার্ড লিখবেন তখন ডেটা স্বয়ংক্রিয়ভাবে এনক্রিপ্ট করা হয় এবং তাত্ক্ষণিকভাবে ডিক্রিপ্ট করা হয়। এই পরিস্থিতিতে, পাসওয়ার্ড ছাড়া ডেটা অ্যাক্সেস করা প্রায় অসম্ভব।

সফ্টওয়্যার এনক্রিপশন ব্যবহার করার সময়, ড্রাইভের ডেটা "লক করা" বাহ্যিক সফ্টওয়্যার দ্বারা সরবরাহ করা হয়, যা হার্ডওয়্যার এনক্রিপশন পদ্ধতির একটি কম খরচের বিকল্প হিসাবে কাজ করে। এই ধরনের সফ্টওয়্যারগুলির অসুবিধাগুলির মধ্যে নিয়মিত আপডেটের জন্য সাধারণ প্রয়োজনীয়তা অন্তর্ভুক্ত থাকতে পারে যাতে হ্যাকিং কৌশলগুলি সবসময় উন্নত হয়। উপরন্তু, একটি কম্পিউটার প্রক্রিয়ার শক্তি (একটি পৃথক হার্ডওয়্যার চিপের পরিবর্তে) ডেটা ডিক্রিপ্ট করতে ব্যবহৃত হয় এবং প্রকৃতপক্ষে, পিসির সুরক্ষার স্তরটি ড্রাইভের সুরক্ষার স্তর নির্ধারণ করে।

হার্ডওয়্যার এনক্রিপশন সহ ড্রাইভগুলির প্রধান বৈশিষ্ট্য হল একটি পৃথক ক্রিপ্টোগ্রাফিক প্রসেসর, যার উপস্থিতি আমাদের বলে যে এনক্রিপশন কীগুলি কখনই USB ড্রাইভ ছেড়ে যায় না, সফ্টওয়্যার কীগুলির বিপরীতে যা সাময়িকভাবে কম্পিউটারের র‌্যাম বা হার্ড ড্রাইভে সংরক্ষণ করা যেতে পারে। এবং যেহেতু সফ্টওয়্যার এনক্রিপশন লগইন প্রচেষ্টার সংখ্যা সংরক্ষণ করার জন্য পিসি মেমরি ব্যবহার করে, এটি একটি পাসওয়ার্ড বা কী এর উপর পাশবিক শক্তি আক্রমণ বন্ধ করতে পারে না। স্বয়ংক্রিয় পাসওয়ার্ড ক্র্যাকিং প্রোগ্রামটি পছন্দসই সংমিশ্রণ খুঁজে না পাওয়া পর্যন্ত লগইন প্রচেষ্টা কাউন্টারটি আক্রমণকারী দ্বারা ক্রমাগত রিসেট করা যেতে পারে।

যাইহোক ..., নিবন্ধের মন্তব্যে "Kingston DataTraveler: নিরাপদ ফ্ল্যাশ ড্রাইভের একটি নতুন প্রজন্ম"ব্যবহারকারীরা আরও উল্লেখ করেছেন যে, উদাহরণস্বরূপ, TrueCrypt প্রোগ্রামের একটি পোর্টেবল অপারেটিং মোড রয়েছে৷ যাইহোক, এটি একটি বড় সুবিধা নয়। আসল বিষয়টি হ'ল এই ক্ষেত্রে এনক্রিপশন প্রোগ্রামটি ফ্ল্যাশ ড্রাইভের মেমরিতে সংরক্ষণ করা হয় এবং এটি এটিকে আক্রমণের জন্য আরও ঝুঁকিপূর্ণ করে তোলে।

নীচের লাইন: সফ্টওয়্যার পদ্ধতি AES এনক্রিপশন হিসাবে উচ্চ স্তরের নিরাপত্তা প্রদান করে না। এটি একটি মৌলিক প্রতিরক্ষা আরো. অন্যদিকে, গুরুত্বপূর্ণ ডেটার সফ্টওয়্যার এনক্রিপশন এখনও কোনও এনক্রিপশনের চেয়ে ভাল। এবং এই সত্যটি আমাদের এই ধরণের ক্রিপ্টোগ্রাফির মধ্যে স্পষ্টভাবে পার্থক্য করতে দেয়: ফ্ল্যাশ ড্রাইভগুলির হার্ডওয়্যার এনক্রিপশন একটি প্রয়োজনীয়তা, বরং, কর্পোরেট সেক্টরের জন্য (উদাহরণস্বরূপ, যখন কোম্পানির কর্মীরা কর্মক্ষেত্রে জারি করা ড্রাইভ ব্যবহার করেন); এবং সফ্টওয়্যার ব্যবহারকারীর প্রয়োজনের জন্য আরও উপযুক্ত।

যাইহোক, কিংস্টন তার ড্রাইভ মডেলগুলিকে (উদাহরণস্বরূপ, IronKey S1000) বেসিক এবং এন্টারপ্রাইজ সংস্করণে ভাগ করে। কার্যকারিতা এবং সুরক্ষা বৈশিষ্ট্যের ক্ষেত্রে, তারা একে অপরের সাথে প্রায় অভিন্ন, তবে কর্পোরেট সংস্করণটি SafeConsole/IronKey EMS সফ্টওয়্যার ব্যবহার করে ড্রাইভ পরিচালনা করার ক্ষমতা প্রদান করে। এই সফ্টওয়্যারটির সাহায্যে, ড্রাইভটি পাসওয়ার্ড সুরক্ষা এবং অ্যাক্সেস নীতিগুলি দূরবর্তীভাবে প্রয়োগ করতে ক্লাউড বা স্থানীয় সার্ভারগুলির সাথে কাজ করে। ব্যবহারকারীদের হারানো পাসওয়ার্ড পুনরুদ্ধার করার সুযোগ দেওয়া হয়, এবং প্রশাসকরা এমন ড্রাইভগুলিকে স্যুইচ করতে সক্ষম হয় যা নতুন কাজে আর ব্যবহার করা হয় না।

AES এনক্রিপশন সহ কিংস্টন ফ্ল্যাশ ড্রাইভগুলি কীভাবে কাজ করে?

কিংস্টন তার সমস্ত সুরক্ষিত ড্রাইভের জন্য 256-বিট AES-XTS হার্ডওয়্যার এনক্রিপশন (একটি ঐচ্ছিক পূর্ণ-দৈর্ঘ্য কী ব্যবহার করে) ব্যবহার করে। যেমনটি আমরা উপরে উল্লেখ করেছি, ফ্ল্যাশ ড্রাইভগুলিতে তাদের কম্পোনেন্ট বেসে ডেটা এনক্রিপ্ট এবং ডিক্রিপ্ট করার জন্য একটি পৃথক চিপ থাকে, যা ক্রমাগত সক্রিয় র্যান্ডম নম্বর জেনারেটর হিসাবে কাজ করে।

আপনি যখন প্রথমবার একটি USB পোর্টের সাথে একটি ডিভাইস সংযুক্ত করেন, তখন ইনিশিয়ালাইজেশন সেটআপ উইজার্ড আপনাকে ডিভাইসটি অ্যাক্সেস করার জন্য একটি মাস্টার পাসওয়ার্ড সেট করতে অনুরোধ করে৷ ড্রাইভ সক্রিয় করার পরে, এনক্রিপশন অ্যালগরিদমগুলি স্বয়ংক্রিয়ভাবে ব্যবহারকারীর পছন্দ অনুসারে কাজ করতে শুরু করবে।

একই সময়ে, ব্যবহারকারীর জন্য, ফ্ল্যাশ ড্রাইভের পরিচালনার নীতিটি অপরিবর্তিত থাকবে - তিনি এখনও একটি নিয়মিত ইউএসবি ফ্ল্যাশ ড্রাইভের সাথে কাজ করার সময় ডিভাইসের মেমরিতে ফাইলগুলি ডাউনলোড এবং স্থাপন করতে সক্ষম হবেন। শুধুমাত্র পার্থক্য হল যে আপনি যখন একটি নতুন কম্পিউটারে ফ্ল্যাশ ড্রাইভ সংযোগ করেন, তখন আপনাকে আপনার তথ্যে অ্যাক্সেস পেতে সেট পাসওয়ার্ড প্রবেশ করতে হবে।

কেন এবং কার হার্ডওয়্যার এনক্রিপশন সহ ফ্ল্যাশ ড্রাইভ প্রয়োজন?

যেসব প্রতিষ্ঠানের জন্য সংবেদনশীল ডেটা ব্যবসার অংশ (আর্থিক, স্বাস্থ্যসেবা বা সরকার যাই হোক না কেন), এনক্রিপশন হল সুরক্ষার সবচেয়ে নির্ভরযোগ্য উপায়। এই বিষয়ে, ফ্ল্যাশ ড্রাইভ 256-বিট সমর্থন করে AES হার্ডওয়্যার এনক্রিপশন হল একটি পরিমাপযোগ্য সমাধান যা যেকোনো কোম্পানি ব্যবহার করতে পারে: ব্যক্তি এবং ছোট ব্যবসা থেকে শুরু করে বড় কর্পোরেশন, সেইসাথে সামরিক এবং সরকারী সংস্থা। এই সমস্যাটিকে আরও নির্দিষ্টভাবে দেখতে, এনক্রিপ্ট করা USB ড্রাইভ ব্যবহার করা প্রয়োজন:

• গোপনীয় কোম্পানি তথ্য নিরাপত্তা নিশ্চিত করতে
• গ্রাহকের তথ্য রক্ষা করতে
• লাভ ক্ষতি এবং গ্রাহক আনুগত্য থেকে কোম্পানি রক্ষা

এটি লক্ষণীয় যে নিরাপদ ফ্ল্যাশ ড্রাইভের কিছু নির্মাতারা (কিংস্টন সহ) কর্পোরেশনগুলিকে গ্রাহকদের চাহিদা এবং উদ্দেশ্য পূরণের জন্য ডিজাইন করা কাস্টমাইজড সমাধান সরবরাহ করে। কিন্তু গণ-উত্পাদিত লাইনগুলি (ডেটা ট্র্যাভেলার ফ্ল্যাশ ড্রাইভ সহ) তাদের কাজগুলি পুরোপুরি মোকাবেলা করে এবং কর্পোরেট-শ্রেণীর নিরাপত্তা প্রদান করতে সক্ষম।

1. কোম্পানির গোপনীয় তথ্যের নিরাপত্তা নিশ্চিত করা

2017 সালে, লন্ডনের একজন বাসিন্দা পার্কগুলির একটিতে একটি ইউএসবি ড্রাইভ আবিষ্কার করেছিলেন যাতে হিথ্রো বিমানবন্দরের নিরাপত্তা সম্পর্কিত নন-পাসওয়ার্ড-সুরক্ষিত তথ্য রয়েছে, যার মধ্যে নজরদারি ক্যামেরার অবস্থান এবং আগমনের ঘটনায় নিরাপত্তা ব্যবস্থা সম্পর্কে বিস্তারিত তথ্য রয়েছে। উচ্চ পদস্থ কর্মকর্তারা। ফ্ল্যাশ ড্রাইভে বিমানবন্দরের সীমাবদ্ধ এলাকায় ইলেকট্রনিক পাস এবং অ্যাক্সেস কোডের ডেটাও রয়েছে।

বিশ্লেষকরা বলছেন যে এই ধরনের পরিস্থিতির কারণ কোম্পানির কর্মচারীদের সাইবার অশিক্ষা, যারা নিজেদের অবহেলার মাধ্যমে গোপন তথ্য "ফাঁস" করতে পারে। হার্ডওয়্যার এনক্রিপশন সহ ফ্ল্যাশ ড্রাইভগুলি আংশিকভাবে এই সমস্যার সমাধান করে, কারণ যদি এই জাতীয় ড্রাইভ হারিয়ে যায় তবে আপনি একই সুরক্ষা অফিসারের মাস্টার পাসওয়ার্ড ছাড়া এটিতে ডেটা অ্যাক্সেস করতে পারবেন না। যাই হোক না কেন, এটি এই সত্যটিকে অস্বীকার করে না যে কর্মীদের অবশ্যই ফ্ল্যাশ ড্রাইভগুলি পরিচালনা করার জন্য প্রশিক্ষণ দেওয়া উচিত, এমনকি যদি আমরা এনক্রিপশন দ্বারা সুরক্ষিত ডিভাইসগুলির বিষয়ে কথা বলি।

2. গ্রাহকের তথ্য রক্ষা করা

যেকোনো প্রতিষ্ঠানের জন্য একটি আরও গুরুত্বপূর্ণ কাজ হল গ্রাহকের ডেটার যত্ন নেওয়া, যা আপসের ঝুঁকির সাপেক্ষে হওয়া উচিত নয়। যাইহোক, এটি এই তথ্য যা প্রায়শই বিভিন্ন ব্যবসায়িক ক্ষেত্রের মধ্যে স্থানান্তরিত হয় এবং একটি নিয়ম হিসাবে, গোপনীয়: উদাহরণস্বরূপ, এতে আর্থিক লেনদেন, চিকিৎসা ইতিহাস ইত্যাদির ডেটা থাকতে পারে।

3. লাভ ক্ষতি এবং গ্রাহক আনুগত্য বিরুদ্ধে সুরক্ষা

হার্ডওয়্যার এনক্রিপশন সহ USB ডিভাইসগুলি ব্যবহার করা সংস্থাগুলির জন্য বিধ্বংসী পরিণতি প্রতিরোধ করতে সহায়তা করতে পারে। ব্যক্তিগত তথ্য সুরক্ষা আইন লঙ্ঘনকারী সংস্থাগুলিকে বড় অঙ্কের জরিমানা করা যেতে পারে। অতএব, প্রশ্নটি অবশ্যই জিজ্ঞাসা করা উচিত: যথাযথ সুরক্ষা ছাড়াই তথ্য ভাগ করে নেওয়ার ঝুঁকি নেওয়া কি মূল্যবান?

এমনকি আর্থিক প্রভাবকে বিবেচনায় না নিয়েও, নিরাপত্তা বাগগুলি সংশোধন করতে ব্যয় করা সময় এবং সংস্থানগুলির পরিমাণ ঠিক ততটাই তাৎপর্যপূর্ণ হতে পারে। উপরন্তু, যদি একটি ডেটা লঙ্ঘন গ্রাহকের ডেটার সাথে আপস করে, কোম্পানি ব্র্যান্ডের আনুগত্যকে ঝুঁকিপূর্ণ করে, বিশেষ করে বাজারে যেখানে প্রতিযোগীরা একই পণ্য বা পরিষেবা অফার করে।

হার্ডওয়্যার এনক্রিপশন সহ ফ্ল্যাশ ড্রাইভ ব্যবহার করার সময় প্রস্তুতকারকের কাছ থেকে "বুকমার্ক" না থাকার নিশ্চয়তা কে দেয়?

আমরা যে বিষয়ে উত্থাপন করেছি, এই প্রশ্নটি সম্ভবত প্রধান বিষয়গুলির মধ্যে একটি। কিংস্টন ডেটা ট্রাভেলার ড্রাইভ সম্পর্কে নিবন্ধের মন্তব্যগুলির মধ্যে, আমরা আরেকটি আকর্ষণীয় প্রশ্ন পেয়েছি: "আপনার ডিভাইসে কি তৃতীয় পক্ষের স্বাধীন বিশেষজ্ঞদের কাছ থেকে অডিট আছে?" ওয়েল... এটি একটি যৌক্তিক আগ্রহ: ব্যবহারকারীরা নিশ্চিত করতে চান যে আমাদের USB ড্রাইভে সাধারণ ত্রুটি নেই, যেমন দুর্বল এনক্রিপশন বা পাসওয়ার্ড এন্ট্রি বাইপাস করার ক্ষমতা। এবং নিবন্ধের এই অংশে আমরা সত্যই নিরাপদ ফ্ল্যাশ ড্রাইভের মর্যাদা পাওয়ার আগে কিংস্টন ড্রাইভগুলি কী সার্টিফিকেশন পদ্ধতির মধ্য দিয়ে যায় সে সম্পর্কে কথা বলব।

কে নির্ভরযোগ্যতার গ্যারান্টি দেয়? দেখে মনে হবে যে আমরা ভাল বলতে পারি যে, "কিংসটন এটি তৈরি করেছে - এটি গ্যারান্টি দেয়।" কিন্তু এই ক্ষেত্রে, এই ধরনের একটি বিবৃতি ভুল হবে, যেহেতু প্রস্তুতকারক একটি আগ্রহী পক্ষ। অতএব, সমস্ত পণ্য স্বাধীন দক্ষতার সাথে তৃতীয় পক্ষ দ্বারা পরীক্ষা করা হয়। বিশেষ করে, কিংস্টন হার্ডওয়্যার-এনক্রিপ্টেড ড্রাইভগুলি (DTLPG3 বাদে) ক্রিপ্টোগ্রাফিক মডিউল ভ্যালিডেশন প্রোগ্রাম (CMVP) এর অংশগ্রহণকারী এবং ফেডারেল ইনফরমেশন প্রসেসিং স্ট্যান্ডার্ড (FIPS) থেকে প্রত্যয়িত। এছাড়াও ড্রাইভগুলি GLBA, HIPPA, HITECH, PCI এবং GTSA মান অনুযায়ী প্রত্যয়িত।

1. ক্রিপ্টোগ্রাফিক মডিউল বৈধতা প্রোগ্রাম

সিএমভিপি প্রোগ্রামটি ইউএস ডিপার্টমেন্ট অফ কমার্সের ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি এবং কানাডিয়ান সাইবার সিকিউরিটি সেন্টারের একটি যৌথ প্রকল্প। প্রজেক্টের লক্ষ্য হল প্রমাণিত ক্রিপ্টোগ্রাফিক ডিভাইসগুলির চাহিদাকে উদ্দীপিত করা এবং ফেডারেল এজেন্সি এবং নিয়ন্ত্রিত শিল্পগুলিকে (যেমন আর্থিক এবং স্বাস্থ্যসেবা প্রতিষ্ঠান) সুরক্ষা মেট্রিক্স প্রদান করা যা সরঞ্জাম সংগ্রহে ব্যবহৃত হয়।

ন্যাশনাল ভলান্টারি ল্যাবরেটরি অ্যাক্রিডিটেশন প্রোগ্রাম (NVLAP) দ্বারা স্বীকৃত স্বাধীন ক্রিপ্টোগ্রাফি এবং নিরাপত্তা পরীক্ষার ল্যাবরেটরি দ্বারা ক্রিপ্টোগ্রাফিক এবং নিরাপত্তা প্রয়োজনীয়তার একটি সেটের বিরুদ্ধে ডিভাইসগুলি পরীক্ষা করা হয়। একই সময়ে, প্রতিটি পরীক্ষাগার রিপোর্ট ফেডারেল ইনফরমেশন প্রসেসিং স্ট্যান্ডার্ড (FIPS) 140-2 এর সাথে সম্মতির জন্য পরীক্ষা করা হয় এবং CMVP দ্বারা নিশ্চিত করা হয়।

FIPS 140-2 অনুগত হিসাবে যাচাইকৃত মডিউলগুলি 22 সেপ্টেম্বর, 2026 পর্যন্ত মার্কিন এবং কানাডিয়ান ফেডারেল এজেন্সিগুলির দ্বারা ব্যবহারের জন্য সুপারিশ করা হয়। এর পরে, তারা সংরক্ষণাগার তালিকায় অন্তর্ভুক্ত করা হবে, যদিও তারা এখনও ব্যবহার করতে সক্ষম হবে। 22 সেপ্টেম্বর, 2020-এ, FIPS 140-3 স্ট্যান্ডার্ড অনুযায়ী বৈধতার জন্য আবেদনের গ্রহণ শেষ হয়েছে। একবার ডিভাইসগুলি পরীক্ষায় উত্তীর্ণ হয়ে গেলে, সেগুলি পাঁচ বছরের জন্য পরীক্ষিত এবং বিশ্বস্ত ডিভাইসগুলির সক্রিয় তালিকায় স্থানান্তরিত হবে৷ যদি একটি ক্রিপ্টোগ্রাফিক ডিভাইস যাচাইকরণে উত্তীর্ণ না হয়, তবে মার্কিন যুক্তরাষ্ট্র এবং কানাডার সরকারি সংস্থাগুলিতে এটির ব্যবহার সুপারিশ করা হয় না।

2. FIPS সার্টিফিকেশন কি নিরাপত্তা প্রয়োজনীয়তা আরোপ করে?

এমনকি একটি অপ্রমাণিত এনক্রিপ্টেড ড্রাইভ থেকে ডেটা হ্যাক করা কঠিন এবং খুব কম লোকই করতে পারে, তাই শংসাপত্রের সাথে বাড়ির ব্যবহারের জন্য একটি ভোক্তা ড্রাইভ বেছে নেওয়ার সময়, আপনাকে বিরক্ত করতে হবে না। কর্পোরেট সেক্টরে, পরিস্থিতি ভিন্ন: সুরক্ষিত ইউএসবি ড্রাইভ নির্বাচন করার সময়, কোম্পানিগুলি প্রায়ই FIPS সার্টিফিকেশন স্তরকে গুরুত্ব দেয়। যাইহোক, এই স্তরগুলির অর্থ কী তা সম্পর্কে সবারই স্পষ্ট ধারণা নেই।

বর্তমান FIPS 140-2 স্ট্যান্ডার্ড চারটি ভিন্ন নিরাপত্তা স্তর সংজ্ঞায়িত করে যা ফ্ল্যাশ ড্রাইভগুলি পূরণ করতে পারে। প্রথম স্তর নিরাপত্তা বৈশিষ্ট্য একটি মাঝারি সেট প্রদান করে. চতুর্থ স্তরটি ডিভাইসগুলির স্ব-সুরক্ষার জন্য কঠোর প্রয়োজনীয়তা বোঝায়। লেভেল দুই এবং তিন এই প্রয়োজনীয়তাগুলির একটি গ্রেডেশন প্রদান করে এবং এক ধরনের সুবর্ণ গড় গঠন করে।

1. লেভেল XNUMX সিকিউরিটি: লেভেল XNUMX সার্টিফাইড ইউএসবি ড্রাইভের জন্য কমপক্ষে একটি এনক্রিপশন অ্যালগরিদম বা অন্যান্য নিরাপত্তা বৈশিষ্ট্য প্রয়োজন।
2. নিরাপত্তার দ্বিতীয় স্তর: এখানে ড্রাইভটি শুধুমাত্র ক্রিপ্টোগ্রাফিক সুরক্ষা প্রদানের জন্য নয়, কেউ ড্রাইভটি খোলার চেষ্টা করলে ফার্মওয়্যার স্তরে অননুমোদিত অনুপ্রবেশ সনাক্ত করতেও প্রয়োজন৷
3. নিরাপত্তার তৃতীয় স্তর: এনক্রিপশন "কী" ধ্বংস করে হ্যাকিং প্রতিরোধ করা জড়িত। যে, অনুপ্রবেশ প্রচেষ্টার একটি প্রতিক্রিয়া প্রয়োজন. এছাড়াও, তৃতীয় স্তরটি ইলেক্ট্রোম্যাগনেটিক হস্তক্ষেপের বিরুদ্ধে উচ্চ স্তরের সুরক্ষার গ্যারান্টি দেয়: অর্থাৎ, ওয়্যারলেস হ্যাকিং ডিভাইস ব্যবহার করে ফ্ল্যাশ ড্রাইভ থেকে ডেটা পড়া কাজ করবে না।
4. চতুর্থ নিরাপত্তা স্তর: সর্বোচ্চ স্তর, যা ক্রিপ্টোগ্রাফিক মডিউলের সম্পূর্ণ সুরক্ষা জড়িত, যা অননুমোদিত ব্যবহারকারীর দ্বারা যেকোনো অননুমোদিত অ্যাক্সেস প্রচেষ্টার সনাক্তকরণ এবং প্রতিরোধের সর্বাধিক সম্ভাবনা প্রদান করে। ফ্ল্যাশ ড্রাইভগুলি যেগুলি একটি চতুর্থ স্তরের শংসাপত্র পেয়েছে সেগুলিতে সুরক্ষা বিকল্পগুলিও রয়েছে যা ভোল্টেজ এবং পরিবেষ্টিত তাপমাত্রা পরিবর্তন করে হ্যাকিংয়ের অনুমতি দেয় না।

নিম্নলিখিত কিংস্টন ড্রাইভগুলি FIPS 140-2 স্তর 2000-এ প্রত্যয়িত: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10৷ এই ড্রাইভগুলির মূল বৈশিষ্ট্য হ'ল একটি অনুপ্রবেশের প্রচেষ্টায় সাড়া দেওয়ার ক্ষমতা: যদি পাসওয়ার্ডটি XNUMX ​​বার ভুলভাবে প্রবেশ করা হয় তবে ড্রাইভের ডেটা ধ্বংস হয়ে যাবে।

কিংস্টন ফ্ল্যাশ ড্রাইভ এনক্রিপশন ছাড়া আর কি করতে পারে?

ফ্ল্যাশ ড্রাইভের হার্ডওয়্যার এনক্রিপশন, বিল্ট-ইন অ্যান্টিভাইরাস, বাহ্যিক প্রভাব থেকে সুরক্ষা, ব্যক্তিগত ক্লাউডের সাথে সিঙ্ক্রোনাইজেশন এবং অন্যান্য বৈশিষ্ট্যগুলির সাথে যখন আমরা নীচে আলোচনা করব, তখন সম্পূর্ণ ডেটা সুরক্ষার কথা আসে। সফ্টওয়্যার এনক্রিপশনের সাথে ফ্ল্যাশ ড্রাইভে কোনও বড় পার্থক্য নেই। শয়তান বিস্তারিত আছে. এবং এখানে কি.

1. কিংস্টন ডেটা ট্রাভেলার 2000

উদাহরণস্বরূপ একটি USB ড্রাইভ নেওয়া যাক। কিংস্টন ডেটা ট্র্যাভেলার 2000. এটি হার্ডওয়্যার এনক্রিপশন সহ ফ্ল্যাশ ড্রাইভগুলির মধ্যে একটি, তবে একই সময়ে এটির ক্ষেত্রে নিজস্ব কীবোর্ড সহ একমাত্র। এই 11 বোতামের কীপ্যাডটি DT2000 কে হোস্ট সিস্টেম থেকে সম্পূর্ণ স্বাধীন করে তোলে (DataTraveler 2000 ব্যবহার করতে, আপনাকে অবশ্যই কী বোতাম টিপুন, তারপরে আপনার পাসওয়ার্ড লিখতে হবে এবং আবার কী বোতাম টিপুন)। এছাড়াও, এই ফ্ল্যাশ ড্রাইভে জল এবং ধূলিকণার বিরুদ্ধে IP57 ডিগ্রী সুরক্ষা রয়েছে (আশ্চর্যজনকভাবে, কিংস্টন প্যাকেজিং বা অফিসিয়াল ওয়েবসাইটের স্পেসিফিকেশনে কোথাও এটি উল্লেখ করে না)।

DataTraveler 2000-এর ভিতরে একটি 40mAh লিথিয়াম পলিমার ব্যাটারি রয়েছে এবং কিংস্টন ক্রেতাদের ব্যাটারি চার্জ করার অনুমতি দেওয়ার জন্য এটি ব্যবহার করার আগে কমপক্ষে এক ঘন্টার জন্য একটি USB পোর্টে ড্রাইভ প্লাগ করার পরামর্শ দেয়। উপায় দ্বারা, পূর্ববর্তী উপকরণ এক পাওয়ার ব্যাঙ্ক থেকে চার্জ করা ফ্ল্যাশ ড্রাইভের কী হয় তা আমরা আপনাকে বলেছি: চিন্তার কোন কারণ নেই - ফ্ল্যাশ ড্রাইভ চার্জারে সক্রিয় করা হয়নি কারণ সিস্টেম দ্বারা নিয়ামকের কাছে কোন অনুরোধ নেই৷ অতএব, ওয়্যারলেস অনুপ্রবেশের মাধ্যমে কেউ আপনার ডেটা চুরি করবে না।

2. কিংস্টন ডেটা ট্রাভেলার লকার+ G3

আমরা যদি কিংস্টন মডেলের কথা বলি DataTraveler Locker+ G3 - এটি একটি ফ্ল্যাশ ড্রাইভ থেকে গুগল ক্লাউড স্টোরেজ, ওয়ানড্রাইভ, অ্যামাজন ক্লাউড বা ড্রপবক্সে ডেটা ব্যাকআপ কনফিগার করার ক্ষমতা দিয়ে মনোযোগ আকর্ষণ করে। এই পরিষেবাগুলির সাথে ডেটা সিঙ্ক্রোনাইজেশনও সরবরাহ করা হয়।

আমাদের পাঠকরা আমাদের যে প্রশ্নগুলি জিজ্ঞাসা করে তার মধ্যে একটি হল: "কিন্তু কীভাবে একটি ব্যাকআপ থেকে এনক্রিপ্ট করা ডেটা নেওয়া যায়?" খুব সহজ. আসল বিষয়টি হ'ল ক্লাউডের সাথে সিঙ্ক্রোনাইজ করার সময়, তথ্যটি ডিক্রিপ্ট করা হয় এবং ক্লাউডে ব্যাকআপের সুরক্ষা ক্লাউডের নিজের ক্ষমতার উপর নির্ভর করে। অতএব, এই জাতীয় পদ্ধতিগুলি সম্পূর্ণরূপে ব্যবহারকারীর বিবেচনার ভিত্তিতে সঞ্চালিত হয়। তার অনুমতি ছাড়া ক্লাউডে কোনো ডেটা আপলোড করা হবে না।

3. Kingston DataTraveler Vault Privacy 3.0

কিন্তু কিংস্টন ডিভাইস DataTraveler ভল্ট গোপনীয়তা 3.0 তারা ESET থেকে অন্তর্নির্মিত ড্রাইভ সুরক্ষা অ্যান্টিভাইরাস সহ আসে। পরেরটি ভাইরাস, স্পাইওয়্যার, ট্রোজান, ওয়ার্ম, রুটকিট এবং অন্যান্য লোকের কম্পিউটারের সাথে সংযোগ দ্বারা একটি USB ড্রাইভের আক্রমণ থেকে ডেটা রক্ষা করে, কেউ বলতে পারে, এটি ভয় পায় না। অ্যান্টিভাইরাস তাৎক্ষণিকভাবে ড্রাইভের মালিককে সম্ভাব্য হুমকি সম্পর্কে সতর্ক করবে, যদি কোনো শনাক্ত করা হয়। এই ক্ষেত্রে, ব্যবহারকারীকে নিজেকে অ্যান্টি-ভাইরাস সফ্টওয়্যার ইনস্টল করতে হবে না এবং এই বিকল্পের জন্য অর্থ প্রদান করতে হবে। ESET ড্রাইভ সিকিউরিটি পাঁচ বছরের লাইসেন্স সহ একটি ফ্ল্যাশ ড্রাইভে আগে থেকে ইনস্টল করা আছে।

Kingston DT Vault Privacy 3.0 ডিজাইন করা হয়েছে এবং প্রাথমিকভাবে আইটি পেশাদারদের লক্ষ্য করা হয়েছে৷ এটি অ্যাডমিনিস্ট্রেটরদের এটিকে একটি স্বতন্ত্র ড্রাইভ হিসাবে ব্যবহার করতে বা এটিকে কেন্দ্রীভূত ব্যবস্থাপনা সমাধানের অংশ হিসাবে যোগ করার অনুমতি দেয় এবং এটি কনফিগার বা দূরবর্তীভাবে পাসওয়ার্ডগুলি পুনরায় সেট করতে এবং ডিভাইস নীতিগুলি কনফিগার করতেও ব্যবহার করা যেতে পারে। কিংস্টন এমনকি USB 3.0 যোগ করেছে, যা আপনাকে USB 2.0 এর চেয়ে অনেক দ্রুত নিরাপদ ডেটা স্থানান্তর করতে দেয়।

সামগ্রিকভাবে, DT Vault Privacy 3.0 হল কর্পোরেট সেক্টর এবং সংস্থাগুলির জন্য একটি চমৎকার বিকল্প যার জন্য তাদের ডেটার সর্বোচ্চ সুরক্ষা প্রয়োজন৷ পাবলিক নেটওয়ার্কে অবস্থিত কম্পিউটার ব্যবহার করে এমন সমস্ত ব্যবহারকারীদের কাছেও এটি সুপারিশ করা যেতে পারে।

কিংস্টন পণ্য সম্পর্কে আরও তথ্যের জন্য, যোগাযোগ করুন কোম্পানির অফিসিয়াল ওয়েবসাইট.

উত্স: www.habr.com