{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>\u00dcdv\u00f6zl\u00fcnk, Habr! Egyik anyagunk alatt, amely a flash meghajt\u00f3kr\u00f3l sz\u00f3l, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">olvas\u00f3ink egy \u00e9rdekes k\u00e9rd\u00e9st tettek fel: \u201cMi\u00e9rt sz\u00fcks\u00e9ges a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB, amikor ott a TrueCrypt?\u201d, s\u0151t n\u00e9h\u00e1ny aggodalmat is kifejeztek azzal kapcsolatban, hogy \u201cHogyan lehet biztos abban, hogy a Kingston USB szoftver\u00e9ben \u00e9s hardver\u00e9ben nincsenek h\u00e1ts\u00f3 ajt\u00f3k?\u201d. \u00c9rtelmesen v\u00e1laszoltunk ezekre a k\u00e9rd\u00e9sekre, de azt\u00e1n \u00fagy d\u00f6nt\u00f6tt\u00fcnk, hogy a t\u00e9ma m\u00e9lyebb elemz\u00e9st \u00e9rdemel. Ezt fogjuk megtenni ebben a bejegyz\u00e9sben.<\/a><\/noindex> Az AES hardveres titkos\u00edt\u00e1s, ak\u00e1rcsak a szoftveres, m\u00e1r r\u00e9g\u00f3ta l\u00e9tezik, de konkr\u00e9tan hogyan v\u00e9di meg a fontos adatokat a flash meghajt\u00f3kon? Ki tan\u00fas\u00edtja az ilyen meghajt\u00f3kat, \u00e9s megb\u00edzhatunk-e ezekben a tan\u00fas\u00edtv\u00e1nyokban? Kinek sz\u00fcks\u00e9ge van ilyen \u201cbonyolult\u201d USB-re, ha ingyenes programokat, p\u00e9ld\u00e1ul a TrueCryptot vagy a BitLockert is haszn\u00e1lhatunk? Ahogy l\u00e1tj\u00e1tok, a hozz\u00e1sz\u00f3l\u00e1sokban felvetett t\u00e9ma val\u00f3ban sok k\u00e9rd\u00e9st vet fel. Pr\u00f3b\u00e1ljunk mindezzel foglalkozni.<\/p>\n<p><img decoding=\"async\" alt=\"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?\" src=\"\/wp-content\/uploads\/2020\/09\/28f293543b4bdd12a2a11ae7fcf2e052.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nMiben k\u00fcl\u00f6nb\u00f6zik a hardveres titkos\u00edt\u00e1s a szoftverest\u0151l?<\/p>\n<h2>USB meghajt\u00f3k (\u00e9s HDD, SSD) eset\u00e9ben a hardveres titkos\u00edt\u00e1shoz speci\u00e1lis chipet haszn\u00e1lnak, amely az eszk\u00f6z nyomtatott \u00e1ramk\u00f6r\u00e9n tal\u00e1lhat\u00f3. Ez a chip egy v\u00e9letlensz\u00e1m-gener\u00e1tort tartalmaz, amely titkos\u00edt\u00e1si kulcsokat hoz l\u00e9tre. Az adatok automatikusan titkos\u00edt\u00f3dnak, \u00e9s azonnal visszafejt\u0151dnek a felhaszn\u00e1l\u00f3i jelsz\u00f3 megad\u00e1sa ut\u00e1n. Ebben a forgat\u00f3k\u00f6nyvben a jelsz\u00f3 n\u00e9lk\u00fcli adathozz\u00e1f\u00e9r\u00e9s szinte lehetetlen.<\/h2>\n<p>\nSzoftveres titkos\u00edt\u00e1s eset\u00e9n az adatok \u201clez\u00e1r\u00e1sa\u201d a meghajt\u00f3n k\u00fcls\u0151 szoftver seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9nik, amely a hardveres titkos\u00edt\u00e1s k\u00f6lts\u00e9gk\u00edm\u00e9l\u0151 alternat\u00edv\u00e1jak\u00e9nt m\u0171k\u00f6dik. Az ilyen szoftverek h\u00e1tr\u00e1nyai k\u00f6z\u00e9 tartozhat a rendszeres friss\u00edt\u00e9sek ig\u00e9nye, hogy ellen\u00e1lljanak a folyamatosan fejl\u0151d\u0151 t\u00f6r\u00e9si m\u00f3dszereknek. Ezenk\u00edv\u00fcl az adatok visszafejt\u00e9s\u00e9hez a sz\u00e1m\u00edt\u00f3g\u00e9p feldolgoz\u00e1si teljes\u00edtm\u00e9ny\u00e9t haszn\u00e1lj\u00e1k (nem pedig egy k\u00fcl\u00f6n hardver chipet), \u00e9s l\u00e9nyeg\u00e9ben a PC v\u00e9delmi szintje hat\u00e1rozza meg a meghajt\u00f3 v\u00e9delmi szintj\u00e9t. <\/p>\n<p>M\u00edg a hardveres m\u00f3dszerek stabilabb v\u00e9delmet ny\u00fajtanak a sz\u00e1m\u00edt\u00f3g\u00e9p teljes\u00edtm\u00e9ny\u00e9nek hat\u00e1rait\u00f3l f\u00fcggetlen\u00fcl, a szoftveres m\u00f3dszerek gyakran ki vannak t\u00e9ve a k\u00fcl\u00f6nf\u00e9le kibert\u00e1mad\u00e1soknak, kock\u00e1zatot jelentve a titkos\u00edtott adatok biztons\u00e1g\u00e1ra.<\/p>\n<p>A legfontosabb jellemz\u0151je a hardverrel titkos\u00edtott meghajt\u00f3knak az, hogy k\u00fcl\u00f6n kriptogr\u00e1fiai processzorral rendelkeznek, amely azt jelzi sz\u00e1munkra, hogy a titkos\u00edt\u00e1si kulcsok soha nem hagyj\u00e1k el az USB-meghajt\u00f3t, ellent\u00e9tben a szoftveres kulcsokkal, amelyek ideiglenesen a sz\u00e1m\u00edt\u00f3g\u00e9p RAM-j\u00e1ban vagy a merevlemezen t\u00e1rolhat\u00f3k. Mivel a szoftveres titkos\u00edt\u00e1s a PC mem\u00f3ri\u00e1j\u00e1t haszn\u00e1lja a bel\u00e9p\u00e9si k\u00eds\u00e9rletek t\u00e1rol\u00e1s\u00e1ra, nem tudja meg\u00e1ll\u00edtani a jelsz\u00f3 vagy kulcs elleni bruteforce t\u00e1mad\u00e1sokat. A bel\u00e9p\u00e9si pr\u00f3b\u00e1lkoz\u00e1sok sz\u00e1ml\u00e1l\u00f3ja folyamatosan vissza\u00e1ll\u00edthat\u00f3 a t\u00e1mad\u00f3 \u00e1ltal, am\u00edg a jelsz\u00f3 automatikus felt\u00f6r\u00e9s\u00e9re ir\u00e1nyul\u00f3 program meg nem tal\u00e1lja a megfelel\u0151 kombin\u00e1ci\u00f3t.<\/p>\n<p>Egy\u00e9bk\u00e9nt\u2026, a cikkben a k\u00f6vetkez\u0151 hozz\u00e1sz\u00f3l\u00e1sok k\u00f6z\u00f6tt: \u201c<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">Kingston DataTraveler: az \u00faj gener\u00e1ci\u00f3s biztons\u00e1gos pendrive-ok<\/a><\/noindex>\u201d a felhaszn\u00e1l\u00f3k azt is megjegyezt\u00e9k, hogy p\u00e9ld\u00e1ul a TrueCrypt programnak van hordozhat\u00f3 \u00fczemm\u00f3dja. Azonban ez nem nagy el\u0151ny. A helyzet az, hogy ebben az esetben a titkos\u00edt\u00f3 program a flash meghajt\u00f3 mem\u00f3ri\u00e1j\u00e1ban t\u00e1rol\u00f3dik, \u00e9s ez sebezhet\u0151bb\u00e9 teszi a t\u00e1mad\u00e1sokkal szemben.<\/p>\n<p>\u00d6sszess\u00e9g\u00e9ben: a szoftveres megold\u00e1s nem ny\u00fajt olyan magas szint\u0171 biztons\u00e1got, mint az AES-titkos\u00edt\u00e1s. Ez ink\u00e1bb alapvet\u0151 v\u00e9delem. M\u00e1sr\u00e9szt a fontos adatok szoftveres titkos\u00edt\u00e1sa m\u00e9g mindig jobb, mint a teljes titkos\u00edt\u00e1s hi\u00e1nya. Ez a t\u00e9ny vil\u00e1gosan megk\u00fcl\u00f6nb\u00f6zteti ezeket a titkos\u00edt\u00e1si t\u00edpusokat: a flash meghajt\u00f3k hardveres titkos\u00edt\u00e1sa ink\u00e1bb a v\u00e1llalati szektor sz\u00e1m\u00e1ra sz\u00fcks\u00e9ges (p\u00e9ld\u00e1ul amikor a c\u00e9g alkalmazottai munk\u00e1hoz kiadott meghajt\u00f3kat haszn\u00e1lnak); m\u00edg a szoftveres titkos\u00edt\u00e1s ink\u00e1bb a felhaszn\u00e1l\u00f3i ig\u00e9nyekhez illik.<\/p>\n<p><img decoding=\"async\" alt=\"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?\" src=\"\/wp-content\/uploads\/2020\/09\/3c3a4aeb2e28f43c2010f8dd3e0334d8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMindazon\u00e1ltal a Kingston megk\u00fcl\u00f6nb\u00f6zteti t\u00e1rol\u00f3modelljeit (p\u00e9ld\u00e1ul az IronKey S1000) alapverzi\u00f3ra (Basic) \u00e9s v\u00e1llalati verzi\u00f3ra (Enterprise). Funkcionalit\u00e1suk \u00e9s v\u00e9delmi jellemz\u0151ik szinte azonosak, de a v\u00e1llalati verzi\u00f3 lehet\u0151s\u00e9get k\u00edn\u00e1l a t\u00e1rol\u00f3 menedzsel\u00e9s\u00e9re a SafeConsole\/IronKey EMS szoftver\u00e9n kereszt\u00fcl. Ennek a szoftvernek k\u00f6sz\u00f6nhet\u0151en a t\u00e1rol\u00f3 ak\u00e1r felh\u0151alap\u00fa, ak\u00e1r helyi szerverekkel dolgozik az adatv\u00e9delem \u00e9s a hozz\u00e1f\u00e9r\u00e9si politik\u00e1k t\u00e1voli v\u00e9grehajt\u00e1s\u00e1ra. A felhaszn\u00e1l\u00f3knak lehet\u0151s\u00e9g\u00fck van elveszett jelszavak helyre\u00e1ll\u00edt\u00e1s\u00e1ra, m\u00edg az adminisztr\u00e1torok a m\u00e1r nem haszn\u00e1lt t\u00e1rol\u00f3kat \u00faj feladatokhoz \u00e1ll\u00edthatj\u00e1k be.<\/p>\n<h2>Hogyan m\u0171k\u00f6dnek a Kingston USB-meghajt\u00f3k AES-titkos\u00edt\u00e1ssal?<\/h2>\n<p>\nA Kingston 256 bites hardveres AES-XTS titkos\u00edt\u00e1st alkalmaz (plusz egy teljes m\u00e9ret\u0171 kulcs haszn\u00e1lat\u00e1val) minden biztons\u00e1gos t\u00e1rol\u00f3j\u00e1hoz. Mint kor\u00e1bban eml\u00edtett\u00fck, a pendrive-ok k\u00fcl\u00f6n chipet tartalmaznak az adatok titkos\u00edt\u00e1s\u00e1ra \u00e9s dek\u00f3dol\u00e1s\u00e1ra, amely folyamatosan m\u0171k\u00f6d\u0151 v\u00e9letlensz\u00e1m-gener\u00e1tork\u00e9nt funkcion\u00e1l. <\/p>\n<p>Amikor el\u0151sz\u00f6r csatlakoztatja az eszk\u00f6zt az USB-porthoz, a telep\u00edt\u0151 var\u00e1zsl\u00f3 arra k\u00e9ri, hogy \u00e1ll\u00edtson be egy mesterjelsz\u00f3t az eszk\u00f6zh\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9shez. A t\u00e1rol\u00f3 aktiv\u00e1l\u00e1sa ut\u00e1n a titkos\u00edt\u00e1si algoritmusok automatikusan megkezdik m\u0171k\u00f6d\u00e9s\u00fcket a felhaszn\u00e1l\u00f3i preferenci\u00e1k szerint. <\/p>\n<p>Ebben az esetben a felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra a pendrive m\u0171k\u00f6d\u00e9si elve v\u00e1ltozatlan marad \u2013 tov\u00e1bbra is let\u00f6ltheti \u00e9s t\u00e1rolhatja a f\u00e1jlokat az eszk\u00f6z mem\u00f3ri\u00e1j\u00e1ban, ak\u00e1rcsak egy hagyom\u00e1nyos USB meghajt\u00f3n. Az egyetlen k\u00fcl\u00f6nbs\u00e9g az, hogy amikor a USB-meghajt\u00f3t \u00faj sz\u00e1m\u00edt\u00f3g\u00e9phez csatlakoztatja, meg kell adnia a be\u00e1ll\u00edtott jelsz\u00f3t az inform\u00e1ci\u00f3j\u00e1hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez.<\/p>\n<h2>Mi\u00e9rt \u00e9s kinek sz\u00fcks\u00e9ge van hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB-meghajt\u00f3kra?<\/h2>\n<p>\nOlyan szervezetek sz\u00e1m\u00e1ra, ahol a bizalmas adatok \u00fczletileg fontosak (legyenek azok p\u00e9nz\u00fcgyi, orvosi vagy \u00e1llami int\u00e9zm\u00e9nyek), a titkos\u00edt\u00e1s a legmegb\u00edzhat\u00f3bb v\u00e9delmi eszk\u00f6z. <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">Ezen a t\u00e9ren a 256 bites titkos\u00edt\u00e1ssal rendelkez\u0151 USB-meghajt\u00f3k<\/a><\/noindex> Az AES hardveres titkos\u00edt\u00e1s egy sk\u00e1l\u00e1zhat\u00f3 megold\u00e1s, amelyet b\u00e1rmely v\u00e1llalat haszn\u00e1lhat: mag\u00e1nszem\u00e9lyekt\u0151l \u00e9s kisv\u00e1llalkoz\u00e1sokt\u00f3l kezdve a nagyv\u00e1llalatokig, valamint katonai \u00e9s korm\u00e1nyzati szervezetekig. Ha ezt a k\u00e9rd\u00e9st egy kicsit konkr\u00e9tabban vizsg\u00e1ljuk, a titkos\u00edtott USB-meghajt\u00f3k haszn\u00e1lata sz\u00fcks\u00e9ges:<\/p>\n<ul>\n<li>A v\u00e1llalat bizalmas adatainak v\u00e9delme \u00e9rdek\u00e9ben<\/li>\n<li>Az \u00fcgyfelek adatai v\u00e9delme \u00e9rdek\u00e9ben<\/li>\n<li>A v\u00e1llalatokat megv\u00e9dje a bev\u00e9telek \u00e9s az \u00fcgyf\u00e9lh\u0171s\u00e9g elveszt\u00e9s\u00e9t\u0151l<\/li>\n<\/ul>\n<p>\n\u00c9rdemes megjegyezni, hogy egyes v\u00e9dett flash meghajt\u00f3k gy\u00e1rt\u00f3i (k\u00f6zt\u00fck a Kingston) egyedi megold\u00e1sokat k\u00edn\u00e1lnak a v\u00e1llalatok sz\u00e1m\u00e1ra, amelyek a megrendel\u0151k ig\u00e9nyeihez \u00e9s feladataihoz k\u00e9sz\u00fcltek. Azonban a t\u00f6meggy\u00e1rtott sorozatok (p\u00e9ld\u00e1ul a DataTraveler USB-k) is kiv\u00e1l\u00f3an teljes\u00edtik feladataikat, \u00e9s k\u00e9pesek biztos\u00edtani a v\u00e1llalati szint\u0171 biztons\u00e1got.<\/p>\n<p><img decoding=\"async\" alt=\"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?\" src=\"\/wp-content\/uploads\/2020\/09\/1a7da32b0922526ed61e43cf12531522.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. A v\u00e1llalat bizalmas adatainak v\u00e9delme<\/h2>\n<p>\n2017-ben egy londoni lakos egy parkban tal\u00e1lt egy USB-meghajt\u00f3t, amelyen jelsz\u00f3 n\u00e9lk\u00fcli inform\u00e1ci\u00f3k voltak a Heathrow rep\u00fcl\u0151t\u00e9r biztons\u00e1g\u00e1r\u00f3l, bele\u00e9rtve a megfigyel\u0151 kamer\u00e1k elhelyezked\u00e9s\u00e9t \u00e9s r\u00e9szletes inform\u00e1ci\u00f3kat az olyan v\u00e9delmi int\u00e9zked\u00e9sekr\u0151l, amelyek magas rang\u00fa szem\u00e9lyek \u00e9rkez\u00e9sekor l\u00e9pnek \u00e9letbe. A flash meghajt\u00f3n elektronikus bel\u00e9p\u0151jegyek \u00e9s k\u00f3dok is voltak a rep\u00fcl\u0151t\u00e9r z\u00e1rt ter\u00fcleteire.<\/p>\n<p>Az elemz\u0151k a hasonl\u00f3 helyzetek okak\u00e9nt a v\u00e1llalatok alkalmazottainak kibertudatlans\u00e1g\u00e1t nevezik meg, akik saj\u00e1t hanyags\u00e1guk miatt 'kiadhatj\u00e1k' a titkos adatokat. A hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB-meghajt\u00f3k r\u00e9szben megoldj\u00e1k ezt a probl\u00e9m\u00e1t, hiszen ha egy ilyen meghajt\u00f3 elveszik \u2014 a biztons\u00e1gi oszt\u00e1ly ugyanazon alkalmazottj\u00e1nak mesterjelszava n\u00e9lk\u00fcl nem lehet hozz\u00e1f\u00e9rni az azon t\u00e1rolt adatokhoz. Mindenesetre ez nem mentes\u00edti a munkav\u00e1llal\u00f3kat a flash meghajt\u00f3k haszn\u00e1lat\u00e1nak oktat\u00e1sa al\u00f3l, m\u00e9g ha titkos\u00edt\u00e1ssal v\u00e9dett eszk\u00f6z\u00f6kr\u0151l van sz\u00f3 is.<\/p>\n<h2>2. Az \u00fcgyfelek adatainak v\u00e9delme<\/h2>\n<p>\nA m\u00e9g fontosabb feladat b\u00e1rmely szervezet sz\u00e1m\u00e1ra az \u00fcgyf\u00e9ladatok v\u00e9delme, amelyek nem lehetnek kit\u00e9ve a kompromitt\u00e1l\u00e1s kock\u00e1zat\u00e1nak. \u00c9rdekess\u00e9g, hogy \u00e9ppen ez az inform\u00e1ci\u00f3 terjed a leggyakrabban a k\u00fcl\u00f6nb\u00f6z\u0151 \u00fczleti szektorok k\u00f6z\u00f6tt, \u00e9s \u00e1ltal\u00e1ban bizalmas jelleg\u0171: p\u00e9ld\u00e1ul tartalmazhat p\u00e9nz\u00fcgyi tranzakci\u00f3kra, eg\u00e9szs\u00e9g\u00fcgyi el\u0151zm\u00e9nyekre \u00e9s hasonl\u00f3kra vonatkoz\u00f3 adatokat.<\/p>\n<h2>3. Nyeres\u00e9g- \u00e9s \u00fcgyf\u00e9lh\u0171s\u00e9g-v\u00e9delem<\/h2>\n<p>\nA hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB-eszk\u00f6z\u00f6k haszn\u00e1lata seg\u00edthet megel\u0151zni a szervezetek sz\u00e1m\u00e1ra rombol\u00f3 k\u00f6vetkezm\u00e9nyekkel j\u00e1r\u00f3 helyzeteket. Azok a c\u00e9gek, amelyek megs\u00e9rtik a szem\u00e9lyes adatok v\u00e9delm\u00e9r\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9nyt, jelent\u0151s b\u00edrs\u00e1gokat kaphatnak. Ez\u00e9rt \u00e9rdemes feltenni a k\u00e9rd\u00e9st, hogy meg\u00e9ri-e kock\u00e1ztatni az adatcser\u00e9t megfelel\u0151 v\u00e9delem n\u00e9lk\u00fcl?<\/p>\n<p>An\u00e9lk\u00fcl, hogy figyelembe venn\u00e9nk a p\u00e9nz\u00fcgyi k\u00f6vetkezm\u00e9nyeket, az a mennyi id\u0151 \u00e9s er\u0151forr\u00e1s, amelyet a biztons\u00e1gi hib\u00e1k kijav\u00edt\u00e1s\u00e1ra ford\u00edtanak, ugyanolyan jelent\u0151s lehet. Ezen k\u00edv\u00fcl, ha az \u00fcgyf\u00e9ladatok kisziv\u00e1rogtak, a c\u00e9g a m\u00e1rk\u00e1val szembeni h\u0171s\u00e9g kock\u00e1zat\u00e1nak van kit\u00e9ve, k\u00fcl\u00f6n\u00f6sen olyan piacokon, ahol versenyt\u00e1rsak hasonl\u00f3 term\u00e9ket vagy szolg\u00e1ltat\u00e1st k\u00edn\u00e1lnak.<\/p>\n<h2>Ki garant\u00e1lja a gy\u00e1rt\u00f3 \"h\u00e1ts\u00f3 kapuk\" hi\u00e1ny\u00e1t a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 flash meghajt\u00f3k haszn\u00e1lata sor\u00e1n?<\/h2>\n<p>\nA felvetett t\u00e9m\u00e1nkban ez a k\u00e9rd\u00e9s tal\u00e1n az egyik legfontosabb. A Kingston DataTraveler meghajt\u00f3kr\u00f3l sz\u00f3l\u00f3 cikkhez \u00e9rkez\u0151 hozz\u00e1sz\u00f3l\u00e1sok k\u00f6z\u00f6tt tal\u00e1ltunk egy \u00e9rdekes k\u00e9rd\u00e9st: \"Van-e a k\u00e9sz\u00fcl\u00e9keinknek f\u00fcggetlen szak\u00e9rt\u0151k \u00e1ltali auditja?\" Nos..., teljesen \u00e9rthet\u0151 \u00e9rdekl\u0151d\u00e9s: a felhaszn\u00e1l\u00f3k biztosak akarnak lenni abban, hogy USB meghajt\u00f3inkban nincsenek elterjedt hib\u00e1k, mint p\u00e9ld\u00e1ul a gyenge titkos\u00edt\u00e1s vagy a jelsz\u00f3 megker\u00fcl\u00e9s\u00e9nek lehet\u0151s\u00e9ge. \u00c9s ennek a cikknek a r\u00e9sz\u00e9ben elmondjuk, hogy milyen tan\u00fas\u00edt\u00e1si elj\u00e1r\u00e1sokon mennek kereszt\u00fcl a Kingston meghajt\u00f3k, miel\u0151tt val\u00f3ban biztons\u00e1gos flash meghajt\u00f3 st\u00e1tuszt kapn\u00e1nak.<\/p>\n<p>Ki garant\u00e1lja a megb\u00edzhat\u00f3s\u00e1got? \u00dagy t\u0171nhet, hogy azt mondhatn\u00e1nk, hogy \u201ea Kingston gy\u00e1rtja \u2013 ez\u00e9rt garant\u00e1lja\u201d. De ebben az esetben egy ilyen \u00e1ll\u00edt\u00e1s t\u00e9ves lenne, mivel a gy\u00e1rt\u00f3 \u00e9rdekelt f\u00e9l. \u00c9ppen ez\u00e9rt minden term\u00e9k egy harmadik f\u00e9l f\u00fcggetlen ellen\u0151rz\u00e9s\u00e9n megy kereszt\u00fcl. K\u00fcl\u00f6n\u00f6sen a Kingston adatk\u00e1rel\u0151k\u00f6d\u0151k, amelyek hardveres titkos\u00edt\u00e1ssal rendelkeznek (kiv\u00e9ve a DTLPG3), r\u00e9szt vesznek a kriptogr\u00e1fiai modulok valid\u00e1ci\u00f3s programj\u00e1ban (Cryptographic Module Validation Program vagy CMVP), \u00e9s tan\u00fas\u00edtva vannak a sz\u00f6vets\u00e9gi inform\u00e1ci\u00f3kezel\u00e9si szabv\u00e1ny (Federal Information Processing Standard vagy FIPS) szerint. Az adatk\u00e1rel\u0151k\u00f6d\u0151k tan\u00fas\u00edtva vannak a GLBA, HIPPA, HITECH, PCI \u00e9s GTSA szabv\u00e1nyoknak is.<\/p>\n<p><img decoding=\"async\" alt=\"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?\" src=\"\/wp-content\/uploads\/2020\/09\/f0ce4f1a2d086a61d0d9522955a10305.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. Kriptogr\u00e1fiai modulok valid\u00e1ci\u00f3s programja<\/h2>\n<p>\nA CMVP egy k\u00f6z\u00f6s projekt az Egyes\u00fclt \u00c1llamok Kereskedelmi Miniszt\u00e9rium\u00e1nak Szabv\u00e1ny\u00fcgyi \u00e9s Technol\u00f3giai Int\u00e9zete \u00e9s a Kanadai Kiberbiztons\u00e1gi K\u00f6zpont k\u00f6z\u00f6tt. A projekt c\u00e9lja, hogy \u00f6szt\u00f6n\u00f6zze a megb\u00edzhat\u00f3 kriptogr\u00e1fiai eszk\u00f6z\u00f6k ir\u00e1nti keresletet, \u00e9s biztons\u00e1gi mutat\u00f3kat ny\u00fajtson a sz\u00f6vets\u00e9gi \u00fcgyn\u00f6ks\u00e9geknek \u00e9s a szab\u00e1lyozott ipar\u00e1gaknak (p\u00e9ld\u00e1ul p\u00e9nz\u00fcgyi \u00e9s eg\u00e9szs\u00e9g\u00fcgyi int\u00e9zm\u00e9nyek), amelyek beszerz\u00e9sek sor\u00e1n haszn\u00e1lj\u00e1k a berendez\u00e9seket.<\/p>\n<p>Az eszk\u00f6z\u00f6k kriptogr\u00e1fiai k\u00f6vetelm\u00e9nyeknek \u00e9s biztons\u00e1gi k\u00f6vetelm\u00e9nyeknek val\u00f3 megfelel\u0151s\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9t a kriptogr\u00e1fiai \u00e9s biztons\u00e1gi tesztel\u00e9sre akkredit\u00e1lt f\u00fcggetlen laborat\u00f3riumok v\u00e9gzik, amelyek az NVLAP (National Voluntary Laboratory Accreditation Program \/ \u201eNemzeti \u00d6nk\u00e9ntes Laborat\u00f3riumi Akkredit\u00e1ci\u00f3s Program\u201d) keret\u00e9ben m\u0171k\u00f6dnek. Minden laborat\u00f3riumi jelent\u00e9st az FIPS 140-2 sz\u00f6vets\u00e9gi inform\u00e1ci\u00f3kezel\u00e9si szabv\u00e1ny szerint ellen\u0151riznek \u00e9s a CMVP \u00e1ltal meger\u0151s\u00edtenek.<\/p>\n<p>A FIPS 140-2 szabv\u00e1nynak megfelel\u0151k\u00e9nt meger\u0151s\u00edtett modulok haszn\u00e1lat\u00e1t az Egyes\u00fclt \u00c1llamok \u00e9s Kanada sz\u00f6vets\u00e9gi \u00fcgyn\u00f6ks\u00e9gei 2026. szeptember 22-ig aj\u00e1nlj\u00e1k. Ezt k\u00f6vet\u0151en arch\u00edv list\u00e1ra ker\u00fclnek, b\u00e1r m\u00e9g mindig haszn\u00e1lhat\u00f3ak maradnak. 2020. szeptember 22-\u00e9n lez\u00e1rult a FIPS 140-3 szabv\u00e1ny szerinti valid\u00e1ci\u00f3s k\u00e9relmek beny\u00fajt\u00e1sa. Az eszk\u00f6z\u00f6k az ellen\u0151rz\u00e9sek ut\u00e1n \u00f6t \u00e9vig az akt\u00edv, ellen\u0151rz\u00f6tt \u00e9s megb\u00edzhat\u00f3 eszk\u00f6z\u00f6k list\u00e1j\u00e1n maradnak. Ha a kriptogr\u00e1fiai eszk\u00f6z nem felel meg az ellen\u0151rz\u00e9snek, annak haszn\u00e1lata az Egyes\u00fclt \u00c1llamok \u00e9s Kanada \u00e1llami int\u00e9zm\u00e9nyeiben nem aj\u00e1nlott.<\/p>\n<h2>2. Milyen biztons\u00e1gi k\u00f6vetelm\u00e9nyeket t\u00e1maszt a FIPS tan\u00fas\u00edtv\u00e1ny?<\/h2>\n<p>\nAz adatok felt\u00f6r\u00e9se m\u00e9g egy nem tan\u00fas\u00edtott, titkos\u00edtott lemezr\u0151l is neh\u00e9z, \u00e9s csak keveseknek siker\u00fcl, ez\u00e9rt egy otthoni felhaszn\u00e1l\u00e1sra sz\u00e1nt t\u00e1rol\u00f3 kiv\u00e1laszt\u00e1sakor a tan\u00fas\u00edtv\u00e1ny megl\u00e9te nem felt\u00e9tlen\u00fcl fontos. A v\u00e1llalati szektorban azonban m\u00e1s a helyzet: a v\u00e1llalatok gyakran figyelembe veszik a FIPS tan\u00fas\u00edtv\u00e1ny szintjeit, amikor v\u00e9dett USB t\u00e1rol\u00f3kat v\u00e1lasztanak. Azonban nem mindenki rendelkezik egy\u00e9rtelm\u0171 elk\u00e9pzel\u00e9ssel arr\u00f3l, hogy ezek a szintek mit is jelentenek. <\/p>\n<p>A jelenlegi FIPS 140-2 szabv\u00e1ny n\u00e9gy k\u00fcl\u00f6nb\u00f6z\u0151 biztons\u00e1gi szintet hat\u00e1roz meg, amelynek megfelelhetnek a flash meghajt\u00f3k. Az els\u0151 szint m\u00e9rs\u00e9kelt biztons\u00e1gi funkci\u00f3k k\u00e9szlet\u00e9t biztos\u00edtja. A negyedik szint szigor\u00fa \u00f6nv\u00e9delemre vonatkoz\u00f3 k\u00f6vetelm\u00e9nyeket felt\u00e9telez. A m\u00e1sodik \u00e9s harmadik szint pedig ezen k\u00f6vetelm\u00e9nyek fokoz\u00e1s\u00e1t biztos\u00edtja, \u00e9s egyfajta arany k\u00f6z\u00e9putat k\u00e9pez.<\/p>\n<ol>\n<li>Els\u0151 biztons\u00e1gi szint: az els\u0151 szinten tan\u00fas\u00edtott USB t\u00e1rol\u00f3k eset\u00e9ben elv\u00e1r\u00e1s legal\u00e1bb egy titkos\u00edt\u00e1si algoritmus vagy m\u00e1s biztons\u00e1gi funkci\u00f3 alkalmaz\u00e1sa. <\/li>\n<li>M\u00e1sodik biztons\u00e1gi szint: itt a meghajt\u00f3t\u00f3l nemcsak a kriptogr\u00e1fiai v\u00e9delem biztos\u00edt\u00e1sa, hanem a nem enged\u00e9lyezett behatol\u00e1sok r\u00f6gz\u00edt\u00e9se is elv\u00e1rhat\u00f3, amennyiben valaki megpr\u00f3b\u00e1lja megnyitni a meghajt\u00f3t.<\/li>\n<li>Harmadik biztons\u00e1gi szint: megakad\u00e1lyozza a felt\u00f6r\u00e9seket a titkos\u00edt\u00e1si kulcsok megsemmis\u00edt\u00e9s\u00e9vel. Vagyis sz\u00fcks\u00e9g van reakci\u00f3ra a behatol\u00e1si k\u00eds\u00e9rletekre. A harmadik szint emellett magasabb v\u00e9delmet garant\u00e1l az elektrom\u00e1gneses interferenci\u00e1val szemben: azaz az adatok egy flash meghajt\u00f3r\u00f3l t\u00f6rt\u00e9n\u0151 kiolvas\u00e1sa vezet\u00e9k n\u00e9lk\u00fcli felt\u00f6r\u0151 eszk\u00f6z\u00f6k haszn\u00e1lat\u00e1val nem lehets\u00e9ges.<\/li>\n<li>Negyedik biztons\u00e1gi szint: a legmagasabb szint, amely a kriptogr\u00e1fiai modul teljes v\u00e9delm\u00e9t felt\u00e9telezi, \u00e9s a lehet\u0151 legnagyobb val\u00f3sz\u00edn\u0171s\u00e9ggel \u00e9szleli \u00e9s megakad\u00e1lyozza a k\u00fcls\u0151 felhaszn\u00e1l\u00f3 nem enged\u00e9lyezett hozz\u00e1f\u00e9r\u00e9si k\u00eds\u00e9rleteit. A negyedik szint\u0171 tan\u00fas\u00edtv\u00e1nnyal rendelkez\u0151 flash meghajt\u00f3k k\u00f6z\u00f6tt olyan v\u00e9delmi opci\u00f3kat is tal\u00e1lunk, amelyek megakad\u00e1lyozz\u00e1k a hackel\u00e9st a k\u00f6rnyezeti h\u0151m\u00e9rs\u00e9klet \u00e9s fesz\u00fclts\u00e9g megv\u00e1ltoztat\u00e1s\u00e1val.<\/li>\n<\/ol>\n<p>\nA FIPS 140-2 harmadik szintj\u00e9nek megfelel\u0151en a k\u00f6vetkez\u0151 Kingston adathordoz\u00f3k tan\u00fas\u00edtv\u00e1nyt kaptak: DataTraveler DT2000, DataTraveler DT4000G2, IronKey S1000, IronKey D300. Ezeknek az adathordoz\u00f3knak a kulcsfontoss\u00e1g\u00fa jellemz\u0151je, hogy k\u00e9pesek reag\u00e1lni a behatol\u00e1si k\u00eds\u00e9rletekre: 10 helytelen jelsz\u00f3be\u00edr\u00e1s ut\u00e1n az adatok az adathordoz\u00f3r\u00f3l t\u00f6rl\u0151dnek.<\/p>\n<h2>Mire k\u00e9pesek m\u00e9g a Kingston pendrive-ok a titkos\u00edt\u00e1son k\u00edv\u00fcl? <\/h2>\n<p>\nHa a teljes adatbiztons\u00e1gr\u00f3l van sz\u00f3, akkor a pendrive-ok hardveres titkos\u00edt\u00e1sa mellett be\u00e9p\u00edtett v\u00edruskeres\u0151k, k\u00fcls\u0151 hat\u00e1sokkal szembeni v\u00e9delem, a szem\u00e9lyes felh\u0151kkel val\u00f3 szinkroniz\u00e1l\u00e1s \u00e9s egy\u00e9b jellemz\u0151k is seg\u00edtenek, amelyeket al\u00e1bb meg fogunk vitatni. A szoftveres titkos\u00edt\u00e1ssal rendelkez\u0151 pendrive-ok k\u00f6z\u00f6tt nem nagy a k\u00fcl\u00f6nbs\u00e9g. A \u201e\u00f6rd\u00f6g\u201d a r\u00e9szletekben rejlik. \u00cdme, mik azok.<\/p>\n<p><b>1. Kingston DataTraveler 2000<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?\" src=\"\/wp-content\/uploads\/2020\/09\/a1c47ccd1206c8bd962c359f6e0c74ef.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVegy\u00fcnk egy p\u00e9ld\u00e1t, egy USB-adathordoz\u00f3t <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonDatarraveler2000Habr\">Kingston DataTraveler 2000<\/a><\/noindex>. Ez egy hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 pendrive, de ugyanakkor az egyetlen, amelynek saj\u00e1t fizikai billenty\u0171zete van a h\u00e1z\u00e1n. Ez a 11-billenty\u0171s billenty\u0171zet lehet\u0151v\u00e9 teszi, hogy a DT2000 teljesen f\u00fcggetlen legyen a hoszt rendszerekt\u0151l (a DataTraveler 2000 haszn\u00e1lat\u00e1hoz meg kell nyomni a \u201eKulcs\u201d gombot, majd be kell \u00edrni a jelsz\u00f3t, \u00e9s \u00fajra meg kell nyomni a \u201eKulcs\u201d gombot). Ezen k\u00edv\u00fcl ez a pendrive IP57 v\u00e9detts\u00e9ggel rendelkezik v\u00edz- \u00e9s por\u00e1ll\u00f3s\u00e1g szempontj\u00e1b\u00f3l (meglep\u0151 m\u00f3don a Kingston ezt sehol sem jelzi sem a csomagol\u00e1son, sem a hivatalos weboldalon szerepl\u0151 specifik\u00e1ci\u00f3kban).<\/p>\n<p>A DataTraveler 2000 belsej\u00e9ben egy l\u00edtium-polimer akkumul\u00e1tor van (40 mAh kapacit\u00e1ssal), \u00e9s a Kingston javasolja, hogy a v\u00e1s\u00e1rl\u00f3k legal\u00e1bb egy \u00f3r\u00e1n kereszt\u00fcl csatlakoztass\u00e1k az adathordoz\u00f3t egy USB-porthoz, miel\u0151tt elkezden\u00e9k haszn\u00e1lni, hogy az akkumul\u00e1tor felt\u00f6lt\u0151dhessen. Egy\u00e9bk\u00e9nt egy kor\u00e1bbi cikk\u00fcnkben <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/519268\/\">besz\u00e9lt\u00fcnk arr\u00f3l, hogy mi t\u00f6rt\u00e9nik azzal a pendrive-val, amelyik a power bankr\u00f3l t\u00f6lt\u0151dik<\/a><\/noindex>: nincs ok az aggodalomra \u2013 a t\u00f6lt\u0151ben a pendrive nem aktiv\u00e1l\u00f3dik, mert a rendszer nem k\u00fcld k\u00e9r\u00e9seket a vez\u00e9rl\u0151 fel\u00e9. \u00cdgy senki sem tudja ellopni az adatait vezet\u00e9k n\u00e9lk\u00fcli behatol\u00e1sok r\u00e9v\u00e9n.<\/p>\n<p><b>2. Kingston DataTraveler Locker+ G3<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?\" src=\"\/wp-content\/uploads\/2020\/09\/fb25f5a5b82d6f87cef9a154040b0238.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHa a Kingston <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatravelerLockerPlusG3Habr\">DataTraveler Locker+ G3<\/a><\/noindex> modellr\u0151l besz\u00e9l\u00fcnk \u2013 figyelemfelkelt\u0151 a lehet\u0151s\u00e9ge a pendrive-on l\u00e9v\u0151 adatok felh\u0151t\u00e1rol\u00f3ba val\u00f3 biztons\u00e1gi ment\u00e9s\u00e9nek be\u00e1ll\u00edt\u00e1s\u00e1ra a Google, OneDrive, Amazon Cloud vagy Dropbox szolg\u00e1ltat\u00e1sban. Az adatok ezekkel a szolg\u00e1ltat\u00e1sokkal val\u00f3 szinkroniz\u00e1l\u00e1sa szint\u00e9n biztos\u00edtott. <\/p>\n<p>Az egyik k\u00e9rd\u00e9s, amit az olvas\u00f3ink szoktak feltenni, \u00edgy hangzik: \u201eHogyan lehet kinyerni az adatokat a biztons\u00e1gi ment\u00e9sb\u0151l titkos\u00edtott form\u00e1ban?\u201d. Nagyon egyszer\u0171. Az a helyzet, hogy a felh\u0151vel val\u00f3 szinkroniz\u00e1l\u00e1s sor\u00e1n az inform\u00e1ci\u00f3k dek\u00f3dol\u00f3dnak, \u00e9s a felh\u0151beli biztons\u00e1gi ment\u00e9sek v\u00e9delme mag\u00e1t\u00f3l a felh\u0151t\u0151l f\u00fcgg. \u00cdgy az ilyen elj\u00e1r\u00e1sok kiz\u00e1r\u00f3lag a felhaszn\u00e1l\u00f3 bel\u00e1t\u00e1s\u00e1ra vannak b\u00edzva. A felhaszn\u00e1l\u00f3 enged\u00e9lye n\u00e9lk\u00fcl adatokat nem lehet kiadni a felh\u0151be.<\/p>\n<p><b>3. Kingston DataTraveler Vault Privacy 3.0<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 USB meghajt\u00f3k?\" src=\"\/wp-content\/uploads\/2020\/09\/b0151c58494eaafd5a54e323b586747f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNos, a Kingston eszk\u00f6zei <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonedatatravelerVaultPrivacy30Habr\">DataTraveler Vault Privacy 3.0<\/a><\/noindex> m\u00e9g egy be\u00e9p\u00edtett v\u00edrusirt\u00f3val, az ESET Drive Security-vel is rendelkeznek. Ez ut\u00f3bbi v\u00e9di az adatokat a v\u00edrusok, k\u00e9mprogramok, tr\u00f3jaiak, f\u00e9rgek \u00e9s rootkit-ek USB-meghajt\u00f3ra t\u00f6rt\u00e9n\u0151 behatol\u00e1s\u00e1t\u00f3l, valamint a k\u00fcls\u0151 sz\u00e1m\u00edt\u00f3g\u00e9pekhez val\u00f3 csatlakoz\u00e1st\u00f3l, mondhatni, nem f\u00e9l t\u0151l\u00fck. A v\u00edrusirt\u00f3 azonnal figyelmezteti a meghajt\u00f3 tulajdonos\u00e1t a potenci\u00e1lis fenyeget\u00e9sekre, ha azok \u00e9szlel\u00e9sre ker\u00fclnek. Ezzel a felhaszn\u00e1l\u00f3nak nem kell \u00f6n\u00e1ll\u00f3an telep\u00edtenie v\u00edrusirt\u00f3 szoftvert, \u00e9s ezt a lehet\u0151s\u00e9get sem kell megfizetnie. Az ESET Drive Security m\u00e1r el\u0151re telep\u00edtve van a pendrive-ra, \u00f6t \u00e9vre sz\u00f3l\u00f3 licenccel. <\/p>\n<p>A Kingston DT Vault Privacy 3.0-t els\u0151sorban IT szakemberek sz\u00e1m\u00e1ra tervezt\u00e9k \u00e9s orient\u00e1lt\u00e1k. Lehet\u0151v\u00e9 teszi az adminisztr\u00e1torok sz\u00e1m\u00e1ra, hogy \u00f6n\u00e1ll\u00f3 meghajt\u00f3k\u00e9nt haszn\u00e1lj\u00e1k, vagy integr\u00e1lt megold\u00e1s r\u00e9szek\u00e9nt addj\u00e1k hozz\u00e1, \u00e9s emellett a jelszavak be\u00e1ll\u00edt\u00e1s\u00e1ra vagy t\u00e1voli vissza\u00e1ll\u00edt\u00e1s\u00e1ra is haszn\u00e1lhat\u00f3, valamint eszk\u00f6zpolitikai be\u00e1ll\u00edt\u00e1sokhoz is. A Kingston m\u00e9g USB 3.0-at is hozz\u00e1adott, amely lehet\u0151v\u00e9 teszi a v\u00e9dett adatok sokkal gyorsabb \u00e1tvitel\u00e9t, mint az USB 2.0.<\/p>\n<p>\u00d6sszess\u00e9g\u00e9ben a DT Vault Privacy 3.0 kiv\u00e1l\u00f3 lehet\u0151s\u00e9g a v\u00e1llalati szektor \u00e9s azok sz\u00e1m\u00e1ra, akik maxim\u00e1lis adatv\u00e9delmet ig\u00e9nyelnek. Ezen k\u00edv\u00fcl aj\u00e1nljuk minden olyan felhaszn\u00e1l\u00f3nak, aki k\u00f6zter\u00fcletre kihelyezett sz\u00e1m\u00edt\u00f3g\u00e9peket haszn\u00e1l.<\/p>\n<p>Tov\u00e1bbi inform\u00e1ci\u00f3\u00e9rt a Kingston term\u00e9keivel kapcsolatban keresse fel a <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">v\u00e1lalat hivatalos weboldal\u00e1t<\/a><\/noindex>.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/521084\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u0440\u043e \u0444\u043b\u0435\u0448-\u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u0438 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0437\u0430\u0434\u0430\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441: \u201c\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u0430 \u0444\u043b\u0435\u0448\u043a\u0430 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c TrueCrypt?\u201d, \u2013 \u0438 \u0434\u0430\u0436\u0435 \u0432\u044b\u0441\u043a\u0430\u0437\u0430\u043b\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043f\u0430\u0441\u0435\u043d\u0438\u044f \u043f\u043e \u0447\u0430\u0441\u0442\u0438 \u0442\u043e\u0433\u043e \u201c\u041a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0432 \u0441\u043e\u0444\u0442\u0435 \u0438 \u0445\u0430\u0440\u0434\u0432\u0430\u0440\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f Kingston \u043d\u0435\u0442 \u0437\u0430\u043a\u043b\u0430\u0434\u043e\u043a?\u201d. \u041c\u044b \u0435\u043c\u043a\u043e \u043e\u0442\u0432\u0435\u0442\u0438\u043b\u0438 \u043d\u0430 \u044d\u0442\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u043d\u043e \u0437\u0430\u0442\u0435\u043c \u0440\u0435\u0448\u0438\u043b\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95489,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95488","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mi\u00e9rt sz\u00fcks\u00e9gesek a hardveres titkos\u00edt\u00e1ssal rendelkez\u0151 pendrive-ok? | ProHoster","description":"Hell\u00f3, Habr!","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-30T05:42:29+00:00","article:modified_time":"2020-09-30T05:42:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95488","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:04:41","updated":"2022-09-28 09:04:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/95488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=95488"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/95488\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/95489"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=95488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=95488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=95488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}