{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Hej, Habr! I kommentarerne til et af vores <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">materialer om USB-drev<\/a><\/noindex> stillede l\u00e6serne et interessant sp\u00f8rgsm\u00e5l: \u201cHvorfor har man brug for et USB-drev med hardwarekryptering, n\u00e5r der findes TrueCrypt?\u201d, \u2013 og de gav ogs\u00e5 udtryk for nogle bekymringer omkring \u201cHvordan kan man sikre sig, at der ikke er bagd\u00f8re i softwaren og hardwaren af Kingston-drev?\u201d. Vi gav pr\u00e6cise svar p\u00e5 disse sp\u00f8rgsm\u00e5l, men besluttede derefter, at emnet fortjener en grundig gennemgang. Det vil vi tage os af i dette indl\u00e6g.<\/p>\n<p><img decoding=\"async\" alt=\"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?\" src=\"\/wp-content\/uploads\/2020\/09\/28f293543b4bdd12a2a11ae7fcf2e052.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nHardwarekryptering AES, ligesom softwarekryptering, har eksisteret i lang tid, men hvordan beskytter den pr\u00e6cist vigtige data p\u00e5 USB-drev? Hvem certificerer s\u00e5danne drev, og kan man stole p\u00e5 disse certificeringer? Hvem har overhovedet brug for disse \u201ckomplekse\u201d USB-drev, n\u00e5r man kan bruge gratis programmer som TrueCrypt eller BitLocker. Som du kan se, rejser emnet i kommentarerne virkelig mange sp\u00f8rgsm\u00e5l. Lad os fors\u00f8ge at finde ud af det hele.<\/p>\n<h2>Hvordan adskiller hardwarekryptering sig fra softwarekryptering?<\/h2>\n<p>\nI tilf\u00e6lde af USB-drev (s\u00e5vel som HDD og SSD) anvendes der en specialchip placeret p\u00e5 enhedens printplade til at udf\u00f8re hardwarekryptering af data. Denne chip indeholder en tilf\u00e6ldighedsgenerator, der skaber krypteringsn\u00f8gler. Data krypteres automatisk og dekrypteres straks ved indtastning af brugerens adgangskode. I dette scenarie er det n\u00e6sten umuligt at f\u00e5 adgang til data uden adgangskoden. <\/p>\n<p>Ved brug af softwarekryptering sikres \u201cl\u00e5sen\u201d af data p\u00e5 drevet af eksterne softwareprogrammer, som fungerer som et budgetalternativ til hardwarekrypteringsmetoder. Ulemperne ved s\u00e5dan software kan v\u00e6re det banale krav om regelm\u00e6ssige opdateringer for at tilbyde modstand mod de konstant forbedrende hackingmetoder. Desuden anvendes computerens processorkraft (og ikke en separat hardwarechip) til dekryptering af data, og i realiteten bestemmer niveauet af beskyttelse af PC'et niveauet af beskyttelse af drevet.<\/p>\n<p>Den prim\u00e6re funktion ved drev med hardwarekryptering er den separate kryptografiske processor, hvis tilstedev\u00e6relse fort\u00e6ller os, at krypteringsn\u00f8glerne aldrig forlader USB-drevet, i mods\u00e6tning til softwarekoder, der midlertidigt kan blive gemt i computens RAM eller p\u00e5 harddisken. Og eftersom softwarekryptering bruger PC'ens hukommelse til at gemme antallet af loginfors\u00f8g, kan det ikke stoppe brute force-angreb mod adgangskoden eller n\u00f8glen. T\u00e6llemaskinen for loginfors\u00f8g kan konstant nulstilles af en angriber, indtil programmet til automatisk at kn\u00e6kke adgangskoder finder den rigtige kombination.<\/p>\n<p>For \u00f8vrigt\u2026, i kommentarerne til artiklen \u201c<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">Kingston DataTraveler: Ny generation af sikre USB-stik<\/a><\/noindex>\u201d bem\u00e6rkede brugerne ogs\u00e5, at for eksempel programmet TrueCrypt har en b\u00e6rbar driftsform. Men det er ikke en stor fordel. Problemet er, at krypteringsprogrammet i dette tilf\u00e6lde gemmes i hukommelsen p\u00e5 USB-drevet, hvilket g\u00f8r det mere s\u00e5rbart over for angreb.<\/p>\n<p>Som konklusion: den softwarebaserede tilgang tilbyder ikke samme h\u00f8je sikkerhedsniveau som AES-kryptering. Det er snarere grundl\u00e6ggende beskyttelse. P\u00e5 den anden side er softwarekryptering af vigtige data stadig bedre end slet ingen kryptering. Denne kendsgerning g\u00f8r det muligt for os klart at skelne mellem disse typer kryptering: hardwarekryptering af USB-drev er is\u00e6r n\u00f8dvendig for den erhvervsm\u00e6ssige sektor (f.eks. n\u00e5r virksomhedens medarbejdere bruger drev udleveret af arbejdet); mens softwarekryptering er mere passende til brugernes behov.<\/p>\n<p><img decoding=\"async\" alt=\"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?\" src=\"\/wp-content\/uploads\/2020\/09\/3c3a4aeb2e28f43c2010f8dd3e0334d8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIkke desto mindre opdeler Kingston sine lagermodeller (f.eks. IronKey S1000) i versioner Basic (grundl\u00e6ggende) og Enterprise (virksomhed). Funktionelt og med hensyn til sikkerhedsegenskaber er de n\u00e6sten identiske, men virksomhedsversionen tilbyder mulighed for at styre lagermediet med software som SafeConsole\/IronKey EMS. Takket v\u00e6re denne software fungerer lagermediet enten med cloud- eller lokale servere til fjernimplementering af politikker for adgangskodebeskyttelse og adgang. Brugere f\u00e5r muligheder for at gendanne mistede adgangskoder, og administratorer kan tildele ikke l\u00e6ngere anvendte lagermedier nye opgaver.<\/p>\n<h2>Hvordan fungerer Kingston USB-drev med AES-kryptering?<\/h2>\n<p>\nKingston bruger 256-bit hardware AES-XTS-kryptering (ved hj\u00e6lp af en ekstra fuld st\u00f8rrelse n\u00f8gle) til alle sine sikre lagermedier. Som n\u00e6vnt tidligere indeholder USB-drevene en separat chip til kryptering og dekryptering af data, som fungerer som en konstant aktiv tilf\u00e6ldig talgenerator. <\/p>\n<p>N\u00e5r du tilslutter enheden til USB-porten f\u00f8rste gang, tilbyder ops\u00e6tningsguiden at indstille en hovedadgangskode for adgang til enheden. N\u00e5r lagermediet aktiveres, begynder krypteringsalgoritmerne automatisk at fungere i overensstemmelse med brugerens pr\u00e6ferencer. <\/p>\n<p>For brugeren forbliver princippet for USB-lageret u\u00e6ndret \u2013 han eller hun kan fortsat hente og gemme filer p\u00e5 enhedens hukommelse, ligesom med et almindeligt USB-drev. Den eneste forskel er, at n\u00e5r USB-drevet tilsluttes en ny computer, kr\u00e6ves det, at du indtaster den indstillede adgangskode for at f\u00e5 adgang til dine oplysninger.<\/p>\n<h2>Hvorfor og for hvem er USB-drev med hardwarekryptering n\u00f8dvendige?<\/h2>\n<p>\nFor organisationer, hvor fortrolige data er en del af forretningen (uanset om det er finansielle, medicinske eller offentlige institutioner), er kryptering det mest p\u00e5lidelige sikkerhedsmiddel. <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">P\u00e5 dette omr\u00e5de er USB-drev med st\u00f8tte til 256-bit<\/a><\/noindex> hardware encryption AES \u2013 en skalerbar l\u00f8sning, der kan bruges af alle typer virksomheder: fra enkeltpersoner og sm\u00e5 virksomheder til store selskaber samt milit\u00e6re og statslige organisationer. Hvis man ser p\u00e5 dette sp\u00f8rgsm\u00e5l mere konkret, er brugen af krypterede USB-drev n\u00f8dvendig:<\/p>\n<ul>\n<li>For at sikre fortroligheden af virksomhedens data<\/li>\n<li>For at beskytte oplysninger om kunderne<\/li>\n<li>For at beskytte virksomheder mod tab af indt\u00e6gter og kundeloyalitet<\/li>\n<\/ul>\n<p>\nDet skal bem\u00e6rkes, at nogle producenter af sikre flashdrev (herunder Kingston) tilbyder skr\u00e6ddersyede l\u00f8sninger til virksomheder designet til kundernes behov og opgaver. Men selv de masseproducerede serier (herunder DataTraveler flashdrev) h\u00e5ndterer deres opgaver godt og kan tilbyde virksomhedssikkerhed i h\u00f8j klasse.<\/p>\n<p><img decoding=\"async\" alt=\"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?\" src=\"\/wp-content\/uploads\/2020\/09\/1a7da32b0922526ed61e43cf12531522.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. Sikring af fortroligheden af virksomhedens data<\/h2>\n<p>\nI 2017 fandt en beboer i London et USB-drev i en af parkene, hvor der var udkodet information vedr\u00f8rende sikkerheden i Heathrow Lufthavn, herunder placeringen af overv\u00e5gningskameraer samt detaljer om sikkerhedsforanstaltninger i tilf\u00e6lde af ankomsten af h\u00f8jtst\u00e5ende personer. P\u00e5 drevet var der ogs\u00e5 data om elektroniske adgangskort og adgangskoder til lukkede omr\u00e5der i lufthavnen.<\/p>\n<p>Analytikere peger p\u00e5, at \u00e5rsagen til s\u00e5danne situationer er kendskabet til cybersikkerhed blandt virksomhedens medarbejdere, som kan \"l\u00e6kkede\" hemmelige data ved egen fors\u00f8mmelighed. Flashdrev med hardwarekryptering l\u00f8ser delvist dette problem, da det i tilf\u00e6lde af tab af et s\u00e5dant drev \u2013 ikke er muligt at f\u00e5 adgang til dataene uden masteradgangskoden fra den samme sikkerhedsmedarbejder. Under alle omst\u00e6ndigheder \u00e6ndrer det ikke p\u00e5 det faktum, at medarbejdere skal opl\u00e6res i h\u00e5ndteringen af USB-drev, selv n\u00e5r det drejer sig om enheder, der er beskyttet af kryptering.<\/p>\n<h2>2. Beskyttelse af oplysninger om kunderne<\/h2>\n<p>\nEn endnu vigtigere opgave for enhver organisation er at passe p\u00e5 kundedata, som ikke m\u00e5 risikere kompromittering. Faktisk er det netop disse oplysninger, der oftest overf\u00f8res mellem forskellige forretningssektorer, og som som regel er fortrolige: for eksempel kan de indeholde data om finansielle transaktioner, sygdomshistorik osv.<\/p>\n<h2>3. Beskyttelse mod tab af indt\u00e6gter og kundeloyalitet<\/h2>\n<p>\nBrugen af USB-enheder med hardwarekryptering kan hj\u00e6lpe med at forhindre katastrofale konsekvenser for organisationer. Virksomheder, der overtr\u00e6der databeskyttelsesloven, kan blive p\u00e5lagt store b\u00f8der. Derfor skal man stille sig selv sp\u00f8rgsm\u00e5let, om det er v\u00e6rd at risikere at udveksle information uden tilstr\u00e6kkelig beskyttelse?<\/p>\n<p>Selv uden at tage finansielle konsekvenser i betragtning, kan det v\u00e6re lige s\u00e5 betydeligt, hvor meget tid og ressourcer der anvendes p\u00e5 at rette op p\u00e5 sikkerhedsfejl. Derudover, hvis en datal\u00e6kage kompromitterer kundedata, risikerer virksomheden at miste kundeloyalitet, is\u00e6r p\u00e5 markeder, hvor der er konkurrenter, der tilbyder lignende produkter eller tjenester.<\/p>\n<h2>Hvem garanterer, at der ikke er \"backdoors\" fra producenten ved brug af USB-n\u00f8gler med hardwarekryptering?<\/h2>\n<p>\nI det emne, vi har rejst, er dette sp\u00f8rgsm\u00e5l m\u00e5ske et af de vigtigste. Blandt kommentarerne til en artikel om Kingston DataTraveler-drev fandt vi endnu et interessant sp\u00f8rgsm\u00e5l: \u201cHar jeres enheder en revision af uafh\u00e6ngige tredjeparter?\u201d. N\u00e5, det er en helt legitim interesse: brugerne \u00f8nsker at sikre, at vores USB-drev ikke har almindelige fejl, s\u00e5som svag kryptering eller muligheden for at omg\u00e5 indtastning af adgangskode. Og i denne del af artiklen vil vi fort\u00e6lle om de certificeringsprocedurer, som Kingston-drev gennemg\u00e5r, f\u00f8r de f\u00e5r status som virkelig sikre USB-n\u00f8gler.<\/p>\n<p>Hvem garanterer p\u00e5lidelighed? Det kan virke som om, vi kunne sige, at \"Kingston fremstillede det - de garanterer ogs\u00e5 for det\". Men i dette tilf\u00e6lde ville en s\u00e5dan erkl\u00e6ring v\u00e6re forkert, da producenten er en part med interesse. Derfor skal alle produkter gennemg\u00e5 en kontrol af en uafh\u00e6ngig instans med ekspertise. Is\u00e6r har Kingston-lagringsenheder med hardwarekryptering (undtagen DTLPG3) deltaget i valideringsprogrammet for kryptografiske moduler (Cryptographic Module Validation Program eller CMVP) og er certificeret efter den f\u00f8derale standard for informationsbehandling (Federal Information Processing Standard eller FIPS). Derudover er lagringsenhederne certificerede efter standarderne GLBA, HIPPA, HITECH, PCI og GTSA.<\/p>\n<p><img decoding=\"async\" alt=\"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?\" src=\"\/wp-content\/uploads\/2020\/09\/f0ce4f1a2d086a61d0d9522955a10305.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. Valideringsprogram for kryptografiske moduler<\/h2>\n<p>\nCMVP-programmet er et f\u00e6llesprojekt mellem National Institute of Standards and Technology under det amerikanske handelsministerium og det kanadiske cybersikkerhedscenter. Projektets m\u00e5l er at stimulere eftersp\u00f8rgslen efter verificerede kryptografiske enheder og tilvejebringe sikkerhedsdata til f\u00f8derale myndigheder og regulerede industrier (s\u00e5som finans- og sundhedssektoren), der anvendes ved indk\u00f8b af udstyr.<\/p>\n<p>Kontrol af enheder for overholdelse af s\u00e6ttet af kryptografiske krav og sikkerhedskrav udf\u00f8res af uafh\u00e6ngige laboratorier for kryptografi og sikkerhedstest, der er akkrediteret af NVLAP (National Voluntary Laboratory Accreditation Program \/ \"National Voluntary Laboratory Accreditation Program\"). Hver laboratorieerkl\u00e6ring kontrolleres for overholdelse af den f\u00f8derale standard for informationsbehandling (FIPS) 140-2 og bekr\u00e6ftes af CMVP.<\/p>\n<p>Moduler, der er bekr\u00e6ftet som v\u00e6rende i overensstemmelse med FIPS 140-2 standarden, anbefales til brug af de f\u00f8derale myndigheder i USA og Canada indtil den 22. september 2026. Efter dette vil de blive placeret p\u00e5 en arkivliste, men de kan stadig anvendes. Den 22. september 2020 sluttede modtagelsen af ans\u00f8gninger om validering efter FIPS 140-3 standarden. Efter best\u00e5ede kontroller vil enhederne blive flyttet til listen over aktive kontrollerede og p\u00e5lidelige enheder i fem \u00e5r. Hvis det kryptografiske udstyr ikke bestod kontrollen, anbefales det ikke at bruge det i offentlige institutioner i USA og Canada.<\/p>\n<h2>2. Hvilke sikkerhedskrav stiller FIPS-certificeringen?<\/h2>\n<p>\nDet er sv\u00e6rt at hacke data, selv fra en usikker krypteret disk, og kun f\u00e5 evner det, s\u00e5 ved valg af forbrugerlagringsenheder til hjemmebrug kan man faktisk undg\u00e5 at bekymre sig om certificeringen. I den virksomhedsm\u00e6ssige sektor er situationen derimod anderledes: n\u00e5r virksomheder v\u00e6lger beskyttede USB-lagringsenheder, l\u00e6gger de ofte v\u00e6gt p\u00e5 FIPS-certificeringsniveauerne. Dog har ikke alle et klart begreb om, hvad disse niveauer betyder. <\/p>\n<p>Den nuv\u00e6rende FIPS 140-2 standard definerer fire forskellige sikkerhedsniveauer, som flashdiske kan overholde. Det f\u00f8rste niveau giver et moderat s\u00e6t sikkerhedsfunktioner. Det fjerde niveau indeb\u00e6rer strenge krav til enhedernes selvbeskyttelse. Niveau to og tre str\u00e6kker kravene og danner en form for gylden middelvej.<\/p>\n<ol>\n<li>F\u00f8rste sikkerhedsniveau: USB-lagringsenheder, der er certificeret p\u00e5 f\u00f8rste niveau, skal anvende mindst \u00e9n krypteringsalgoritme eller en anden sikkerhedsfunktion. <\/li>\n<li>Andet sikkerhedsniveau: her kr\u00e6ves det ikke blot, at lagringsenheden sikrer kryptografisk beskyttelse, men ogs\u00e5 at den registrerer uautoriserede indtr\u00e6ngen p\u00e5 mikroprogramsniveau, hvis nogen fors\u00f8ger at \u00e5bne enheden.<\/li>\n<li>Tredje sikkerhedsniveau: forhindrer indbrud ved at \u00f8del\u00e6gge krypteringsn\u00f8glerne. Det vil sige, at enheden skal reagerer p\u00e5 indtr\u00e6ngningsfors\u00f8g. Tredje niveau garanterer ogs\u00e5 en h\u00f8jere beskyttelse mod elektromagnetiske forstyrrelser: det vil sige, at man ikke kan l\u00e6se data fra flashdisken ved hj\u00e6lp af tr\u00e5dl\u00f8se hacking-enheder.<\/li>\n<li>Fjerde sikkerhedsniveau: det h\u00f8jeste niveau, som indeb\u00e6rer fuld beskyttelse af den kryptografiske modul, der sikrer maksimal sandsynlighed for at opdage og modvirke enhver form for uautoriseret adgang fra en tredjepart. Flashdrev, der har modtaget fjerde niveau certificering, inkluderer ogs\u00e5 s\u00e5danne beskyttelsesmuligheder, der forhindrer hacking ved at \u00e6ndre sp\u00e6nding og temperatur i omgivelserne.<\/li>\n<\/ol>\n<p>\nI henhold til FIPS 140-2 er f\u00f8lgende lagringsenheder fra Kingston certificeret p\u00e5 niveau tre: DataTraveler DT2000, DataTraveler DT4000G2, IronKey S1000, IronKey D300. En n\u00f8glefunktion ved disse enheder er deres evne til at reagere p\u00e5 indbrud: ved 10 forkerte adgangskoder vil dataene p\u00e5 enheden blive destrueret.<\/p>\n<h2>Hvad kan Kingston USB-drev ellers udover kryptering? <\/h2>\n<p>\nN\u00e5r det kommer til fuld datasikkerhed, kommer hardwarekrypterede USB-drev til unds\u00e6tning sammen med indbyggede antivirusprogrammer, beskyttelse mod eksterne p\u00e5virkninger, synkronisering med personlige cloud-lagring og andre funktioner, som vi vil tale om nedenfor. Der er ikke den store forskel mellem USB-drev med softwarekryptering. \"Dj\u00e6vlen\" ligger i detaljerne. Og her er hvad det handler om.<\/p>\n<p><b>1. Kingston DataTraveler 2000<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?\" src=\"\/wp-content\/uploads\/2020\/09\/a1c47ccd1206c8bd962c359f6e0c74ef.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLad os tage et eksempel med en USB-enhed <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonDatarraveler2000Habr\">Kingston DataTraveler 2000<\/a><\/noindex>. Dette er et af USB-drevene med hardwarekryptering, men det er samtidig det eneste med et fysisk tastatur p\u00e5 enheden. Dette 11-tastatur g\u00f8r DT2000 helt uafh\u00e6ngig af v\u00e6rts-systemer (for at bruge DataTraveler 2000 skal du trykke p\u00e5 \"Tast\", indtaste din adgangskode og igen trykke p\u00e5 \"Tast\"). Desuden har dette USB-drev en beskyttelsesgrad IP57 mod vand og st\u00f8v (til stor overraskelse n\u00e6vner Kingston ikke dette nogen steder, hverken p\u00e5 emballagen eller p\u00e5 det officielle websted).<\/p>\n<p>Inde i DataTraveler 2000 er der et lithium-polymerbatteri (med en kapacitet p\u00e5 40 mAh), og Kingston anbefaler kunderne at tilslutte enheden til USB-porten i mindst en time, inden de begynder at bruge den, s\u00e5 batteriet kan oplades. Forresten, i et af vores tidligere indl\u00e6g <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/519268\/\">taler vi om, hvad der sker med et USB-drev, der oplades fra en powerbank<\/a><\/noindex>: der er ingen grund til bekymring \u2013 USB-drevet aktiveres ikke i opladeren, fordi der ikke er nogen foresp\u00f8rgsler til controlleren fra systemet. Derfor kan ingen stj\u00e6le dine data via tr\u00e5dl\u00f8se indbrud.<\/p>\n<p><b>2. Kingston DataTraveler Locker+ G3<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?\" src=\"\/wp-content\/uploads\/2020\/09\/fb25f5a5b82d6f87cef9a154040b0238.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nN\u00e5r vi taler om modellen Kingston <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatravelerLockerPlusG3Habr\">DataTraveler Locker+ G3<\/a><\/noindex> \u2013 den tiltr\u00e6kker opm\u00e6rksomhed med muligheden for at indstille sikkerhedskopiering af data fra USB-drevet til cloud-lagring som Google Drive, OneDrive, Amazon Cloud eller Dropbox. Datasynkronisering med disse tjenester er ogs\u00e5 inkluderet. <\/p>\n<p>Et af de sp\u00f8rgsm\u00e5l, som vores l\u00e6sere ofte stiller, lyder: \u201cHvordan kan man hente krypterede data fra backup?\u201d Det er meget simpelt. Det er s\u00e5dan, at n\u00e5r man synkroniserer med skyen, bliver informationen dekrypteret, og sikkerheden for backup'en i skyen afh\u00e6nger af mulighederne i selve skyen. Derfor udf\u00f8res s\u00e5danne procedurer udelukkende efter brugerens sk\u00f8n. Uden hans tilladelse vil der ikke v\u00e6re nogen dataoverf\u00f8rsel til skyen.<\/p>\n<p><b>3. Kingston DataTraveler Vault Privacy 3.0<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Hvorfor er USB-drev med hardwarekryptering n\u00f8dvendige?\" src=\"\/wp-content\/uploads\/2020\/09\/b0151c58494eaafd5a54e323b586747f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKingston-enhederne <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonedatatravelerVaultPrivacy30Habr\">DataTraveler Vault Privacy 3.0<\/a><\/noindex> leveres ogs\u00e5 med den indbyggede antivirusl\u00f8sning Drive Security fra ESET. Den beskytter data mod angreb fra virusser, spyware, trojanske heste, orme, rootkits og forbindelser til fremmede computere, kan man sige, at den ikke er bange. Antivirussoftwaren vil straks advare ejeren af enheden om potentielle trusler, hvis der skulle v\u00e6re nogen. Desuden beh\u00f8ver brugeren ikke selv at installere antivirussoftware eller betale for denne mulighed. ESET Drive Security er forudinstalleret p\u00e5 USB-n\u00f8glen med en licens i fem \u00e5r. <\/p>\n<p>Kingston DT Vault Privacy 3.0 er udviklet til og prim\u00e6rt rettet mod it-specialister. Den g\u00f8r det muligt for administratorer at bruge den som et selvst\u00e6ndigt drev eller tilf\u00f8je den som en del af en l\u00f8sning til centraliseret administration, samt den kan bruges til at konfigurere eller fjerne adgangskoder og indstille enheds-politikker. Kingston har endda tilf\u00f8jet USB 3.0, hvilket muligg\u00f8r meget hurtigere overf\u00f8rsel af beskyttede data end via USB 2.0.<\/p>\n<p>Generelt er DT Vault Privacy 3.0 et fremragende valg for erhvervssektoren og organisationer, der har brug for maksimal beskyttelse af deres data. Den kan ogs\u00e5 anbefales til alle brugere, der arbejder p\u00e5 computere i offentlige netv\u00e6rk.<\/p>\n<p>For at f\u00e5 yderligere oplysninger om Kingston-produkter, kontakt <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">den officielle hjemmeside for virksomheden<\/a><\/noindex>.<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/521084\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u0440\u043e \u0444\u043b\u0435\u0448-\u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u0438 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0437\u0430\u0434\u0430\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441: \u201c\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u0430 \u0444\u043b\u0435\u0448\u043a\u0430 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c TrueCrypt?\u201d, \u2013 \u0438 \u0434\u0430\u0436\u0435 \u0432\u044b\u0441\u043a\u0430\u0437\u0430\u043b\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043f\u0430\u0441\u0435\u043d\u0438\u044f \u043f\u043e \u0447\u0430\u0441\u0442\u0438 \u0442\u043e\u0433\u043e \u201c\u041a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0432 \u0441\u043e\u0444\u0442\u0435 \u0438 \u0445\u0430\u0440\u0434\u0432\u0430\u0440\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f Kingston \u043d\u0435\u0442 \u0437\u0430\u043a\u043b\u0430\u0434\u043e\u043a?\u201d. \u041c\u044b \u0435\u043c\u043a\u043e \u043e\u0442\u0432\u0435\u0442\u0438\u043b\u0438 \u043d\u0430 \u044d\u0442\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u043d\u043e \u0437\u0430\u0442\u0435\u043c \u0440\u0435\u0448\u0438\u043b\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95489,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95488","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hvorfor er USB-sticks med hardwarekryptering n\u00f8dvendige? | ProHoster","description":"Hello, Habr!","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-30T05:42:29+00:00","article:modified_time":"2020-09-30T05:42:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95488","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:04:41","updated":"2022-09-28 09:04:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/95488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=95488"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/95488\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/95489"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=95488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=95488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=95488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}