શા માટે આપણને હાર્ડવેર એન્ક્રિપ્શન સાથે ફ્લેશ ડ્રાઇવની જરૂર છે?

હેલો, હેબ્ર! અમારામાંથી એકની ટિપ્પણીઓમાં ફ્લેશ ડ્રાઇવ વિશે સામગ્રી વાચકોએ એક રસપ્રદ પ્રશ્ન પૂછ્યો: “જ્યારે ટ્રુક્રિપ્ટ ઉપલબ્ધ હોય ત્યારે તમારે હાર્ડવેર એન્ક્રિપ્શન સાથે ફ્લેશ ડ્રાઇવની શા માટે જરૂર છે?” - અને "કિંગ્સટન ડ્રાઇવના સોફ્ટવેર અને હાર્ડવેરમાં કોઈ બુકમાર્ક્સ નથી તેની ખાતરી તમે કેવી રીતે કરી શકો તે વિશે કેટલીક ચિંતાઓ પણ વ્યક્ત કરી. ?" અમે આ પ્રશ્નોના સંક્ષિપ્તમાં જવાબ આપ્યા, પરંતુ પછી નક્કી કર્યું કે આ વિષય મૂળભૂત વિશ્લેષણને પાત્ર છે. આ તે છે જે આપણે આ પોસ્ટમાં કરીશું.

AES હાર્ડવેર એન્ક્રિપ્શન, જેમ કે સોફ્ટવેર એન્ક્રિપ્શન, લાંબા સમયથી આસપાસ છે, પરંતુ તે ફ્લેશ ડ્રાઇવ પરના સંવેદનશીલ ડેટાને કેવી રીતે સુરક્ષિત કરે છે? આવી ડ્રાઈવો કોણ પ્રમાણિત કરે છે અને શું આ પ્રમાણપત્રો પર વિશ્વાસ કરી શકાય? જો તમે TrueCrypt અથવા BitLocker જેવા મફત પ્રોગ્રામ્સનો ઉપયોગ કરી શકો તો કોને આવી "જટિલ" ફ્લેશ ડ્રાઇવની જરૂર છે. જેમ તમે જોઈ શકો છો, ટિપ્પણીઓમાં પૂછવામાં આવેલ વિષય ખરેખર ઘણા બધા પ્રશ્નો ઉભા કરે છે. ચાલો તે બધું બહાર કાઢવાનો પ્રયાસ કરીએ.

હાર્ડવેર એન્ક્રિપ્શન સોફ્ટવેર એન્ક્રિપ્શનથી કેવી રીતે અલગ પડે છે?

ફ્લેશ ડ્રાઇવ્સ (તેમજ HDDs અને SSDs) ના કિસ્સામાં, ઉપકરણના સર્કિટ બોર્ડ પર સ્થિત એક વિશિષ્ટ ચિપનો ઉપયોગ હાર્ડવેર ડેટા એન્ક્રિપ્શનને લાગુ કરવા માટે થાય છે. તેમાં બિલ્ટ-ઇન રેન્ડમ નંબર જનરેટર છે જે એન્ક્રિપ્શન કી જનરેટ કરે છે. જ્યારે તમે તમારો વપરાશકર્તા પાસવર્ડ દાખલ કરો છો ત્યારે ડેટા આપમેળે એન્ક્રિપ્ટ થાય છે અને તરત જ ડિક્રિપ્ટ થાય છે. આ દૃશ્યમાં, પાસવર્ડ વિના ડેટાને ઍક્સેસ કરવું લગભગ અશક્ય છે.

સૉફ્ટવેર એન્ક્રિપ્શનનો ઉપયોગ કરતી વખતે, ડ્રાઇવ પરનો ડેટા "લોકિંગ" બાહ્ય સૉફ્ટવેર દ્વારા પ્રદાન કરવામાં આવે છે, જે હાર્ડવેર એન્ક્રિપ્શન પદ્ધતિઓના ઓછા ખર્ચે વિકલ્પ તરીકે કાર્ય કરે છે. આવા સૉફ્ટવેરના ગેરફાયદામાં હંમેશ-સુધારતી હેકિંગ તકનીકો સામે પ્રતિકાર પ્રદાન કરવા માટે નિયમિત અપડેટ્સ માટેની સામાન્ય આવશ્યકતા શામેલ હોઈ શકે છે. વધુમાં, કમ્પ્યુટર પ્રક્રિયાની શક્તિ (અલગ હાર્ડવેર ચિપને બદલે) ડેટાને ડિક્રિપ્ટ કરવા માટે વપરાય છે, અને હકીકતમાં, પીસીના રક્ષણનું સ્તર ડ્રાઇવના રક્ષણનું સ્તર નક્કી કરે છે.

હાર્ડવેર એન્ક્રિપ્શનવાળી ડ્રાઈવોની મુખ્ય વિશેષતા એ એક અલગ ક્રિપ્ટોગ્રાફિક પ્રોસેસર છે, જેની હાજરી અમને જણાવે છે કે એન્ક્રિપ્શન કી ક્યારેય USB ડ્રાઈવ છોડતી નથી, સોફ્ટવેર કીથી વિપરીત કે જે કમ્પ્યુટરની RAM અથવા હાર્ડ ડ્રાઈવમાં અસ્થાયી રૂપે સંગ્રહિત થઈ શકે છે. અને કારણ કે સોફ્ટવેર એન્ક્રિપ્શન લોગિન પ્રયાસોની સંખ્યાને સંગ્રહિત કરવા માટે પીસી મેમરીનો ઉપયોગ કરે છે, તે પાસવર્ડ અથવા કી પર બ્રુટ ફોર્સ એટેકને રોકી શકતું નથી. લોગિન પ્રયાસ કાઉન્ટર હુમલાખોર દ્વારા સતત રીસેટ કરી શકાય છે જ્યાં સુધી સ્વચાલિત પાસવર્ડ ક્રેકીંગ પ્રોગ્રામ ઇચ્છિત સંયોજન શોધે નહીં.

માર્ગ દ્વારા ..., લેખની ટિપ્પણીઓમાં "Kingston DataTraveler: સુરક્ષિત ફ્લેશ ડ્રાઇવ્સની નવી પેઢી“વપરાશકર્તાઓએ એ પણ નોંધ્યું છે કે, ઉદાહરણ તરીકે, ટ્રુક્રિપ્ટ પ્રોગ્રામમાં પોર્ટેબલ ઓપરેટિંગ મોડ છે. જો કે, આ કોઈ મોટો ફાયદો નથી. હકીકત એ છે કે આ કિસ્સામાં એન્ક્રિપ્શન પ્રોગ્રામ ફ્લેશ ડ્રાઇવની મેમરીમાં સંગ્રહિત છે, અને આ તેને હુમલાઓ માટે વધુ સંવેદનશીલ બનાવે છે.

બોટમ લાઇન: સોફ્ટવેર અભિગમ એઇએસ એન્ક્રિપ્શન જેટલું ઉચ્ચ સ્તરનું સુરક્ષા પ્રદાન કરતું નથી. તે મૂળભૂત સંરક્ષણ વધુ છે. બીજી બાજુ, મહત્વપૂર્ણ ડેટાનું સોફ્ટવેર એન્ક્રિપ્શન હજી પણ કોઈ એન્ક્રિપ્શન કરતાં વધુ સારું છે. અને આ હકીકત અમને આ પ્રકારની ક્રિપ્ટોગ્રાફી વચ્ચે સ્પષ્ટ રીતે તફાવત કરવાની મંજૂરી આપે છે: ફ્લેશ ડ્રાઇવ્સનું હાર્ડવેર એન્ક્રિપ્શન એ એક આવશ્યકતા છે, તેના બદલે, કોર્પોરેટ ક્ષેત્ર માટે (ઉદાહરણ તરીકે, જ્યારે કંપનીના કર્મચારીઓ કામ પર જારી કરાયેલ ડ્રાઇવ્સનો ઉપયોગ કરે છે); અને સૉફ્ટવેર વપરાશકર્તાની જરૂરિયાતો માટે વધુ યોગ્ય છે.

જો કે, કિંગ્સ્ટન તેના ડ્રાઇવ મોડલ્સ (ઉદાહરણ તરીકે, IronKey S1000) ને બેઝિક અને એન્ટરપ્રાઇઝ વર્ઝનમાં વિભાજિત કરે છે. કાર્યક્ષમતા અને સંરક્ષણ ગુણધર્મોના સંદર્ભમાં, તેઓ લગભગ એકબીજા સાથે સમાન છે, પરંતુ કોર્પોરેટ સંસ્કરણ SafeConsole/IronKey EMS સોફ્ટવેરનો ઉપયોગ કરીને ડ્રાઇવનું સંચાલન કરવાની ક્ષમતા પ્રદાન કરે છે. આ સૉફ્ટવેર સાથે, ડ્રાઇવ પાસવર્ડ સુરક્ષા અને ઍક્સેસ નીતિઓને દૂરસ્થ રીતે લાગુ કરવા માટે ક્લાઉડ અથવા સ્થાનિક સર્વર સાથે કામ કરે છે. વપરાશકર્તાઓને ખોવાયેલા પાસવર્ડ્સ પુનઃપ્રાપ્ત કરવાની તક આપવામાં આવે છે, અને એડમિનિસ્ટ્રેટર્સ એવા ડ્રાઇવ્સને સ્વિચ કરવામાં સક્ષમ છે જે હવે નવા કાર્યો માટે ઉપયોગમાં લેવાતી નથી.

AES એન્ક્રિપ્શન સાથે કિંગ્સટન ફ્લેશ ડ્રાઇવ કેવી રીતે કામ કરે છે?

કિંગ્સટન તેની તમામ સુરક્ષિત ડ્રાઈવો માટે 256-બીટ AES-XTS હાર્ડવેર એન્ક્રિપ્શન (વૈકલ્પિક પૂર્ણ-લંબાઈની કીનો ઉપયોગ કરીને) નો ઉપયોગ કરે છે. જેમ આપણે ઉપર નોંધ્યું છે તેમ, ફ્લેશ ડ્રાઇવ્સમાં તેમના ઘટક આધારમાં ડેટાને એન્ક્રિપ્ટ અને ડિક્રિપ્ટ કરવા માટે એક અલગ ચિપ હોય છે, જે સતત સક્રિય રેન્ડમ નંબર જનરેટર તરીકે કાર્ય કરે છે.

જ્યારે તમે પ્રથમ વખત કોઈ ઉપકરણને USB પોર્ટ સાથે કનેક્ટ કરો છો, ત્યારે પ્રારંભિક સેટઅપ વિઝાર્ડ તમને ઉપકરણને ઍક્સેસ કરવા માટે મુખ્ય પાસવર્ડ સેટ કરવા માટે સંકેત આપે છે. ડ્રાઇવને સક્રિય કર્યા પછી, એન્ક્રિપ્શન અલ્ગોરિધમ્સ આપમેળે વપરાશકર્તાની પસંદગીઓ અનુસાર કામ કરવાનું શરૂ કરશે.

તે જ સમયે, વપરાશકર્તા માટે, ફ્લેશ ડ્રાઇવના સંચાલનનો સિદ્ધાંત યથાવત રહેશે - તે હજી પણ ઉપકરણની મેમરીમાં ફાઇલોને ડાઉનલોડ અને મૂકવા માટે સક્ષમ હશે, જેમ કે નિયમિત યુએસબી ફ્લેશ ડ્રાઇવ સાથે કામ કરતી વખતે. માત્ર એટલો જ તફાવત છે કે જ્યારે તમે ફ્લેશ ડ્રાઇવને નવા કમ્પ્યુટરથી કનેક્ટ કરો છો, ત્યારે તમારે તમારી માહિતીની ઍક્સેસ મેળવવા માટે સેટ પાસવર્ડ દાખલ કરવાની જરૂર પડશે.

શા માટે અને કોને હાર્ડવેર એન્ક્રિપ્શન સાથે ફ્લેશ ડ્રાઇવની જરૂર છે?

સંસ્થાઓ માટે જ્યાં સંવેદનશીલ ડેટા વ્યવસાયનો ભાગ છે (પછી ભલે તે નાણાકીય, આરોગ્યસંભાળ અથવા સરકારી હોય), એન્ક્રિપ્શન એ સુરક્ષાનું સૌથી વિશ્વસનીય માધ્યમ છે. આ સંદર્ભે, ફ્લેશ ડ્રાઇવ 256-બીટને સપોર્ટ કરે છે AES હાર્ડવેર એન્ક્રિપ્શન એ સ્કેલેબલ સોલ્યુશન છે જેનો ઉપયોગ કોઈપણ કંપની દ્વારા કરી શકાય છે: વ્યક્તિઓ અને નાના વ્યવસાયોથી લઈને મોટા કોર્પોરેશનો, તેમજ લશ્કરી અને સરકારી સંસ્થાઓ. આ મુદ્દાને થોડી વધુ વિશિષ્ટ રીતે જોવા માટે, એનક્રિપ્ટેડ યુએસબી ડ્રાઇવ્સનો ઉપયોગ કરવો જરૂરી છે:

• કંપનીના ગોપનીય ડેટાની સુરક્ષા સુનિશ્ચિત કરવા
• ગ્રાહક માહિતી સુરક્ષિત કરવા માટે
• કંપનીઓને નફાના નુકસાન અને ગ્રાહકની વફાદારીથી બચાવવા માટે

તે નોંધવું યોગ્ય છે કે સુરક્ષિત ફ્લેશ ડ્રાઇવના કેટલાક ઉત્પાદકો (કિંગસ્ટન સહિત) કોર્પોરેશનોને ગ્રાહકોની જરૂરિયાતો અને ઉદ્દેશ્યોને પહોંચી વળવા માટે રચાયેલ કસ્ટમાઇઝ્ડ સોલ્યુશન્સ પ્રદાન કરે છે. પરંતુ સામૂહિક રીતે ઉત્પાદિત રેખાઓ (ડેટાટ્રાવેલર ફ્લેશ ડ્રાઇવ્સ સહિત) તેમના કાર્યોનો સંપૂર્ણ રીતે સામનો કરે છે અને કોર્પોરેટ-ક્લાસ સુરક્ષા પ્રદાન કરવામાં સક્ષમ છે.

1. કંપનીના ગોપનીય ડેટાની સુરક્ષાની ખાતરી કરવી

2017 માં, લંડનના રહેવાસીએ એક ઉદ્યાનમાં યુએસબી ડ્રાઇવ શોધી કાઢી હતી જેમાં હીથ્રો એરપોર્ટની સુરક્ષા સંબંધિત બિન-પાસવર્ડ-સંરક્ષિત માહિતી હતી, જેમાં સર્વેલન્સ કેમેરાના સ્થાન અને આગમનની ઘટનામાં સુરક્ષા પગલાં વિશે વિગતવાર માહિતીનો સમાવેશ થાય છે. ઉચ્ચ કક્ષાના અધિકારીઓ. ફ્લેશ ડ્રાઇવમાં એરપોર્ટના પ્રતિબંધિત વિસ્તારોમાં ઇલેક્ટ્રોનિક પાસ અને એક્સેસ કોડનો ડેટા પણ હતો.

વિશ્લેષકો કહે છે કે આવી પરિસ્થિતિઓનું કારણ કંપનીના કર્મચારીઓની સાયબર નિરક્ષરતા છે, જેઓ પોતાની બેદરકારી દ્વારા ગુપ્ત ડેટાને "લીક" કરી શકે છે. હાર્ડવેર એન્ક્રિપ્શન સાથેની ફ્લેશ ડ્રાઇવ આ સમસ્યાને આંશિક રીતે હલ કરે છે, કારણ કે જો આવી ડ્રાઇવ ખોવાઈ જાય, તો તમે સમાન સુરક્ષા અધિકારીના માસ્ટર પાસવર્ડ વિના તેના પરનો ડેટા ઍક્સેસ કરી શકશો નહીં. કોઈ પણ સંજોગોમાં, આ એ હકીકતને નકારી શકતું નથી કે કર્મચારીઓને ફ્લેશ ડ્રાઇવને હેન્ડલ કરવા માટે તાલીમ આપવી આવશ્યક છે, પછી ભલે આપણે એન્ક્રિપ્શન દ્વારા સુરક્ષિત ઉપકરણો વિશે વાત કરીએ.

2. ગ્રાહકની માહિતીનું રક્ષણ કરવું

કોઈપણ સંસ્થા માટે એક વધુ મહત્વપૂર્ણ કાર્ય એ છે કે ગ્રાહક ડેટાની કાળજી લેવી, જે સમાધાનના જોખમને આધિન ન હોવી જોઈએ. માર્ગ દ્વારા, તે આ માહિતી છે જે મોટાભાગે વિવિધ વ્યવસાયિક ક્ષેત્રો વચ્ચે સ્થાનાંતરિત થાય છે અને, નિયમ તરીકે, ગોપનીય છે: ઉદાહરણ તરીકે, તેમાં નાણાકીય વ્યવહારો, તબીબી ઇતિહાસ વગેરેનો ડેટા હોઈ શકે છે.

3. નફા અને ગ્રાહક વફાદારીના નુકશાન સામે રક્ષણ

હાર્ડવેર એન્ક્રિપ્શન સાથે USB ઉપકરણોનો ઉપયોગ સંસ્થાઓ માટે વિનાશક પરિણામોને રોકવામાં મદદ કરી શકે છે. વ્યક્તિગત ડેટા સુરક્ષા કાયદાનું ઉલ્લંઘન કરતી કંપનીઓને મોટી રકમનો દંડ થઈ શકે છે. તેથી, પ્રશ્ન પૂછવો આવશ્યક છે: શું યોગ્ય સુરક્ષા વિના માહિતી શેર કરવાનું જોખમ લેવા યોગ્ય છે?

નાણાકીય અસરને ધ્યાનમાં લીધા વિના પણ, સુરક્ષા બગ્સને સુધારવા માટે ખર્ચવામાં આવેલ સમય અને સંસાધનોની માત્રા એટલી જ નોંધપાત્ર હોઈ શકે છે. વધુમાં, જો ડેટા ભંગ ગ્રાહકના ડેટા સાથે ચેડા કરે છે, તો કંપની બ્રાન્ડ વફાદારીને જોખમમાં મૂકે છે, ખાસ કરીને એવા બજારોમાં જ્યાં સમાન ઉત્પાદન અથવા સેવા ઓફર કરતા સ્પર્ધકો હોય.

હાર્ડવેર એન્ક્રિપ્શન સાથે ફ્લેશ ડ્રાઇવનો ઉપયોગ કરતી વખતે ઉત્પાદક પાસેથી "બુકમાર્ક્સ" ની ગેરહાજરીની ખાતરી કોણ આપે છે?

અમે જે વિષય ઉઠાવ્યો છે તેમાં, આ પ્રશ્ન કદાચ મુખ્ય મુદ્દાઓમાંનો એક છે. કિંગ્સ્ટન ડેટાટ્રાવેલર ડ્રાઇવ્સ વિશેના લેખની ટિપ્પણીઓમાં, અમે અન્ય એક રસપ્રદ પ્રશ્નનો સામનો કર્યો: "શું તમારા ઉપકરણોમાં તૃતીય-પક્ષ સ્વતંત્ર નિષ્ણાતો પાસેથી ઓડિટ છે?" સારું... તે તાર્કિક રસ છે: વપરાશકર્તાઓ ખાતરી કરવા માગે છે કે અમારી USB ડ્રાઇવ્સમાં સામાન્ય ભૂલો નથી, જેમ કે નબળા એન્ક્રિપ્શન અથવા પાસવર્ડ એન્ટ્રીને બાયપાસ કરવાની ક્ષમતા. અને લેખના આ ભાગમાં આપણે ખરેખર સલામત ફ્લેશ ડ્રાઇવનો દરજ્જો મેળવતા પહેલા કિંગ્સટન ડ્રાઇવ્સ કઈ સર્ટિફિકેશન પ્રક્રિયાઓમાંથી પસાર થાય છે તે વિશે વાત કરીશું.

વિશ્વસનીયતાની ખાતરી કોણ આપે છે? એવું લાગે છે કે આપણે સારી રીતે કહી શકીએ કે, "કિંગસ્ટને તે બનાવ્યું - તે તેની ખાતરી આપે છે." પરંતુ આ કિસ્સામાં, આવા નિવેદન ખોટું હશે, કારણ કે ઉત્પાદક રસ ધરાવનાર પક્ષ છે. તેથી, તમામ ઉત્પાદનોનું સ્વતંત્ર નિપુણતા સાથે તૃતીય પક્ષ દ્વારા પરીક્ષણ કરવામાં આવે છે. ખાસ કરીને, કિંગ્સ્ટન હાર્ડવેર-એનક્રિપ્ટેડ ડ્રાઈવો (DTLPG3 ના અપવાદ સાથે) એ ક્રિપ્ટોગ્રાફિક મોડ્યુલ વેલિડેશન પ્રોગ્રામ (CMVP) માં સહભાગીઓ છે અને ફેડરલ ઈન્ફોર્મેશન પ્રોસેસિંગ સ્ટાન્ડર્ડ (FIPS) માટે પ્રમાણિત છે. ડ્રાઈવો GLBA, HIPPA, HITECH, PCI અને GTSA ધોરણો અનુસાર પણ પ્રમાણિત છે.

1. ક્રિપ્ટોગ્રાફિક મોડ્યુલ માન્યતા કાર્યક્રમ

CMVP પ્રોગ્રામ યુએસ ડિપાર્ટમેન્ટ ઓફ કોમર્સ અને કેનેડિયન સાયબર સિક્યોરિટી સેન્ટરની નેશનલ ઇન્સ્ટિટ્યૂટ ઑફ સ્ટાન્ડર્ડ્સ એન્ડ ટેક્નોલોજીનો સંયુક્ત પ્રોજેક્ટ છે. પ્રોજેક્ટનો ધ્યેય સાબિત ક્રિપ્ટોગ્રાફિક ઉપકરણોની માંગને ઉત્તેજીત કરવાનો છે અને ફેડરલ એજન્સીઓ અને નિયમન કરેલ ઉદ્યોગો (જેમ કે નાણાકીય અને આરોગ્યસંભાળ સંસ્થાઓ) ને સુરક્ષા મેટ્રિક્સ પ્રદાન કરવાનો છે જેનો ઉપયોગ સાધનોની પ્રાપ્તિમાં થાય છે.

રાષ્ટ્રીય સ્વૈચ્છિક લેબોરેટરી એક્રેડિટેશન પ્રોગ્રામ (NVLAP) દ્વારા માન્યતા પ્રાપ્ત સ્વતંત્ર ક્રિપ્ટોગ્રાફી અને સુરક્ષા પરીક્ષણ પ્રયોગશાળાઓ દ્વારા ક્રિપ્ટોગ્રાફિક અને સુરક્ષા જરૂરિયાતોના સમૂહ સામે ઉપકરણોનું પરીક્ષણ કરવામાં આવે છે. તે જ સમયે, દરેક લેબોરેટરી રિપોર્ટ ફેડરલ ઇન્ફોર્મેશન પ્રોસેસિંગ સ્ટાન્ડર્ડ (FIPS) 140-2 સાથેના પાલન માટે તપાસવામાં આવે છે અને CMVP દ્વારા પુષ્ટિ કરવામાં આવે છે.

યુએસ અને કેનેડિયન ફેડરલ એજન્સીઓ દ્વારા 140 સપ્ટેમ્બર, 2 સુધીમાં FIPS 22-2026 અનુરૂપ તરીકે ચકાસાયેલ મોડ્યુલનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે. આ પછી, તેઓ આર્કાઇવ સૂચિમાં શામેલ કરવામાં આવશે, જો કે તેઓ હજી પણ ઉપયોગમાં લઈ શકશે. 22 સપ્ટેમ્બર, 2020 ના રોજ, FIPS 140-3 સ્ટાન્ડર્ડ અનુસાર માન્યતા માટેની અરજીઓની સ્વીકૃતિ સમાપ્ત થઈ. એકવાર ઉપકરણો તપાસમાં પાસ થઈ જાય, પછી તેઓને પાંચ વર્ષ માટે પરીક્ષણ કરાયેલ અને વિશ્વસનીય ઉપકરણોની સક્રિય સૂચિમાં ખસેડવામાં આવશે. જો ક્રિપ્ટોગ્રાફિક ઉપકરણ ચકાસણી પાસ કરતું નથી, તો યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં સરકારી એજન્સીઓમાં તેનો ઉપયોગ કરવાની ભલામણ કરવામાં આવતી નથી.

2. FIPS પ્રમાણપત્ર કઈ સુરક્ષા જરૂરિયાતો લાદે છે?

અપ્રમાણિત એન્ક્રિપ્ટેડ ડ્રાઇવમાંથી પણ ડેટા હેક કરવો મુશ્કેલ છે અને થોડા લોકો કરી શકે છે, તેથી પ્રમાણપત્ર સાથે ઘર વપરાશ માટે ગ્રાહક ડ્રાઇવ પસંદ કરતી વખતે, તમારે ચિંતા કરવાની જરૂર નથી. કોર્પોરેટ સેક્ટરમાં, પરિસ્થિતિ અલગ છે: સુરક્ષિત USB ડ્રાઇવ પસંદ કરતી વખતે, કંપનીઓ ઘણીવાર FIPS પ્રમાણપત્ર સ્તરોને મહત્વ આપે છે. જો કે, દરેકને આ સ્તરોનો અર્થ શું છે તેનો સ્પષ્ટ ખ્યાલ નથી.

વર્તમાન FIPS 140-2 સ્ટાન્ડર્ડ ચાર અલગ-અલગ સુરક્ષા સ્તરોને વ્યાખ્યાયિત કરે છે જે ફ્લેશ ડ્રાઇવ પૂરી કરી શકે છે. પ્રથમ સ્તર સુરક્ષા સુવિધાઓનો મધ્યમ સમૂહ પ્રદાન કરે છે. ચોથું સ્તર ઉપકરણોના સ્વ-રક્ષણ માટેની કડક આવશ્યકતાઓને સૂચિત કરે છે. સ્તર બે અને ત્રણ આ આવશ્યકતાઓનું ગ્રેડેશન પ્રદાન કરે છે અને એક પ્રકારનો સોનેરી સરેરાશ બનાવે છે.

1. સ્તર XNUMX સુરક્ષા: સ્તર XNUMX પ્રમાણિત યુએસબી ડ્રાઇવને ઓછામાં ઓછી એક એન્ક્રિપ્શન અલ્ગોરિધમ અથવા અન્ય સુરક્ષા સુવિધાની જરૂર છે.
2. સુરક્ષાનું બીજું સ્તર: અહીં ડ્રાઇવને માત્ર ક્રિપ્ટોગ્રાફિક સુરક્ષા પ્રદાન કરવા માટે જ નહીં, પણ જો કોઈ વ્યક્તિ ડ્રાઇવ ખોલવાનો પ્રયાસ કરે તો ફર્મવેર સ્તરે અનધિકૃત ઘૂસણખોરી શોધવા માટે પણ જરૂરી છે.
3. સુરક્ષાનું ત્રીજું સ્તર: એન્ક્રિપ્શન “કી” ને નષ્ટ કરીને હેકિંગ અટકાવવાનો સમાવેશ થાય છે. એટલે કે, ઘૂંસપેંઠના પ્રયાસોનો પ્રતિભાવ જરૂરી છે. ઉપરાંત, ત્રીજું સ્તર ઇલેક્ટ્રોમેગ્નેટિક હસ્તક્ષેપ સામે ઉચ્ચ સ્તરના રક્ષણની બાંયધરી આપે છે: એટલે કે, વાયરલેસ હેકિંગ ઉપકરણોનો ઉપયોગ કરીને ફ્લેશ ડ્રાઇવમાંથી ડેટા વાંચવાનું કામ કરશે નહીં.
4. ચોથું સુરક્ષા સ્તર: સર્વોચ્ચ સ્તર, જેમાં ક્રિપ્ટોગ્રાફિક મોડ્યુલનું સંપૂર્ણ રક્ષણ સામેલ છે, જે અનધિકૃત વપરાશકર્તા દ્વારા કોઈપણ અનધિકૃત ઍક્સેસ પ્રયાસોને શોધવા અને પ્રતિકાર કરવાની મહત્તમ સંભાવના પૂરી પાડે છે. ફ્લેશ ડ્રાઇવ કે જેને ચોથા સ્તરનું પ્રમાણપત્ર મળ્યું છે તેમાં સુરક્ષા વિકલ્પોનો પણ સમાવેશ થાય છે જે વોલ્ટેજ અને આસપાસના તાપમાનને બદલીને હેકિંગને મંજૂરી આપતા નથી.

નીચેની કિંગ્સ્ટન ડ્રાઈવો FIPS 140-2 સ્તર 2000 માટે પ્રમાણિત છે: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. આ ડ્રાઇવ્સની મુખ્ય વિશેષતા એ છે કે તેઓ ઘૂસણખોરીના પ્રયાસને પ્રતિસાદ આપવાની ક્ષમતા છે: જો પાસવર્ડ XNUMX વખત ખોટી રીતે દાખલ કરવામાં આવે છે, તો ડ્રાઇવ પરનો ડેટા નાશ પામશે.

કિંગ્સ્ટન ફ્લેશ ડ્રાઇવ એન્ક્રિપ્શન સિવાય બીજું શું કરી શકે?

જ્યારે ફ્લેશ ડ્રાઇવના હાર્ડવેર એન્ક્રિપ્શન, બિલ્ટ-ઇન એન્ટિવાયરસ, બાહ્ય પ્રભાવોથી રક્ષણ, વ્યક્તિગત વાદળો સાથે સિંક્રનાઇઝેશન અને અન્ય સુવિધાઓ કે જેની આપણે નીચે ચર્ચા કરીશું તેની સાથે સંપૂર્ણ ડેટા સુરક્ષાની વાત આવે છે. સૉફ્ટવેર એન્ક્રિપ્શન સાથે ફ્લેશ ડ્રાઇવ્સમાં કોઈ મોટો તફાવત નથી. શેતાન વિગતોમાં છે. અને અહીં શું છે.

1. કિંગ્સ્ટન ડેટાટ્રાવેલર 2000

ચાલો ઉદાહરણ તરીકે યુએસબી ડ્રાઇવ લઈએ. કિંગ્સ્ટન ડેટાટ્રાવેલર 2000. આ હાર્ડવેર એન્ક્રિપ્શનવાળી ફ્લેશ ડ્રાઇવ્સમાંથી એક છે, પરંતુ તે જ સમયે કેસ પર તેના પોતાના ભૌતિક કીબોર્ડ સાથેની એકમાત્ર. આ 11-બટન કીપેડ DT2000 ને હોસ્ટ સિસ્ટમ્સથી સંપૂર્ણપણે સ્વતંત્ર બનાવે છે (ડેટાટ્રાવેલર 2000 નો ઉપયોગ કરવા માટે, તમારે કી બટન દબાવવું પડશે, પછી તમારો પાસવર્ડ દાખલ કરવો પડશે, અને ફરીથી કી બટન દબાવો). વધુમાં, આ ફ્લેશ ડ્રાઇવમાં પાણી અને ધૂળ સામે રક્ષણની IP57 ડિગ્રી છે (આશ્ચર્યજનક રીતે, કિંગ્સ્ટન આ ક્યાંય પેકેજિંગ પર અથવા સત્તાવાર વેબસાઇટ પર સ્પષ્ટીકરણોમાં જણાવતું નથી).

DataTraveler 2000 ની અંદર 40mAh લિથિયમ પોલિમર બેટરી છે, અને કિંગ્સ્ટન ખરીદદારોને સલાહ આપે છે કે બેટરી ચાર્જ થવા દે તે માટે તેનો ઉપયોગ કરતા પહેલા ઓછામાં ઓછા એક કલાક સુધી ડ્રાઇવને USB પોર્ટમાં પ્લગ કરો. માર્ગ દ્વારા, અગાઉની સામગ્રીમાંથી એકમાં અમે તમને કહ્યું કે પાવર બેંકમાંથી ચાર્જ થતી ફ્લેશ ડ્રાઇવનું શું થાય છે: ચિંતા કરવાનું કોઈ કારણ નથી - ચાર્જરમાં ફ્લેશ ડ્રાઇવ સક્રિય થયેલ નથી કારણ કે સિસ્ટમ દ્વારા નિયંત્રકને કોઈ વિનંતીઓ નથી. તેથી, વાયરલેસ ઘૂસણખોરી દ્વારા કોઈ તમારો ડેટા ચોરી કરશે નહીં.

2. કિંગ્સ્ટન ડેટાટ્રાવેલર લોકર+ G3

જો આપણે કિંગ્સટન મોડલ વિશે વાત કરીએ DataTraveler Locker+ G3 - તે ફ્લેશ ડ્રાઇવથી ગૂગલ ક્લાઉડ સ્ટોરેજ, વનડ્રાઇવ, એમેઝોન ક્લાઉડ અથવા ડ્રૉપબૉક્સ પર ડેટા બેકઅપ ગોઠવવાની ક્ષમતા સાથે ધ્યાન આકર્ષિત કરે છે. આ સેવાઓ સાથે ડેટા સિંક્રનાઇઝેશન પણ પ્રદાન કરવામાં આવે છે.

અમારા વાચકો અમને પૂછે છે તેમાંથી એક પ્રશ્ન છે: "પરંતુ બેકઅપમાંથી એન્ક્રિપ્ટેડ ડેટા કેવી રીતે લેવો?" ખૂબ જ સરળ. હકીકત એ છે કે જ્યારે ક્લાઉડ સાથે સિંક્રનાઇઝ થાય છે, ત્યારે માહિતી ડિક્રિપ્ટ કરવામાં આવે છે, અને ક્લાઉડ પર બેકઅપનું રક્ષણ ક્લાઉડની પોતાની ક્ષમતાઓ પર આધારિત છે. તેથી, આવી પ્રક્રિયાઓ ફક્ત વપરાશકર્તાના વિવેકબુદ્ધિથી કરવામાં આવે છે. તેની પરવાનગી વિના, ક્લાઉડ પર કોઈ ડેટા અપલોડ કરવામાં આવશે નહીં.

3. કિંગ્સ્ટન ડેટાટ્રાવેલર વૉલ્ટ ગોપનીયતા 3.0

પરંતુ કિંગ્સ્ટન ઉપકરણો ડેટાટ્રાવેલર વૉલ્ટ ગોપનીયતા 3.0 તેઓ ESET તરફથી બિલ્ટ-ઇન ડ્રાઇવ સુરક્ષા એન્ટીવાયરસ સાથે પણ આવે છે. બાદમાં વાયરસ, સ્પાયવેર, ટ્રોજન, વોર્મ્સ, રુટકિટ્સ અને અન્ય લોકોના કમ્પ્યુટર્સ સાથે જોડાણ દ્વારા યુએસબી ડ્રાઇવ પરના આક્રમણથી ડેટાને સુરક્ષિત કરે છે, કોઈ કહી શકે છે, તે ભયભીત નથી. એન્ટિવાયરસ ડ્રાઇવના માલિકને સંભવિત જોખમો વિશે તરત જ ચેતવણી આપશે, જો કોઈ મળી આવે. આ કિસ્સામાં, વપરાશકર્તાએ પોતે એન્ટી-વાયરસ સૉફ્ટવેર ઇન્સ્ટોલ કરવાની અને આ વિકલ્પ માટે ચૂકવણી કરવાની જરૂર નથી. ESET ડ્રાઇવ સુરક્ષા પાંચ વર્ષના લાયસન્સ સાથે ફ્લેશ ડ્રાઇવ પર પ્રી-ઇન્સ્ટોલ કરેલી છે.

Kingston DT Vault Privacy 3.0 એ મુખ્યત્વે આઇટી પ્રોફેશનલ્સ માટે ડિઝાઇન અને લક્ષ્યાંકિત છે. તે એડમિનિસ્ટ્રેટર્સને તેનો એકલ ડ્રાઇવ તરીકે ઉપયોગ કરવાની અથવા તેને કેન્દ્રિય વ્યવસ્થાપન ઉકેલના ભાગ રૂપે ઉમેરવાની મંજૂરી આપે છે, અને તેનો ઉપયોગ પાસવર્ડને રૂપરેખાંકિત કરવા અથવા રિમોટલી રીસેટ કરવા અને ઉપકરણ નીતિઓને ગોઠવવા માટે પણ થઈ શકે છે. કિંગસ્ટને યુએસબી 3.0 પણ ઉમેર્યું, જે તમને યુએસબી 2.0 કરતાં વધુ ઝડપથી સુરક્ષિત ડેટા ટ્રાન્સફર કરવાની મંજૂરી આપે છે.

એકંદરે, DT Vault Privacy 3.0 એ કોર્પોરેટ સેક્ટર અને સંસ્થાઓ માટે એક ઉત્તમ વિકલ્પ છે જેને તેમના ડેટાની મહત્તમ સુરક્ષાની જરૂર હોય છે. તે બધા વપરાશકર્તાઓને પણ ભલામણ કરી શકાય છે જેઓ સાર્વજનિક નેટવર્ક્સ પર સ્થિત કમ્પ્યુટર્સનો ઉપયોગ કરે છે.

કિંગ્સટન ઉત્પાદનો વિશે વધુ માહિતી માટે, સંપર્ક કરો કંપનીની સત્તાવાર વેબસાઇટ.

સોર્સ: www.habr.com