Gorau yn y Dosbarth: Hanes Safon Amgryptio AES

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
Ers mis Mai 2020, mae gwerthiant swyddogol gyriannau caled allanol WD My Book sy'n cefnogi amgryptio caledwedd AES gydag allwedd 256-bit wedi dechrau yn Rwsia. Oherwydd cyfyngiadau cyfreithiol, yn flaenorol dim ond mewn siopau electroneg tramor ar-lein neu ar y farchnad “lwyd” y gellid prynu dyfeisiau o'r fath, ond nawr gall unrhyw un gael gyriant gwarchodedig gyda gwarant 3 blynedd perchnogol gan Western Digital. Er anrhydedd i'r digwyddiad arwyddocaol hwn, fe benderfynon ni fynd ar daith fer i hanes a darganfod sut roedd y Safon Amgryptio Uwch yn ymddangos a pham ei fod mor dda o'i gymharu ag atebion cystadleuol.

Am gyfnod hir, y safon swyddogol ar gyfer amgryptio cymesur yn yr Unol Daleithiau oedd DES (Safon Amgryptio Data), a ddatblygwyd gan IBM ac a gynhwyswyd yn y rhestr o Safonau Prosesu Gwybodaeth Ffederal yn 1977 (FIPS 46-3). Mae'r algorithm yn seiliedig ar ddatblygiadau a gafwyd yn ystod prosiect ymchwil o'r enw cod Lucifer. Ar 15 Mai, 1973, cyhoeddodd Swyddfa Safonau Cenedlaethol yr Unol Daleithiau gystadleuaeth i greu safon amgryptio ar gyfer asiantaethau'r llywodraeth, aeth y gorfforaeth Americanaidd i mewn i'r ras cryptograffig gyda thrydedd fersiwn Lucifer, a ddefnyddiodd rwydwaith Feistel wedi'i ddiweddaru. Ac ynghyd â chystadleuwyr eraill, methodd: nid oedd un un o'r algorithmau a gyflwynwyd i'r gystadleuaeth gyntaf yn bodloni'r gofynion llym a luniwyd gan arbenigwyr NBS.

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
Wrth gwrs, ni allai IBM dderbyn trechu: pan ailddechreuwyd y gystadleuaeth ar Awst 27, 1974, cyflwynodd y gorfforaeth Americanaidd gais eto, gan gyflwyno fersiwn well o Lucifer. Y tro hwn nid oedd gan y rheithgor un gŵyn: ar ôl gwneud gwaith cymwys ar y gwallau, llwyddodd IBM i ddileu'r holl ddiffygion, felly nid oedd unrhyw beth i gwyno amdano. Ar ôl ennill buddugoliaeth dirlithriad, newidiodd Lucifer ei enw i DES a chafodd ei gyhoeddi yn y Gofrestr Ffederal ar Fawrth 17, 1975.

Fodd bynnag, yn ystod symposia cyhoeddus a drefnwyd ym 1976 i drafod y safon cryptograffig newydd, beirniadwyd DES yn hallt gan y gymuned arbenigol. Y rheswm am hyn oedd y newidiadau a wnaed i'r algorithm gan arbenigwyr NSA: yn benodol, gostyngwyd hyd yr allwedd i 56 did (i ddechrau roedd Lucifer yn cefnogi gweithio gydag allweddi 64- a 128-bit), a newidiwyd rhesymeg y blociau trynewid. . Yn ôl cryptograffwyr, roedd y “gwelliannau” yn ddiystyr a'r unig beth yr oedd yr Asiantaeth Diogelwch Cenedlaethol yn ymdrechu amdano trwy weithredu'r addasiadau oedd gallu gweld dogfennau wedi'u hamgryptio yn rhydd.

Mewn cysylltiad â'r cyhuddiadau hyn, crëwyd comisiwn arbennig o dan Senedd yr UD, a'i ddiben oedd gwirio dilysrwydd gweithredoedd yr NSA. Ym 1978, cyhoeddwyd adroddiad yn dilyn yr ymchwiliad, a oedd yn datgan y canlynol:

  • Dim ond yn anuniongyrchol y cymerodd cynrychiolwyr yr NSA ran yn y broses o gwblhau'r Cynllun Cydraddoldeb i Bobl Anabl, ac roedd eu cyfraniad yn ymwneud â newidiadau yng ngweithrediad y blociau permutation yn unig;
  • roedd fersiwn derfynol y Cynllun Cydraddoldeb i Bobl Anabl yn fwy ymwrthol i hacio a dadansoddi cryptograffig na'r gwreiddiol, felly roedd cyfiawnhad dros y newidiadau;
  • mae hyd allweddol o 56 did yn fwy na digon ar gyfer y mwyafrif helaeth o gymwysiadau, oherwydd byddai torri seiffr o'r fath yn gofyn am uwchgyfrifiadur sy'n costio o leiaf sawl degau o filiynau o ddoleri, a chan nad oes gan ymosodwyr cyffredin a hyd yn oed hacwyr proffesiynol adnoddau o'r fath, does dim byd i boeni amdano.

Cadarnhawyd casgliadau'r comisiwn yn rhannol yn 1990, pan gynhaliodd cryptograffwyr Israel Eli Biham ac Adi Shamir, gan weithio ar y cysyniad o cryptanalysis gwahaniaethol, astudiaeth fawr o algorithmau bloc, gan gynnwys DES. Daeth y gwyddonwyr i'r casgliad bod y model permutation newydd yn llawer mwy gwrthsefyll ymosodiadau na'r un gwreiddiol, sy'n golygu bod yr NSA mewn gwirionedd wedi helpu i blygio sawl twll yn yr algorithm.

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
Adi Shamir

Ar yr un pryd, trodd y cyfyngiad ar hyd allweddol yn broblem, ac yn un difrifol iawn ar hynny, a brofwyd yn argyhoeddiadol ym 1998 gan y sefydliad cyhoeddus Electronic Frontier Foundation (EFF) fel rhan o arbrawf DES Challenge II, a gynhelir dan nawdd Labordy RSA. Adeiladwyd uwchgyfrifiadur yn benodol ar gyfer cracio DES, gyda'r enw cod EFF DES Cracker, a grëwyd gan John Gilmore, cyd-sylfaenydd EFF a chyfarwyddwr prosiect Her DES, a Paul Kocher, sylfaenydd Cryptography Research.

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
Prosesydd EFF DES Cracker

Llwyddodd y system a ddatblygwyd ganddynt i ddod o hyd i'r allwedd i sampl wedi'i hamgryptio gan ddefnyddio grym 'n ysgrublaidd mewn dim ond 56 awr, hynny yw, mewn llai na thri diwrnod. I wneud hyn, roedd angen i DES Cracker wirio tua chwarter yr holl gyfuniadau posibl, sy'n golygu, hyd yn oed o dan yr amgylchiadau mwyaf anffafriol, y byddai hacio yn cymryd tua 224 awr, hynny yw, dim mwy na 10 diwrnod. Ar yr un pryd, dim ond 250 mil o ddoleri oedd cost yr uwchgyfrifiadur, gan ystyried yr arian a wariwyd ar ei ddyluniad. Nid yw'n anodd dyfalu heddiw ei bod hyd yn oed yn haws ac yn rhatach i gracio cod o'r fath: nid yn unig y mae'r caledwedd wedi dod yn llawer mwy pwerus, ond hefyd diolch i ddatblygiad technolegau Rhyngrwyd, nid oes rhaid i haciwr brynu na rhentu'r offer angenrheidiol - mae'n ddigon i greu botnet o gyfrifiaduron personol sydd wedi'u heintio â firws.

Dangosodd yr arbrawf hwn yn glir pa mor ddarfodedig yw DES. Ac ers yr adeg honno defnyddiwyd yr algorithm mewn bron i 50% o atebion ym maes amgryptio data (yn ôl yr un amcangyfrif EFF), daeth y cwestiwn o ddod o hyd i ddewis arall yn fwy dybryd nag erioed.

Heriau newydd - cystadleuaeth newydd

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
I fod yn deg, dylid dweud bod y gwaith o chwilio am un yn lle'r Safon Amgryptio Data wedi dechrau bron ar yr un pryd â pharatoi Cracer DES EFF: Cyhoeddodd Sefydliad Cenedlaethol Safonau a Thechnoleg yr Unol Daleithiau (NIST) yn ôl ym 1997 lansiad cystadleuaeth algorithm amgryptio a gynlluniwyd i nodi “safon aur” newydd ar gyfer cryptoddiogelwch. Ac os yn yr hen ddyddiau roedd digwyddiad tebyg yn cael ei gynnal yn arbennig “ar gyfer ein pobl ein hunain,” yna, gan gofio'r profiad aflwyddiannus 30 mlynedd yn ôl, penderfynodd NIST wneud y gystadleuaeth yn gwbl agored: gallai unrhyw gwmni ac unrhyw unigolyn gymryd rhan ynddi iddo, waeth beth fo'i leoliad neu ddinasyddiaeth.

Roedd y dull hwn yn cyfiawnhau ei hun hyd yn oed ar y cam o ddewis ymgeiswyr: ymhlith yr awduron a ymgeisiodd am gymryd rhan yn y gystadleuaeth Safon Amgryptio Uwch roedd cryptolegwyr byd-enwog (Ross Anderson, Eli Biham, Lars Knudsen) a chwmnïau TG bach yn arbenigo mewn seiberddiogelwch (Counterpane) , a chorfforaethau mawr (Almaeneg Deutsche Telekom), a sefydliadau addysgol (KU Leuven, Gwlad Belg), yn ogystal â busnesau newydd a chwmnïau bach nad oes llawer wedi clywed amdanynt y tu allan i'w gwledydd (er enghraifft, Tecnologia Apropriada Internacional o Costa Rica).

Yn ddiddorol, y tro hwn dim ond dau ofyniad sylfaenol a gymeradwywyd gan NIST ar gyfer algorithmau sy'n cymryd rhan:

  • rhaid i'r bloc data fod â maint sefydlog o 128 did;
  • rhaid i'r algorithm gynnal o leiaf dri maint allweddol: 128, 192 a 256 bit.

Roedd cyflawni canlyniad o'r fath yn gymharol syml, ond, fel y dywedant, mae'r diafol yn y manylion: roedd llawer mwy o ofynion eilaidd, ac roedd yn llawer anoddach eu bodloni. Yn y cyfamser, ar eu sail hwy y dewisodd adolygwyr NIST y cystadleuwyr. Dyma'r meini prawf y bu'n rhaid i ymgeiswyr am fuddugoliaeth eu bodloni:

  1. y gallu i wrthsefyll unrhyw ymosodiadau cryptanalytig sy'n hysbys ar adeg y gystadleuaeth, gan gynnwys ymosodiadau trwy sianeli trydydd parti;
  2. absenoldeb bysellau amgryptio gwan a chyfatebol (mae cywerth yn golygu'r bysellau hynny sydd, er bod ganddynt wahaniaethau sylweddol oddi wrth ei gilydd, yn arwain at seiffrau unfath);
  3. mae'r cyflymder amgryptio yn sefydlog a thua'r un peth ar bob platfform cyfredol (o 8 i 64-bit);
  4. optimeiddio ar gyfer systemau amlbrosesydd, cefnogaeth ar gyfer paraleleiddio gweithrediadau;
  5. gofynion sylfaenol ar gyfer faint o RAM;
  6. dim cyfyngiadau i'w defnyddio mewn senarios safonol (fel sail ar gyfer adeiladu swyddogaethau hash, PRNGs, ac ati);
  7. Rhaid i strwythur yr algorithm fod yn rhesymol ac yn hawdd ei ddeall.

Efallai bod y pwynt olaf yn ymddangos yn rhyfedd, ond os ydych chi'n meddwl amdano, mae'n gwneud synnwyr, oherwydd mae algorithm wedi'i strwythuro'n dda yn llawer haws i'w ddadansoddi, ac mae hefyd yn llawer anoddach cuddio “nod tudalen” ynddo, gyda chymorth y gallai datblygwr gael mynediad diderfyn i ddata wedi'i amgryptio.

Parhaodd y broses o dderbyn ceisiadau ar gyfer y gystadleuaeth Safon Amgryptio Uwch am flwyddyn a hanner. Cymerodd cyfanswm o 15 algorithmau ran ynddo:

  1. CAST-256, a ddatblygwyd gan y cwmni o Ganada Entrust Technologies yn seiliedig ar CAST-128, a grëwyd gan Carlisle Adams a Stafford Tavares;
  2. Crypton, a grëwyd gan y cryptologist Chae Hoon Lim o gwmni seiberddiogelwch De Corea Future Systems;
  3. DEAL, y cynigiwyd y cysyniad yn wreiddiol gan y mathemategydd o Ddenmarc, Lars Knudsen, ac yn ddiweddarach datblygwyd ei syniadau gan Richard Outerbridge, a ymgeisiodd am gymryd rhan yn y gystadleuaeth;
  4. DFC, prosiect ar y cyd rhwng Ysgol Addysg Paris, Canolfan Genedlaethol Ffrainc ar gyfer Ymchwil Wyddonol (CNRS) a'r gorfforaeth telathrebu France Telecom;
  5. E2, a ddatblygwyd o dan nawdd cwmni telathrebu mwyaf Japan, Nippon Telegraph and Telephone;
  6. FROG, syniad cwmni Costa Rican Tecnologia Apropriada Internacional;
  7. HPC, a ddyfeisiwyd gan y cryptologist a mathemategydd Americanaidd Richard Schreppel o Brifysgol Arizona;
  8. LOKI97, a grëwyd gan cryptograffwyr Awstralia Lawrence Brown a Jennifer Seberry;
  9. Magenta, a ddatblygwyd gan Michael Jacobson a Klaus Huber ar gyfer y cwmni telathrebu Almaenig Deutsche Telekom AG;
  10. MARS o IBM, yn nghreadigaeth yr hwn y cymerodd Don Coppersmith, un o awdwyr Lucifer, ran ;
  11. RC6, a ysgrifennwyd gan Ron Rivest, Matt Robshaw a Ray Sydney yn benodol ar gyfer cystadleuaeth AES;
  12. Rijndael, a grëwyd gan Vincent Raymen a Johan Damen o Brifysgol Gatholig Leuven;
  13. SAFER+, a ddatblygwyd gan y gorfforaeth o Galiffornia Cylink ynghyd ag Academi Gwyddorau Cenedlaethol Gweriniaeth Armenia;
  14. Sarff, a grëwyd gan Ross Anderson, Eli Beaham a Lars Knudsen;
  15. Twofish, a ddatblygwyd gan grŵp ymchwil Bruce Schneier yn seiliedig ar yr algorithm cryptograffig Blowfish a gynigiwyd gan Bruce yn ôl yn 1993.

Yn seiliedig ar ganlyniadau'r rownd gyntaf, nodwyd 5 yn y rownd derfynol, gan gynnwys Serpent, Twofish, MARS, RC6 a Rijndael. Canfu aelodau'r rheithgor ddiffygion ym mron pob un o'r algorithmau rhestredig, ac eithrio un. Pwy oedd yr enillydd? Gadewch i ni ymestyn y dirgelwch ychydig ac ystyried yn gyntaf brif fanteision ac anfanteision pob un o'r atebion a restrir.

MARS

Yn achos y “duw rhyfel”, nododd arbenigwyr hunaniaeth y weithdrefn amgryptio a dadgryptio data, ond dyma lle roedd ei fanteision yn gyfyngedig. Roedd algorithm IBM yn rhyfeddol o ynni-newynog, gan ei wneud yn anaddas ar gyfer gweithio mewn amgylcheddau cyfyngedig adnoddau. Roedd problemau hefyd o ran paraleleiddio cyfrifiadau. Er mwyn gweithredu'n effeithiol, roedd angen cefnogaeth caledwedd ar MARS ar gyfer lluosi 32-did a chylchdroi didau newidiol, a oedd eto'n gosod cyfyngiadau ar y rhestr o lwyfannau a gefnogir.

Roedd MARS hefyd yn eithaf agored i ymosodiadau amseru a phŵer, roedd ganddo broblemau gydag ehangu allwedd ar-y-hedfan, ac roedd ei gymhlethdod gormodol yn ei gwneud hi'n anodd dadansoddi'r bensaernïaeth a chreu problemau ychwanegol yn ystod y cam gweithredu ymarferol. Yn fyr, o'i gymharu â'r rownd derfynol arall, roedd MARS yn edrych fel rhywun o'r tu allan go iawn.

RC6

Etifeddodd yr algorithm rai o'r trawsnewidiadau gan ei ragflaenydd, RC5, a ymchwiliwyd yn drylwyr yn gynharach, a oedd, ynghyd â strwythur syml a gweledol, yn ei gwneud yn gwbl dryloyw i arbenigwyr ac yn dileu presenoldeb “nodau tudalen.” Yn ogystal, dangosodd RC6 gyflymder prosesu data record ar lwyfannau 32-bit, a gweithredwyd y gweithdrefnau amgryptio a dadgryptio yn union yr un fath.

Fodd bynnag, roedd gan yr algorithm yr un problemau â'r MARS uchod: roedd yn agored i ymosodiadau sianel ochr, dibyniaeth perfformiad ar gefnogaeth ar gyfer gweithrediadau 32-bit, yn ogystal â phroblemau gyda chyfrifiadura cyfochrog, ehangu allweddol, a galwadau ar adnoddau caledwedd. . Yn hyn o beth, nid oedd mewn unrhyw ffordd yn addas ar gyfer rôl yr enillydd.

Deublyg

Trodd Twofish yn eithaf cyflym ac wedi'i optimeiddio'n dda ar gyfer gweithio ar ddyfeisiau pŵer isel, gwnaeth waith rhagorol o ehangu allweddi a chynnig sawl opsiwn gweithredu, a oedd yn ei gwneud hi'n bosibl ei addasu'n gynnil i dasgau penodol. Ar yr un pryd, roedd y “dau bysgodyn” yn agored i ymosodiadau trwy sianeli ochr (yn benodol, o ran amser a defnydd pŵer), nid oeddent yn arbennig o gyfeillgar â systemau amlbrosesydd ac roeddent yn rhy gymhleth, sydd, gyda llaw , hefyd yn effeithio ar gyflymder ehangu allweddol.

Sarff

Roedd gan yr algorithm strwythur syml a dealladwy, a oedd yn symleiddio ei archwiliad yn sylweddol, nid oedd yn arbennig o heriol ar bŵer y llwyfan caledwedd, roedd ganddo gefnogaeth i ehangu allweddi ar y hedfan, ac roedd yn gymharol hawdd i'w addasu, a wnaeth iddo sefyll allan o'i gwrthwynebwyr. Er gwaethaf hyn, Serpent oedd, mewn egwyddor, yr arafaf o'r rhai a gyrhaeddodd y rownd derfynol, ac ar ben hynny, roedd y gweithdrefnau ar gyfer amgryptio a dadgryptio gwybodaeth ynddi yn dra gwahanol ac yn gofyn am ddulliau gweithredu sylfaenol wahanol.

Rijndael

Trodd Rijndael yn agos iawn at y ddelfryd: roedd yr algorithm yn cwrdd â gofynion NIST yn llawn, er nad yn israddol, ac o ran cyfanswm y nodweddion, yn amlwg yn well na'i gystadleuwyr. Dim ond dau wendid oedd gan Reindal: bod yn agored i ymosodiadau defnydd ynni ar y weithdrefn ehangu allweddol, sy'n senario penodol iawn, a rhai problemau gydag ehangu allweddi ar-y-hedfan (roedd y mecanwaith hwn yn gweithio heb gyfyngiadau i ddau gystadleuydd yn unig - Sarff a Twofish) . Yn ogystal, yn ôl arbenigwyr, roedd gan Reindal ymyl cryfder cryptograffig ychydig yn is na Serpent, Twofish a MARS, a oedd, fodd bynnag, yn fwy na digolledu amdano gan ei wrthwynebiad i'r mwyafrif helaeth o fathau o ymosodiadau sianel ochr ac ystod eang. o opsiynau gweithredu.

categori

Sarff

Deublyg

MARS

RC6

Rijndael

Cryfder cryptograffig

+

+

+

+

+

Cronfa cryfder cryptograffig

++

++

++

+

+

Cyflymder amgryptio pan gaiff ei weithredu mewn meddalwedd

-

±

±

+

+

Cyflymder ehangu allweddol pan gaiff ei weithredu mewn meddalwedd

±

-

±

±

+

Cardiau smart gyda chynhwysedd mawr

+

+

-

±

++

Cardiau clyfar gydag adnoddau cyfyngedig

±

+

-

±

++

Gweithredu caledwedd (FPGA)

+

+

-

±

+

Gweithredu caledwedd (sglodyn arbenigol)

+

±

-

-

+

Amddiffyn rhag amser gweithredu ac ymosodiadau pŵer

+

±

-

-

+

Mae amddiffyniad rhag defnydd pŵer yn ymosod ar y weithdrefn ehangu allweddol

±

±

±

±

-

Amddiffyn rhag ymosodiadau defnydd pŵer ar weithrediadau cardiau smart

±

+

-

±

+

Y gallu i ehangu'r allwedd ar y hedfan

+

+

±

±

±

Argaeledd opsiynau gweithredu (heb golli cydnawsedd)

+

+

±

±

+

Posibilrwydd cyfrifiadura cyfochrog

±

±

±

±

+

O ran cyfanswm y nodweddion, roedd Reindal ben ac ysgwydd uwchben ei gystadleuwyr, felly roedd canlyniad y bleidlais derfynol yn eithaf rhesymegol: enillodd yr algorithm fuddugoliaeth tirlithriad, gan dderbyn 86 pleidlais o blaid a dim ond 10 yn erbyn. Cipiodd Serpent ail safle parchus gyda 59 o bleidleisiau, tra bod Twofish yn y trydydd safle: safodd 31 o aelodau’r rheithgor drosto. Fe'u dilynwyd gan RC6, gan ennill 23 pleidlais, ac yn naturiol, daeth MARS i'r safle olaf, gan dderbyn dim ond 13 pleidlais o blaid ac 83 yn erbyn.

Ar Hydref 2, 2000, cyhoeddwyd mai Rijndael oedd enillydd y gystadleuaeth AES, gan newid ei enw yn draddodiadol i'r Safon Amgryptio Uwch, y mae'n cael ei hadnabod ar hyn o bryd. Parhaodd y weithdrefn safoni tua blwyddyn: ar 26 Tachwedd, 2001, cafodd AES ei gynnwys yn y rhestr o Safonau Prosesu Gwybodaeth Ffederal, gan dderbyn mynegai FIPS 197. Gwerthfawrogwyd yr algorithm newydd hefyd yn fawr gan yr NSA, ac ers mis Mehefin 2003, yr Unol Daleithiau Roedd yr Asiantaeth Diogelwch Cenedlaethol hyd yn oed yn cydnabod bod AES gydag amgryptio allwedd 256-bit yn ddigon cryf i sicrhau diogelwch dogfennau cyfrinachol iawn.

Mae gyriannau allanol WD My Book yn cefnogi amgryptio caledwedd AES-256

Diolch i'r cyfuniad o ddibynadwyedd a pherfformiad uchel, enillodd Safon Amgryptio Uwch gydnabyddiaeth fyd-eang yn gyflym, gan ddod yn un o'r algorithmau amgryptio cymesur mwyaf poblogaidd yn y byd a chael ei gynnwys mewn llawer o lyfrgelloedd cryptograffig (OpenSSL, GnuTLS, Linux's Crypto API, ac ati). Mae AES bellach yn cael ei ddefnyddio'n helaeth mewn cymwysiadau menter a defnyddwyr, ac fe'i cefnogir mewn amrywiaeth eang o ddyfeisiau. Yn benodol, defnyddir amgryptio caledwedd AES-256 yn nheulu gyriannau allanol Western Digital's My Book i sicrhau diogelwch data sydd wedi'i storio. Gadewch i ni edrych yn agosach ar y dyfeisiau hyn.

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
Mae llinell gyriannau caled bwrdd gwaith WD My Book yn cynnwys chwe model o alluoedd amrywiol: terabytes 4, 6, 8, 10, 12 a 14, sy'n eich galluogi i ddewis y ddyfais sy'n gweddu orau i'ch anghenion. Yn ddiofyn, mae HDDs allanol yn defnyddio'r system ffeiliau exFAT, sy'n sicrhau cydnawsedd ag ystod eang o systemau gweithredu, gan gynnwys Microsoft Windows 7, 8, 8.1 a 10, yn ogystal â fersiwn Apple macOS 10.13 (High Sierra) ac uwch. Mae defnyddwyr Linux OS yn cael y cyfle i osod gyriant caled gan ddefnyddio'r gyrrwr exfat-nofuse.

Mae Fy Llyfr yn cysylltu â'ch cyfrifiadur gan ddefnyddio rhyngwyneb USB 3.0 cyflym, sy'n gydnaws yn ôl â USB 2.0. Ar y naill law, mae hyn yn caniatáu ichi drosglwyddo ffeiliau ar y cyflymder uchaf posibl, oherwydd mae lled band USB SuperSpeed ​​​​yn 5 Gbps (hynny yw, 640 MB / s), sy'n fwy na digon. Ar yr un pryd, mae'r nodwedd cydweddoldeb tuag yn ôl yn sicrhau cefnogaeth ar gyfer bron unrhyw ddyfais a ryddhawyd yn ystod y 10 mlynedd diwethaf.

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
Er nad oes angen unrhyw osod meddalwedd ychwanegol ar Fy Llyfr diolch i dechnoleg Plug and Play sy'n canfod a ffurfweddu dyfeisiau ymylol yn awtomatig, rydym yn dal i argymell defnyddio'r pecyn meddalwedd perchnogol WD Discovery sy'n dod gyda phob dyfais.

Gorau yn y Dosbarth: Hanes Safon Amgryptio AES
Mae'r set yn cynnwys y cymwysiadau canlynol:

Cyfleustodau Drive WD

Mae'r rhaglen yn eich galluogi i gael y wybodaeth ddiweddaraf am gyflwr presennol y gyriant yn seiliedig ar ddata SMART a gwirio'r gyriant caled ar gyfer sectorau gwael. Yn ogystal, gyda chymorth Drive Utilities, gallwch ddinistrio'r holl ddata a arbedwyd ar eich My Book yn gyflym: yn yr achos hwn, bydd y ffeiliau nid yn unig yn cael eu dileu, ond hefyd yn cael eu trosysgrifo'n llwyr sawl gwaith, fel na fydd yn bosibl mwyach i'w hadfer ar ôl cwblhau'r weithdrefn.

Gwneud copi wrth gefn WD

Gan ddefnyddio'r cyfleustodau hwn, gallwch chi ffurfweddu copïau wrth gefn yn unol ag amserlen benodol. Mae'n werth dweud bod WD Backup yn cefnogi gweithio gyda Google Drive a Dropbox, tra'n caniatáu ichi ddewis unrhyw gyfuniadau ffynhonnell-cyrchfan posibl wrth greu copi wrth gefn. Felly, gallwch sefydlu trosglwyddiad data awtomatig o Fy Llyfr i'r cwmwl neu fewnforio'r ffeiliau a'r ffolderi angenrheidiol o'r gwasanaethau rhestredig i yriant caled allanol a pheiriant lleol. Yn ogystal, mae'n bosibl cydamseru â'ch cyfrif Facebook, sy'n eich galluogi i greu copïau wrth gefn o luniau a fideos o'ch proffil yn awtomatig.

WD Diogelwch

Gyda chymorth y cyfleustodau hwn y gallwch chi gyfyngu mynediad i'r gyriant gyda chyfrinair a rheoli amgryptio data. Y cyfan sydd ei angen ar gyfer hyn yw nodi cyfrinair (gall ei hyd uchaf gyrraedd 25 nod), ac ar ôl hynny bydd yr holl wybodaeth ar y ddisg yn cael ei hamgryptio, a dim ond y rhai sy'n gwybod y cyfrinair fydd yn gallu cyrchu'r ffeiliau sydd wedi'u cadw. Er hwylustod ychwanegol, mae WD Security yn caniatáu ichi greu rhestr o ddyfeisiau dibynadwy a fydd, o'u cysylltu, yn datgloi Fy Llyfr yn awtomatig.

Rydym yn pwysleisio mai dim ond rhyngwyneb gweledol cyfleus y mae WD Security yn ei ddarparu ar gyfer rheoli amddiffyniad cryptograffig, tra bod amgryptio data yn cael ei wneud gan y gyriant allanol ei hun ar y lefel caledwedd. Mae'r dull hwn yn darparu nifer o fanteision pwysig, sef:

  • mae generadur rhif ar hap caledwedd, yn hytrach na PRNG, yn gyfrifol am greu allweddi amgryptio, sy'n helpu i gyflawni lefel uchel o entropi a chynyddu eu cryfder cryptograffig;
  • yn ystod y weithdrefn amgryptio a dadgryptio, ni chaiff allweddi cryptograffig eu llwytho i lawr i RAM y cyfrifiadur, ac ni chaiff copïau dros dro o ffeiliau wedi'u prosesu eu creu mewn ffolderi cudd ar yriant y system, sy'n helpu i leihau'r tebygolrwydd o'u rhyng-gipio;
  • nid yw cyflymder prosesu ffeiliau yn dibynnu mewn unrhyw ffordd ar berfformiad dyfais y cleient;
  • Ar ôl actifadu amddiffyniad, bydd amgryptio ffeiliau yn cael ei wneud yn awtomatig, “ar y hedfan”, heb fod angen camau gweithredu ychwanegol ar ran y defnyddiwr.

Mae'r uchod i gyd yn gwarantu diogelwch data ac yn eich galluogi i ddileu bron yn gyfan gwbl y posibilrwydd o ddwyn gwybodaeth gyfrinachol. Gan ystyried galluoedd ychwanegol y gyriant, mae hyn yn gwneud My Book yn un o'r dyfeisiau storio gwarchodedig gorau sydd ar gael ar farchnad Rwsia.

Ffynhonnell: hab.com

Ychwanegu sylw