{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Pozdrav, Habr! U komentarima na jedan od na\u0161ih <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">materijala o USB flash diskovima<\/a><\/noindex> \u010ditatelji su postavili zanimljivo pitanje: \u201cZa\u0161to je potrebna USB stick s hardverskim \u0161ifriranjem kada postoji TrueCrypt?\u201d, - i \u010dak su izrazili odre\u0111ene sumnje oko toga \u201cKako se mo\u017ee osigurati da u softveru i hardverskom dijelu Kingston ure\u0111aja nema skrivene \u0161tete?\u201d. Ove smo pitanja sa\u017eeto odgovorili, ali smo potom odlu\u010dili da je tema zaslu\u017euje dublju analizu. Time \u0107emo se baviti u ovom postu.<\/p>\n<p><img decoding=\"async\" alt=\"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?\" src=\"\/wp-content\/uploads\/2020\/09\/28f293543b4bdd12a2a11ae7fcf2e052.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nHardversko \u0161ifriranje AES, kao i softversko, postoji ve\u0107 du\u017ee vrijeme, ali kako to\u010dno \u0161titi va\u017ene podatke na USB flash diskovima? Tko certifikuje takve ure\u0111aje i mo\u017eemo li tim certifikatima vjerovati? Tko uop\u0107e treba takve \u201ckompleksne\u201d USB stickove kada se mogu koristiti besplatni programi poput TrueCrypt ili BitLocker. Kao \u0161to vidite, postavljena tema u komentarima izaziva zaista mnogo pitanja. Poku\u0161ajmo to sve raspraviti.<\/p>\n<h2>\u010cim se hardversko \u0161ifriranje razlikuje od softverskog?<\/h2>\n<p>\nU slu\u010daju USB flash diskova (kao i HDD i SSD) za provo\u0111enje hardverskog \u0161ifriranja podataka koristi se poseban \u010dip koji se nalazi na tiskanoj plo\u010dici ure\u0111aja. U njoj je ugra\u0111en generator slu\u010dajnih brojeva koji stvara klju\u010deve za \u0161ifriranje. Podaci se automatski \u0161ifriraju i odmah de\u0161ifriraju prilikom unosa korisni\u010dke lozinke. U ovom scenariju, pristup podacima bez lozinke je prakti\u010dki nemogu\u0107. <\/p>\n<p>Pri kori\u0161tenju softverskog \u0161ifriranja, \u201cblokiranje\u201d podataka na ure\u0111aju osigurava vanjski softver koji slu\u017ei kao jeftinija alternativa hardverskim metodama \u0161ifriranja. Nedostaci takvog softvera mogu uklju\u010divati banalnu potrebu za redovnim a\u017euriranjima kako bi se osigurala otpornost na stalno pobolj\u0161ane metode hakiranja. Osim toga, za de\u0161ifriranje podataka koriste se resursi ra\u010dunalnog procesa (a ne zasebni hardverski \u010dip), i u su\u0161tini, nivo za\u0161tite ra\u010dunala odre\u0111uje nivo za\u0161tite ure\u0111aja.<\/p>\n<p>Glavna karakteristika ure\u0111aja s hardverskom enkripcijom je odvojeni kriptografski procesor, \u010dije postojanje ukazuje na to da klju\u010devi enkripcije nikada ne napu\u0161taju USB ure\u0111aj, za razliku od softverskih klju\u010deva koji se mogu privremeno pohranjivati u radnoj memoriji ra\u010dunala ili na tvrdom disku. Budu\u0107i da softverska enkripcija koristi memoriju ra\u010dunala za pohranu broja poku\u0161aja prijave, ona ne mo\u017ee sprije\u010diti napade brute-force na lozinku ili klju\u010d. Broja\u010d poku\u0161aja prijave mo\u017ee se neprekidno resetirati od strane napada\u010da sve dok program za automatsko hakiranje lozinki ne prona\u0111e potrebnu kombinaciju.<\/p>\n<p>Usput\u2026, u komentarima na \u010dlanak \"<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">Kingston DataTraveler: nova generacija za\u0161ti\u0107enih USB ure\u0111aja<\/a><\/noindex>\" korisnici su tako\u0111er primijetili da, na primjer, program TrueCrypt ima prijenosni na\u010din rada. Me\u0111utim, to nije velika prednost. Naime, u tom slu\u010daju program enkripcije se pohranjuje u memoriji USB ure\u0111aja, \u0161to ga \u010dini ranjivijim na napade.<\/p>\n<p>Zaklju\u010dno, softverski pristup ne osigurava tako visok nivo sigurnosti kao AES enkripcija. To je, zapravo, osnovna za\u0161tita. S druge strane, softverska enkripcija va\u017enih podataka je svakako bolja od potpunog izostanka enkripcije. Ova \u010dinjenica nam omogu\u0107uje jasno razdvajanje ovih tipova kriptografije: hardverska enkripcija USB ure\u0111aja je vi\u0161e potrebna za korporativni sektor (na primjer, kada zaposlenici tvrtke koriste ure\u0111aje koje su dobili na poslu); dok je softverska vi\u0161e prikladna za potrebe krajnjih korisnika.<\/p>\n<p><img decoding=\"async\" alt=\"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?\" src=\"\/wp-content\/uploads\/2020\/09\/3c3a4aeb2e28f43c2010f8dd3e0334d8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMe\u0111utim, Kingston dijeli svoje modele pohrane (npr. IronKey S1000) na verzije Basic (osnovne) i Enterprise (korporativne). Po funkcionalnosti i svojstvima za\u0161tite gotovo su identi\u010dne, ali korporativna verzija nudi mogu\u0107nost upravljanja pohranom putem softvera SafeConsole\/IronKey EMS. Zahvaljuju\u0107i ovom softveru, pohrana radi ili s oblacima ili s lokalnim poslu\u017eiteljima za daljinsko izvr\u0161avanje politika za\u0161tite lozinkom i pristupa. Korisnicima su dostupne opcije oporavka izgubljenih lozinki, dok administratorima pru\u017ea prelazak s vi\u0161e neupotrebljavane pohrane na nove zadatke.<\/p>\n<h2>Kako rade Kingston USB flash diskovi s AES enkripcijom?<\/h2>\n<p>\nKingston koristi 256-bitnu hardversku enkripciju AES-XTS (s dodatnim punim klju\u010dem) za sve svoje sigurne pohrane. Kao \u0161to smo ve\u0107 spomenuli, USB flash diskovi sadr\u017ee posebnu \u010dip za enkripciju i dekripciju podataka, koji slu\u017ei kao stalno aktivni generator slu\u010dajnih brojeva. <\/p>\n<p>Kada prvi put priklju\u010dite ure\u0111aj na USB port, \u010darobnjak za inicijalizaciju nudi vam postavljanje glavne lozinke za pristup ure\u0111aju. Nakon aktivacije pohrane, algoritmi enkripcije automatski \u0107e po\u010deti raditi prema korisni\u010dkim preferencijama. <\/p>\n<p>Koristniku \u0107e princip rada USB flash diska ostati nepromijenjen \u2013 i dalje \u0107e mo\u0107i preuzimati i pohranjivati datoteke u memoriji ure\u0111aja, kao i raditi s obi\u010dnom USB fle\u0161 memorijom. Jedina razlika je \u0161to \u0107e, prilikom priklju\u010divanja flash diska na novo ra\u010dunalo, biti potrebno unijeti postavljenu lozinku za pristup vlastitim informacijama.<\/p>\n<h2>Za\u0161to i kome su potrebni USB flash diskovi s hardverskom enkripcijom?<\/h2>\n<p>\nZa organizacije u kojima su povjerljivi podaci dio poslovanja (bilo da su to financijske, medicinske ili dr\u017eavne institucije), enkripcija je najsigurnije sredstvo za\u0161tite. <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">U tom smislu, USB flash diskovi s podr\u0161kom za 256-bitnu<\/a><\/noindex> AES hardversko \u0161ifriranje \u2013 skalabilno rje\u0161enje koje mogu koristiti sve tvrtke: od pojedinaca i malih poduze\u0107a do velikih korporacija, kao i vojska i vladine organizacije. Ako malo konkretnije razmotrimo ovo pitanje, kori\u0161tenje \u0161ifriranih USB ure\u0111aja postaje nu\u017eno:<\/p>\n<ul>\n<li>Za osiguranje sigurnosti povjerljivih podataka poduze\u0107a<\/li>\n<li>Za za\u0161titu informacija o klijentima<\/li>\n<li>Za za\u0161titu poduze\u0107a od gubitka prihoda i lojalnosti klijenata<\/li>\n<\/ul>\n<p>\nVa\u017eno je napomenuti da neki proizvo\u0111a\u010di za\u0161ti\u0107enih USB flash ure\u0111aja (me\u0111u kojima je i tvrtka Kingston) nude individualna rje\u0161enja za korporacije, razvijena prema potrebama i zadacima klijenata. Me\u0111utim, i masovne linije (me\u0111u kojima su USB ure\u0111aji DataTraveler) izvrsno obavljaju svoje zadatke i mogu osigurati korporativnu razinu sigurnosti.<\/p>\n<p><img decoding=\"async\" alt=\"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?\" src=\"\/wp-content\/uploads\/2020\/09\/1a7da32b0922526ed61e43cf12531522.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. Osiguranje sigurnosti povjerljivih podataka poduze\u0107a<\/h2>\n<p>\nU 2017. godini, stanovnik Londona prona\u0161ao je USB ure\u0111aj u jednom od parkova, koji je sadr\u017eavao neza\u0161ti\u0107ene informacije o sigurnosti zra\u010dne luke Heathrow, uklju\u010duju\u0107i raspored video nadzora, detaljne informacije o za\u0161titnim mjerama prilikom dolaska visoko pozicioniranih osoba. Na USB ure\u0111aju tako\u0111er su bile informacije o elektroni\u010dkim propusnicama i pristupni kodovi za zatvorene zone zra\u010dne luke.<\/p>\n<p>Analiti\u010dari navode kao uzrok sli\u010dnih situacija kiberneti\u010dku nepismenost zaposlenika tvrtki, koji mogu 'procijediti' povjerljive podatke zbog vlastite nemarnosti. USB ure\u0111aji s hardverskim \u0161ifriranjem dijelom rje\u0161avaju ovaj problem, jer je u slu\u010daju gubitka takvog ure\u0111aja nemogu\u0107e dobiti pristup podacima bez glavne lozinke istog zaposlenika sigurnosne slu\u017ebe. U svakom slu\u010daju, to ne opravdava \u010dinjenicu da zaposlenike treba podu\u010davati o kori\u0161tenju USB ure\u0111aja, \u010dak i kada se radi o ure\u0111ajima za\u0161ti\u0107enim \u0161ifriranjem.<\/p>\n<h2>2. Za\u0161tita informacija o klijentima<\/h2>\n<p>\nJo\u0161 jedan va\u017ean zadatak za svaku organizaciju je briga o podacima klijenata, koji ne bi trebali biti izlo\u017eeni riziku od kompromitacije. Usput, upravo se te informacije naj\u010de\u0161\u0107e razmjenjuju izme\u0111u razli\u010ditih sektora poslovanja i obi\u010dno su povjerljive: na primjer, mogu sadr\u017eavati podatke o financijskim transakcijama, medicinsku povijest itd.<\/p>\n<h2>3. Za\u0161tita od gubitka prihoda i lojalnosti klijenata<\/h2>\n<p>\nKori\u0161tenje USB ure\u0111aja s hardverskim \u0161ifriranjem mo\u017ee pomo\u0107i u sprje\u010davanju razaraju\u0107ih posljedica za organizacije. Tvrtke koje kr\u0161e zakon o za\u0161titi osobnih podataka mogu biti ka\u017enjene velikim nov\u010danim iznosima. Stoga je potrebno postaviti pitanje isplati li se riskirati razmjenu informacija bez odgovaraju\u0107e za\u0161tite?<\/p>\n<p>\u010cak i ne uzimaju\u0107i u obzir financijske posljedice, koli\u010dina vremena i resursa potrebnih za ispravak nastalih sigurnosnih gre\u0161aka mo\u017ee biti jednako zna\u010dajna. Osim toga, ako curenje podataka kompromitira podatke o klijentima, tvrtka riskira lojalnost prema brendu, posebno na tr\u017ei\u0161tima gdje postoje konkurenti koji nude sli\u010dne proizvode ili usluge.<\/p>\n<h2>Tko jam\u010di odsutnost \"backdoora\" od proizvo\u0111a\u010da prilikom kori\u0161tenja flash diskova s hardverskim \u0161ifriranjem?<\/h2>\n<p>\nU temi koju smo pokrenuli, ovo pitanje je, mogli bismo re\u0107i, jedno od klju\u010dnih. Me\u0111u komentarima na \u010dlanak o Kingston DataTraveler ure\u0111ajima naletjeli smo na jo\u0161 jedno zanimljivo pitanje: \"Ima li va\u0161a oprema reviziju neovisnih stru\u010dnjaka?\" Pa\u2026, posve logi\u010dan interes: korisnici \u017eele biti sigurni da u na\u0161im USB ure\u0111ajima nema uobi\u010dajenih gre\u0161aka, kao \u0161to su slaba \u0161ifriranja ili mogu\u0107nost zaobila\u017eenja unosa lozinke. I u ovom dijelu \u010dlanka govorit \u0107emo o postupcima certifikacije kroz koje prolaze Kingston ure\u0111aji prije nego \u0161to steknu status doista sigurnih flash diskova.<\/p>\n<p>Tko jam\u010di pouzdanost? \u010cinilo bi se da bismo mogli re\u0107i da \u201eKingston je proizveo \u2013 on jam\u010di\u201d. No, u ovom slu\u010daju takva izjava bila bi neto\u010dna, jer proizvo\u0111a\u010d djeluje kao zainteresirana strana. Stoga svi proizvodi prolaze verifikaciju tre\u0107e strane s neovisnom ekspertizom. Konkretno, Kingstonovi ure\u0111aji s hardverskom enkripcijom (osim DTLPG3) sudjeluju u programu validacije kriptografskih modula (Cryptographic Module Validation Program ili CMVP) i certificirani su prema saveznom standardu obrade informacija (Federal Information Processing Standard ili FIPS). Tako\u0111er, ure\u0111aji se certificiraju prema standardima GLBA, HIPPA, HITECH, PCI i GTSA.<\/p>\n<p><img decoding=\"async\" alt=\"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?\" src=\"\/wp-content\/uploads\/2020\/09\/f0ce4f1a2d086a61d0d9522955a10305.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. Program validacije kriptografskih modula<\/h2>\n<p>\nProgram CMVP je zajedni\u010dki projekt Nacionalnog instituta za standarde i tehnologiju pri Ministarstvu trgovine SAD-a i Kanadskog centra za kiberneti\u010dku sigurnost. Cilj projekta je poticati potra\u017enju za provjerenim kriptografskim ure\u0111ajima i pru\u017eiti sigurnosne pokazatelje saveznim agencijama i reguliranim sektorima (poput financijskih i zdravstvenih institucija) koji ih koriste prilikom nabave opreme.<\/p>\n<p>Provjere ure\u0111aja na uskla\u0111enost s nizom kriptografskih zahtjeva i zahtjeva za sigurnost provode neovisne laboratorije za kriptografiju i testiranje sigurnosti, akreditirane NVLAP-om (National Voluntary Laboratory Accreditation Program \/ \u201eNacionalni program dobrovoljne akreditacije laboratorija\u201d). Tako\u0111er, svaka laboratorijska potvrda provjerava se na uskla\u0111enost sa Saveznim standardom obrade informacija (FIPS) 140-2 i potvr\u0111uje se CMVP-om.<\/p>\n<p>Moduli potvr\u0111eni kao uskla\u0111eni s FIPS 140-2 preporu\u010duju se za uporabu od strane saveznih agencija u SAD-u i Kanadi do 22. rujna 2026. Nakon toga bit \u0107e u arhivskom popisu, iako \u0107e se i dalje mo\u0107i koristiti. 22. rujna 2020. zavr\u0161ila je preuzimanje prijava za validaciju prema standardu FIPS 140-3. Nakon prolaska provjera, ure\u0111aji \u0107e biti premje\u0161teni na aktivni popis provjerenih i pouzdanih ure\u0111aja na pet godina. Ako kriptografski ure\u0111aj ne pro\u0111e provjeru \u2013 njegova upotreba u dr\u017eavnim institucijama SAD-a i Kanade nije preporu\u010dena.<\/p>\n<h2>2. Koji su sigurnosni zahtjevi koje postavlja FIPS certifikacija?<\/h2>\n<p>\nUzrujati se oko certifikacije prilikom odabira potro\u0161a\u010dkog ure\u0111aja za pohranu za ku\u0107nu upotrebu nije potrebno, jer je te\u0161ko hakirati podatke \u010dak i s necertificiranih \u0161ifriranih diskova, \u0161to je izvedivo samo za nekolicinu. Me\u0111utim, u korporativnom sektoru situacija je druga\u010dija: pri odabiru za\u0161ti\u0107enih USB ure\u0111aja, tvrtke \u010desto pridaju va\u017enost razinama FIPS certifikacije. Ipak, ne razumiju svi \u0161to te razine zapravo zna\u010de. <\/p>\n<p>Trenutni standard FIPS 140-2 definira \u010detiri razli\u010dite razine sigurnosti kojima USB flash ure\u0111aji mogu odgovarati. Prva razina pru\u017ea umjeren skup sigurnosnih funkcija. \u010cetvrta razina podrazumijeva stroge zahtjeve za samoodr\u017eavanje ure\u0111aja. Razine dvije i tri nude gradaciju tih zahtjeva i \u010dine neku zlatnu sredinu.<\/p>\n<ol>\n<li>Prva razina sigurnosti: za USB ure\u0111aje certificirane na prvoj razini predvi\u0111eno je kori\u0161tenje barem jednog algoritma \u0161ifriranja ili neke druge sigurnosne funkcije. <\/li>\n<li>Druga razina sigurnosti: ovdje se od ure\u0111aja zahtijeva ne samo osiguranje kriptografske za\u0161tite, nego i evidentiranje neovla\u0161tenih provale na razini firmware-a, ako netko poku\u0161a otvoriti ure\u0111aj.<\/li>\n<li>Tre\u0107a razina sigurnosti: predvi\u0111a sprje\u010davanje hakiranja putem uni\u0161tenja \"klju\u010deva\" \u0161ifriranja. To zna\u010di da je potrebna reakcija na poku\u0161aje provale. Tako\u0111er, tre\u0107a razina osigurava vi\u0161i nivo za\u0161tite od elektromagnetskih smetnji: dakle, ne\u0107ete mo\u0107i \u010ditati podatke s flash ure\u0111aja koriste\u0107i be\u017ei\u010dne ure\u0111aje za hakiranje.<\/li>\n<li>\u010cetvrta razina sigurnosti: najvi\u0161a razina koja podrazumijeva potpunu za\u0161titu kriptografskog modula, koja osigurava maksimalnu vjerojatnost otkrivanja i otpora na bilo kakve poku\u0161aje neovla\u0161tenog pristupa od strane neovla\u0161tenog korisnika. Flash ure\u0111aji koji su dobili certifikat \u010detvrte razine uklju\u010duju i opcije za\u0161tite koje sprje\u010davaju hakiranje putem promjene napona i temperature okoline.<\/li>\n<\/ol>\n<p>\nPrema standardu FIPS 140-2, tre\u0107eg nivoa, sertifikovani su slede\u0107i Kingston ure\u0111aji: DataTraveler DT2000, DataTraveler DT4000G2, IronKey S1000, IronKey D300. Klju\u010dna osobina ovih ure\u0111aja je njihova sposobnost da reaguju na poku\u0161aje neovla\u0161\u0107enog pristupa: nakon 10 pogre\u0161nih unosa lozinke, podaci na ure\u0111aju \u0107e biti uni\u0161teni.<\/p>\n<h2>\u0160ta jo\u0161 flash diskovi Kingston mogu, osim enkripcije? <\/h2>\n<p>\nKada je re\u010d o potpunoj sigurnosti podataka, uz hardversku enkripciju flash diskova, pomo\u0107 dolazi od ugra\u0111enih antivirusa, za\u0161tite od spolja\u0161njih uticaja, sinhronizacije sa li\u010dnim obla\u010dnim re\u0161enjima i drugih funkcija o kojima \u0107emo govoriti u nastavku. Ne postoji velika razlika me\u0111u flash ure\u0111ajima sa softverskom enkripcijom. \u201e\u0110avo\u201c se krije u detaljima. A evo u \u010demu.<\/p>\n<p><b>1. Kingston DataTraveler 2000<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?\" src=\"\/wp-content\/uploads\/2020\/09\/a1c47ccd1206c8bd962c359f6e0c74ef.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUzmimo, na primer, USB ure\u0111aj <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonDatarraveler2000Habr\">Kingston DataTraveler 2000<\/a><\/noindex>. To je jedan od flash diskova sa hardverskom enkripcijom, ali jedini sa sopstvenom fizi\u010dkom tastaturom na ku\u0107i\u0161tu. Ova tastatura sa 11 dugmadi \u010dini DT2000 potpuno nezavisnim od host sistema (da biste koristili DataTraveler 2000, morate pritisnuti dugme \u201eKlju\u010d\u201c, zatim uneti svoju lozinku i ponovo pritisnuti dugme \u201eKlju\u010d\u201c). Pored toga, ovaj disk ima IP57 stepen za\u0161tite od vode i pra\u0161ine (na iznena\u0111enje, Kingston to nigde ne tvrdi ni na pakovanju, ni u specifikacijama na zvani\u010dnom sajtu).<\/p>\n<p>Unutar DataTraveler 2000 nalazi se litijum-polimer baterija (kapaciteta 40 mAh), a Kingston savetuje kupcima da pove\u017eu ure\u0111aj na USB port najmanje na sat vremena pre nego \u0161to po\u010dnu da ga koriste, kako bi se baterija napunila. Usput, u jednom od ranijih materijala <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/519268\/\">pri\u010dali smo o tome \u0161ta se de\u0161ava sa flash diskom koji se puni preko power bank-a<\/a><\/noindex>: nema razloga za brigu \u2013 u punja\u010du ure\u0111aj se ne aktivira jer sistem ne \u0161alje zahteve kontroleru. Stoga, niko ne mo\u017ee ukrasti va\u0161e podatke putem be\u017ei\u010dnog upada.<\/p>\n<p><b>2. Kingston DataTraveler Locker+ G3<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?\" src=\"\/wp-content\/uploads\/2020\/09\/fb25f5a5b82d6f87cef9a154040b0238.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAko govorimo o modelu Kingston <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatravelerLockerPlusG3Habr\">DataTraveler Locker+ G3<\/a><\/noindex> \u2013 privla\u010di pa\u017enju mogu\u0107no\u0161\u0107u pode\u0161avanja rezervnog kopiranja podataka sa flash diska na obla\u010dno skladi\u0161te Google, OneDrive, Amazon Cloud ili Dropbox. Tako\u0111e je predvi\u0111ena sinhronizacija podataka sa ovim servisima. <\/p>\n<p>Jedno od pitanja koje nam postavljaju \u010ditatelji glasi: \u201cKako mogu preuzeti \u0161ifrirane podatke iz sigurnosne kopije?\u201d. Vrlo jednostavno. Naime, tijekom sinkronizacije s oblakom, informacije se de\u0161ifriraju, a za\u0161tita sigurnosne kopije na oblaku ovisi o mogu\u0107nostima samog oblaka. Stoga se sli\u010dne procedure provode isklju\u010divo po izboru korisnika. Bez njegovog odobrenja ne\u0107e biti prijenosa podataka u oblak.<\/p>\n<p><b>3. Kingston DataTraveler Vault Privacy 3.0<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Za\u0161to su potrebne USB memorije sa hardverskom enkripcijom?\" src=\"\/wp-content\/uploads\/2020\/09\/b0151c58494eaafd5a54e323b586747f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEvo ure\u0111aja Kingston <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonedatatravelerVaultPrivacy30Habr\">DataTraveler Vault Privacy 3.0<\/a><\/noindex> dolazi s ugra\u0111enim antivirusom Drive Security kompanije ESET. Potonji \u0161titi podatke od upada virusa, \u0161pijunskih programa, trojanaca, \u201ecrva\u201c, rootkita i konekcije sa tu\u0111im ra\u010dunalima, da tako ka\u017eem, ne mora se bojati. Antivirus \u0107e odmah obavijestiti vlasnika USB ure\u0111aja o potencijalnim prijetnjama ako ih otkrije. Uz to, korisnicima nije potrebno samostalno instalirati antivirusni softver niti pla\u0107ati ovu opciju. ESET Drive Security je unaprijed instaliran na USB ure\u0111aj s licencom na pet godina. <\/p>\n<p>Kingston DT Vault Privacy 3.0 je dizajniran i prvenstveno usmjeren na IT stru\u010dnjake. Omogu\u0107uje administratorima da ga koriste kao autonomni ure\u0111aj ili ga dodatno integriraju kao dio rje\u0161enja za centralizirano upravljanje, a mo\u017ee se koristiti i za postavljanje ili daljinsko resetiranje lozinki i pode\u0161avanje politika ure\u0111aja. Kingston je \u010dak dodao USB 3.0, \u0161to omogu\u0107ava prijenos za\u0161ti\u0107enih podataka mnogo br\u017ee nego preko USB 2.0.<\/p>\n<p>Sveukupno, DT Vault Privacy 3.0 je izvrstan izbor za korporativni sektor i organizacije kojima je potrebna maksimalna za\u0161tita svojih podataka. Tako\u0111er ga mo\u017eemo preporu\u010diti svim korisnicima koji koriste ra\u010dunala u javnim mre\u017eama.<\/p>\n<p>Za vi\u0161e informacija o Kingston proizvodima, obratite se <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">slu\u017ebenoj web stranici kompanije<\/a><\/noindex>.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/521084\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u0440\u043e \u0444\u043b\u0435\u0448-\u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u0438 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0437\u0430\u0434\u0430\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441: \u201c\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u0430 \u0444\u043b\u0435\u0448\u043a\u0430 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c TrueCrypt?\u201d, \u2013 \u0438 \u0434\u0430\u0436\u0435 \u0432\u044b\u0441\u043a\u0430\u0437\u0430\u043b\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043f\u0430\u0441\u0435\u043d\u0438\u044f \u043f\u043e \u0447\u0430\u0441\u0442\u0438 \u0442\u043e\u0433\u043e \u201c\u041a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0432 \u0441\u043e\u0444\u0442\u0435 \u0438 \u0445\u0430\u0440\u0434\u0432\u0430\u0440\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f Kingston \u043d\u0435\u0442 \u0437\u0430\u043a\u043b\u0430\u0434\u043e\u043a?\u201d. \u041c\u044b \u0435\u043c\u043a\u043e \u043e\u0442\u0432\u0435\u0442\u0438\u043b\u0438 \u043d\u0430 \u044d\u0442\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u043d\u043e \u0437\u0430\u0442\u0435\u043c \u0440\u0435\u0448\u0438\u043b\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95489,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95488","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Za\u0161to su potrebni USB ure\u0111aji s hardverskim \u0161ifriranjem? | ProHoster","description":"Bok, Habr!","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-30T05:42:29+00:00","article:modified_time":"2020-09-30T05:42:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95488","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:04:41","updated":"2022-09-28 09:04:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/95488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=95488"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/95488\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/95489"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=95488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=95488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=95488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}