Ndewo, Habr! Na nzaghachi nye otu n'ime anyị Ndị na-agụ akwụkwọ jụrụ ajụjụ na-adọrọ mmasị: “Gịnị mere i ji chọọ draịva flash nwere nzuzo ngwaike mgbe TrueCrypt dị?” - ma kwupụtakwa ụfọdụ nchegbu banyere “Kedu ka ị ga-esi jide n'aka na enweghị ibe edokọbara na sọftụwia na ngwaike nke Kingston mbanye. ?” Anyị zara ajụjụ ndị a nkenke, mana anyị kpebiri na isiokwu ahụ kwesịrị nyocha nke ọma. Nke a bụ ihe anyị ga-eme na post a.
Izo ya ezo ngwaike AES, dị ka izo ya ezo sọftụwia, adịla ogologo oge, mana kedu ka o si echekwa data nwere mmetụta na draịva flash? Onye na-akwado ụdị draịva ndị a, enwere ike ịtụkwasị asambodo ndị a? Kedu onye chọrọ ụdị draịva “mgbagwoju anya” ma ọ bụrụ na ị nwere ike iji mmemme efu dị ka TrueCrypt ma ọ bụ BitLocker. Dị ka ị pụrụ ịhụ, isiokwu a jụrụ na nkọwa na-ewelite ọtụtụ ajụjụ n'ezie. Ka anyị gbalịa chọpụta ihe niile.
Olee otú izo ya ezo ngwaike si dị iche na nzuzo software?
N'ihe banyere draịva flash (yana HDDs na SSD), a na-eji mgbawa pụrụ iche dị na bọọdụ sekit nke ngwaọrụ ahụ iji mejuputa nzuzo data ngwaike. Ọ nwere ihe arụrụ arụrụ n'ime nọmba random nke na-ebute igodo nzuzo. A na-ezobe data na-akpaghị aka ma mebie ya ozugbo mgbe itinyere paswọọdụ onye ọrụ gị. N'ọnọdụ a, ọ fọrọ nke nta ka ọ gaghị ekwe omume ịnweta data na-enweghị paswọọdụ.
Mgbe ị na-eji izo ya ezo software, “ikpochi” data dị na draịva bụ ngwanrọ mpụga, nke na-arụ ọrụ dị ka ụzọ dị ọnụ ala karịa ụzọ nzuzo ngwaike. Ọdịmma nke sọftụwia dị otú ahụ nwere ike ịgụnye iwu banal chọrọ maka mmelite oge niile iji nye iguzogide usoro hacking na-akawanye mma. Na mgbakwunye, a na-eji ike nke usoro kọmputa (kama mgbawa ngwaike dị iche iche) iji decrypt data, na, n'eziokwu, ọkwa nke nchebe nke PC na-ekpebi ọkwa nke nchebe nke ụgbọala ahụ.
Akụkụ bụ isi nke draịva nwere izo ya ezo ngwaike bụ ihe nrụpụta cryptographic dị iche, ọnụnọ ya na-agwa anyị na igodo nzuzo anaghị ahapụ draịvụ USB, n'adịghị ka igodo sọftụwia nwere ike ịchekwa nwa oge na RAM ma ọ bụ draịvụ kọmputa. Na n'ihi na izo ya ezo software na-eji PC ebe nchekwa na-echekwa ọnụ ọgụgụ nke nbanye, ọ nweghị ike kwụsị brute ike mwakpo na paswọọdụ ma ọ bụ igodo. Onye na-awakpo nwere ike ịtọgharị counter nbanye na-aga n'ihu ruo mgbe mmemme mgbawa okwuntughe akpaka chọtara ngwakọta achọrọ.
Site n'ụzọ ..., na nkọwa nke isiokwu "“Ndị ọrụ kwukwara na, dịka ọmụmaatụ, mmemme TrueCrypt nwere ụdị ọrụ nwere ike ibugharị. Otú ọ dị, nke a abụghị nnukwu uru. Nke bụ eziokwu bụ na na nke a, a na-echekwa ihe omume ezoro ezo na ebe nchekwa nke draịva flash, nke a na-eme ka ọ bụrụ ihe na-adịghị ike na mwakpo.
N'okpuru ala: usoro sọftụwia anaghị enye oke nchekwa dị ka izo ya ezo AES. Ọ bụ ihe nchebe bụ isi. N'aka nke ọzọ, software izo ya ezo nke data dị mkpa ka dị mma karịa enweghị nzuzo ọ bụla. Eziokwu a na-enye anyị ohere ịmata ọdịiche dị n'etiti ụdị cryptography ndị a: izo ya ezo ngwaike nke draịva flash bụ ihe dị mkpa, kama, maka ngalaba ụlọ ọrụ (dịka ọmụmaatụ, mgbe ndị ọrụ ụlọ ọrụ na-eji draịva enyere na ọrụ); na ngwanrọ dabara adaba maka mkpa onye ọrụ.
Agbanyeghị, Kingston na-ekewa ụdị draịva ya (dịka ọmụmaatụ, IronKey S1000) n'ime ụdị Basic na Enterprise. N'ihe gbasara ọrụ na ihe nchebe, ha fọrọ nke nta ka ha yie ibe ha, mana ụdị ụlọ ọrụ na-enye ikike ijikwa draịva site na iji ngwa SafeConsole/IronKey EMS. Site na sọftụwia a, draịva ahụ na-eji igwe ojii ma ọ bụ sava mpaghara na-arụ ọrụ iji manye nchedo okwuntughe na iwu ịnweta. A na-enye ndị ọrụ ohere iweghachite okwuntughe ndị furu efu, ndị nchịkwa na-enwe ike ịgbanwe draịva na-adịghịzi eji arụ ọrụ ọhụrụ.
Kedu ka Kingston flash draịva nwere AES nzuzo si arụ ọrụ?
Kingston na-eji 256-bit AES-XTS ngwaike izo ya ezo (iji igodo ogologo ogologo nhọrọ) maka draịva ya niile echekwara. Dịka anyị kwuru n'elu, draịva flash nwere n'ime akụrụngwa ha mgbawa dị iche maka izo ya ezo na decrypting data, nke na-arụ ọrụ dị ka onye na-emepụta nọmba random na-arụ ọrụ mgbe niile.
Mgbe ijikọ ngwaọrụ na ọdụ ụgbọ USB na nke mbụ, Ọkachamara Mbido mmalite ga-akpali gị ịtọ paswọọdụ nna ukwu iji nweta ngwaọrụ ahụ. Mgbe ịmechara draịva ahụ, algọridim nzuzo ga-amalite ịrụ ọrụ ozugbo dabere na mmasị onye ọrụ.
N'otu oge ahụ, maka onye ọrụ, ụkpụrụ nke ọrụ nke flash mbanye ga-anọgide na-agbanweghi agbanwe - ọ ka ga-enwe ike ibudata na-etinye faịlụ na ebe nchekwa ngwaọrụ, dị ka mgbe na-arụ ọrụ na USB flash mbanye mgbe niile. Naanị ihe dị iche bụ na mgbe ị jikọtara flash mbanye na kọmputa ọhụrụ, ị ga-achọ itinye paswọọdụ setịpụrụ iji nweta ozi gị.
Kedu ihe kpatara na onye chọrọ draịva flash nwere izo ya ezo ngwaike?
Maka ụlọ ọrụ ebe data nwere mmetụta bụ akụkụ nke azụmahịa (ma ego, ahụike, ma ọ bụ gọọmentị), izo ya ezo bụ ụzọ nchebe kachasị ntụkwasị obi. AES ngwaike izo ya ezo bụ ihe ngwọta nke nwere ike iji ụlọ ọrụ ọ bụla mee ihe: site na ndị mmadụ n'otu n'otu na obere ụlọ ọrụ na nnukwu ụlọ ọrụ, yana ndị agha na òtù gọọmentị. Iji lelee okwu a ntakịrị ntakịrị, iji draịva USB ezoro ezo dị mkpa:
- Iji hụ na nchekwa nke data ụlọ ọrụ nzuzo
- Iji chebe ozi ndị ahịa
- Iji chebe ụlọ ọrụ site na mfu nke uru na iguzosi ike n'ihe ndị ahịa
Ọ dị mma ịmara na ụfọdụ ndị na-emepụta draịva echekwabara (gụnyere Kingston) na-enye ụlọ ọrụ ihe ngwọta ahaziri ahazi iji gboo mkpa na ebumnobi ndị ahịa. Mana ahịrị ndị a na-emepụta (gụnyere DataTraveler flash draịva) na-anagide ọrụ ha nke ọma ma nwee ike ịnye nchekwa ụlọ ọrụ.
1. Ịhụ na nchekwa nke data ụlọ ọrụ nzuzo
N'afọ 2017, onye bi na London chọpụtara eriri USB n'otu n'ime ogige ntụrụndụ nke nwere ozi echedoro na-enweghị paswọọdụ metụtara nchekwa nke ọdụ ụgbọ elu Heathrow, gụnyere ebe igwefoto onyunyo na ozi zuru ezu gbasara usoro nchekwa ma ọ bụrụ na mbata nke mbata. ndị isi ọkwa. Igwe ọkụ ahụ nwekwara data na passe eletrọnịkị yana koodu nnweta na mpaghara amachibidoro nke ọdụ ụgbọ elu.
Ndị nyocha na-ekwu na ihe kpatara ọnọdụ ndị dị otú ahụ bụ enweghị ọgụgụ isi nke ndị ọrụ ụlọ ọrụ, bụ ndị nwere ike "ịhapụ" data nzuzo site na nleghara anya nke onwe ha. Flash draịva nwere izo ya ezo ngwaike na-edozi nsogbu a, n'ihi na ọ bụrụ na draịva dị otú ahụ efunahụ, ị gaghị enwe ike ịnweta data na ya na-enweghị isi paswọọdụ nke otu onye ọrụ nchekwa. N'ọnọdụ ọ bụla, nke a anaghị ewepụ eziokwu ahụ bụ na a ghaghị ịzụ ndị ọrụ ka ha na-ejikwa draịva flash, ọ bụrụgodị na anyị na-ekwu maka ngwaọrụ ndị zoro ezo na-echebe.
2. Chebe ozi ndị ahịa
Ọrụ dị mkpa dị mkpa maka nzukọ ọ bụla bụ ilekọta data ndị ahịa, nke na-ekwesịghị ịbụ n'okpuru ihe ize ndụ nke imebi. Site n'ụzọ, ọ bụ ozi a ka a na-ebufekarị n'etiti ngalaba azụmahịa dị iche iche na, dịka iwu, bụ ihe nzuzo: dịka ọmụmaatụ, ọ nwere ike ịnwe data gbasara azụmahịa ego, akụkọ ahụike, wdg.
3. Nchedo megide ọnwụ nke uru na iguzosi ike n'ihe ndị ahịa
Iji ngwaọrụ USB nwere izo ya ezo ngwaike nwere ike inye aka gbochie nsonaazụ na-emebi emebi maka ndị otu. Ụlọ ọrụ ndị mebiri iwu nchekwa data nkeonwe nwere ike ịta nnukwu ego. Ya mere, a ghaghị ịjụ ajụjụ a: ọ bara uru ịnweta ihe ize ndụ nke ịkekọrịta ozi na-enweghị nchebe kwesịrị ekwesị?
Ọbụlagodi na-eburu n'uche mmetụta ego, ego ole oge na akụrụngwa ejiri dozie ahụhụ nchekwa na-eme nwere ike ịdị oke mkpa. Na mgbakwunye, ọ bụrụ na mmebi data mebiri data ndị ahịa, ụlọ ọrụ ahụ na-etinye ihe ize ndụ iguzosi ike n'ezi ihe, ọkachasị n'ahịa ebe enwere ndị asọmpi na-enye ngwaahịa ma ọ bụ ọrụ yiri ya.
Kedu onye na-ekwe nkwa enweghị "ibe edokọbara" n'aka onye nrụpụta mgbe ị na-eji draịva flash na nzuzo nzuzo?
N'isiokwu anyị welitere, ajụjụ a nwere ike ịbụ otu n'ime ndị bụ isi. N'ime okwu ndị e nyere akụkọ banyere Kingston DataTraveler draịva, anyị hụrụ ajụjụ ọzọ na-atọ ụtọ: "Ngwaọrụ gị enwere nyocha nke ndị ọkachamara nọọrọ onwe ha nke atọ?" Ọ dị mma… ọ bụ mmasị ezi uche dị na ya: ndị ọrụ chọrọ ijide n'aka na draịvụ USB anyị enweghị mmejọ ndị a na-ahụkarị, dị ka izo ya ezo na-adịghị ike ma ọ bụ ikike ịgafe ntinye paswọọdụ. Na akụkụ nke isiokwu a, anyị ga-ekwu maka usoro asambodo nke Kingston draịva na-enweta tupu ịnata ọkwa nke draịva flash adịghị mma.
Onye na-ekwe nkwa ntụkwasị obi? Ọ ga-adị ka anyị nwere ike ikwu nke ọma, "Kingston mere ya - ọ na-ekwe nkwa." Ma na nke a, nkwupụta dị otú ahụ ga-ezighị ezi, ebe ọ bụ na onye nrụpụta bụ onye nwere mmasị. Ya mere, ngwaahịa niile na-anwale site n'aka ndị ọzọ nwere ọkachamara onwe. Karịsịa, draịva ezoro ezo ngwaike Kingston (ewezuga DTLPG3) bụ ndị sonyere na Mmemme Nkwado Module Cryptographic (CMVP) wee nweta asambodo na Federal Information Processing Standard (FIPS). A na-akwadokwa draịva ndị ahụ dịka ụkpụrụ GLBA, HIPPA, HITECH, PCI na GTSA siri dị.
1. Mmemme nkwado modul Cryptographic
Mmemme CMVP bụ njikọ aka nke National Institute of Standards and Technology nke Ngalaba Azụmahịa US na Canadian Cyber Security Center. Ebumnuche nke oru ngo a bụ ịkpali ọchịchọ maka ngwaọrụ cryptographic egosipụtara ma weta metrik nchekwa n'aka ụlọ ọrụ gọọmentị etiti na ụlọ ọrụ ndị a na-ahazi (dị ka ụlọ ọrụ ego na ahụike) nke a na-eji na-azụta akụrụngwa.
A na-anwale ngwaọrụ megide usoro ihe nzuzo na ihe nchekwa chọrọ site na nzuzo nzuzo na ụlọ nyocha nyocha nchekwa nke National Voluntary Laboratory Accreditation Programme (NVLAP) kwadoro. N'otu oge ahụ, a na-enyocha akụkọ ụlọ nyocha ọ bụla maka nnabata na Standard Information Processing Standard (FIPS) 140-2 wee kwado ya site na CMVP.
A na-atụ aro modul enwetara dị ka FIPS 140-2 ụlọ ọrụ gọọmenti etiti US na Canada jiri ya ruo Septemba 22, 2026. Mgbe nke a gasịrị, a ga-etinye ha na ndepụta ebe nchekwa, n'agbanyeghị na a ka nwere ike iji ha. Na Septemba 22, 2020, nnabata nke ngwa maka nkwado dịka ọkọlọtọ FIPS 140-3 kwụsịrị. Ozugbo ngwaọrụ ndị ahụ gafere ndenye ego, a ga-ebuga ha na listi arụ ọrụ nke ngwaọrụ anwale na ntụkwasị obi ruo afọ ise. Ọ bụrụ na ngwaọrụ cryptographic agafeghị nkwenye, akwadoghị iji ya na ụlọ ọrụ gọọmentị na United States na Canada.
2. Kedu ihe nchekwa chọrọ ka asambodo FIPS na-enye?
Ịbanye data ọbụna site na draịva ezoro ezo na-akwadoghị siri ike ma mmadụ ole na ole nwere ike ime, yabụ mgbe ị na-ahọrọ ụgbọala ndị na-azụ ahịa maka iji ụlọ na asambodo, ịkwesighi inye nsogbu. Na ngalaba ụlọ ọrụ, ọnọdụ ahụ dị iche: mgbe ị na-ahọrọ draịva USB echekwara, ụlọ ọrụ na-etinyekarị mkpa na ọkwa asambodo FIPS. Otú ọ dị, ọ bụghị onye ọ bụla nwere echiche doro anya nke ihe ọkwa ndị a pụtara.
Ụkpụrụ FIPS 140-2 dị ugbu a na-akọwa ọkwa nchekwa anọ dị iche iche nke draịva flash nwere ike izute. Ọkwa nke mbụ na-enye atụmatụ nchekwa agafeghị oke. Ọkwa nke anọ na-egosi ihe siri ike chọrọ maka nchekwa onwe nke ngwaọrụ. Ọkwa abụọ na atọ na-enye akara ngosi nke ihe ndị a chọrọ ma na-etolite ụdị ọla edo.
- Nchekwa Ọkwa 1: Ọkwa 1 USB draịva gbaara agbaja chọrọ opekata mpe otu algọridim nzuzo ma ọ bụ atụmatụ nchekwa ọzọ.
- Ọkwa nke abụọ nke nchekwa: ebe a ka achọrọ draịva ọ bụghị naanị iji nye nchebe cryptographic, kamakwa iji chọpụta intrusion na-akwadoghị na ọkwa firmware ma ọ bụrụ na mmadụ na-anwa imepe mbanye.
- Ọkwa nchekwa nke atọ: gụnyere igbochi hacking site na ibibi “igodo” nzuzo. Ya bụ, a ga-achọ nzaghachi maka mbọ ntinye. Ọzọkwa, ọkwa nke atọ na-ekwe nkwa nchebe dị elu megide nnyonye anya electromagnetic: ya bụ, ịgụ data sitere na draịva flash site na iji ngwaọrụ hacking ikuku agaghị arụ ọrụ.
- Ọkwa nchekwa nke anọ: ọkwa kachasị elu, nke gụnyere nchedo zuru oke nke modul cryptographic, nke na-enye ohere kachasị nke nchọpụta na mgbochi maka mbọ ọ bụla na-enweghị ikike nke onye ọrụ na-akwadoghị. draịva Flash nwetara asambodo ọkwa nke anọ gụnyekwara nhọrọ nchekwa na-anaghị ekwe hacking site na ịgbanwe voltaji na ọnọdụ okpomọkụ.
A na-akwado draịva Kingston ndị a na FIPS 140-2 Ọkwa 2000: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. Akụkụ bụ isi nke draịva ndị a bụ ikike ha ịzaghachi na mbọ mbubata: ọ bụrụ na etinyere paswọọdụ ugboro iri na-ezighi ezi, data dị na draịva ga-emebi.
Kedu ihe ọzọ Kingston flash draịva nwere ike ime ma e wezụga izo ya ezo?
A bịa na nchekwa nchekwa data zuru oke, yana ngwa izo ya ezo nke draịva flash, antiviruses arụnyere, nchebe pụọ na mmetụta mpụga, imekọrịta na igwe ojii na njirimara ndị ọzọ anyị ga-atụle n'okpuru ga-abịa napụta. Enweghị nnukwu ọdịiche dị na draịva flash nwere izo ya ezo software. Ekwensu dị na nkọwa. Na ebe a bụ ihe.
1. Kingston DataTraveler 2000
Ka anyị were eriri USB dịka ọmụmaatụ. . Nke a bụ otu n'ime draịva flash nwere izo ya ezo ngwaike, mana n'otu oge ahụ ọ bụ naanị ya nwere keyboard nkịtị na ikpe ahụ. Ahụigodo bọtịnụ 11 a na-eme ka DT2000 nweere onwe ya kpamkpam na sistemụ nnabata (iji DataTraveler 2000, ị ga-pịa bọtịnụ igodo, tinyezie paswọọdụ gị, wee pịa bọtịnụ igodo ọzọ). Na mgbakwunye, draịva flash a nwere ogo IP57 nke nchebe megide mmiri na uzuzu (n'ụzọ dị ịtụnanya, Kingston anaghị ekwupụta nke a ebe ọ bụla na nkwakọ ngwaahịa ma ọ bụ na nkọwapụta na weebụsaịtị gọọmentị).
Enwere batrị lithium polymer nke 2000mAh n'ime DataTraveler 40, Kingston na-adụ ndị na-azụ ahịa ọdụ ka ha tinye draịva ahụ n'ọdụ ụgbọ mmiri USB ma ọ dịkarịa ala otu awa tupu iji ya iji kwe ka batrị chaja. Site n'ụzọ, na otu n'ime ihe ndị gara aga : Enweghị ihe mere ị ga-eji na-echegbu onwe - flash drive adịghị arụ ọrụ na chaja n'ihi na ọ dịghị arịrịọ onye njikwa site na usoro. Ya mere, ọ dịghị onye ga-ezu ohi data gị site na ikuku intrusions.
2. Kingston DataTraveler Locker + G3
Ọ bụrụ na anyị na-ekwu banyere Kingston nlereanya - ọ na-adọta uche site n'ikike ịhazi ndabere data site na draịva flash gaa na nchekwa igwe ojii Google, OneDrive, Amazon Cloud ma ọ bụ Dropbox. Enyerekwa mmekọrịta data na ọrụ ndị a.
Otu n'ime ajụjụ ndị na-agụ akwụkwọ anyị na-ajụ anyị bụ: "Ma otu esi ewere data ezoro ezo na ndabere?" Dị mfe. Nke bụ eziokwu bụ na mgbe ị na-emekọrịta ihe na igwe ojii, a na-ehichapụ ozi ahụ, na nchebe nke ndabere na ígwé ojii na-adabere na ike nke ígwé ojii n'onwe ya. Ya mere, a na-eme usoro ndị dị otú ahụ naanị na ikike nke onye ọrụ. Na-enweghị ikike ya, ọ nweghị data ga-ebugo na igwe ojii.
3. Kingston DataTraveler Vault nzuzo 3.0
Ma Kingston ngwaọrụ Ha na-ejikwa antivirus arụnyere n'ime ya site na ESET. Nke ikpeazụ na-echebe data site na mbuso agha nke draịvụ USB site na nje, spyware, Trojans, worms, rootkits, na njikọ na kọmputa ndị ọzọ, mmadụ nwere ike ịsị, ọ naghị atụ egwu. Antivirus ga-adọ onye nwe draịva aka ná ntị ozugbo banyere ihe iyi egwu nwere ike ime, ma ọ bụrụ na achọpụtara ọ bụla. N'okwu a, onye ọrụ adịghị mkpa ịwụnye ngwanrọ mgbochi nje n'onwe ya wee kwụọ ụgwọ maka nhọrọ a. Etinyere ESET Drive Security na draịva flash nwere ikike afọ ise.
Emebere Kingston DT Vault Nzuzo 3.0 ma lekwasịrị anya na ndị ọkachamara IT. Ọ na-enye ndị nchịkwa ohere iji ya dị ka draịva kwụ ọtọ ma ọ bụ tinye ya dị ka akụkụ nke ngwọta njikwa etiti, ma enwere ike iji ya hazie ma ọ bụ wegharịa okwuntughe ma hazie atumatu ngwaọrụ. Kingston gbakwụnyere USB 3.0, nke na-enye gị ohere ịnyefe data echekwara ọsọ ọsọ karịa USB 2.0.
N'ozuzu, DT Vault Nzuzo 3.0 bụ nhọrọ magburu onwe ya maka ngalaba ụlọ ọrụ na otu ndị chọrọ nchebe kachasị nke data ha. Enwere ike ịkwado ya maka ndị ọrụ niile na-eji kọmputa dị na netwọk ọha.
Maka ozi ndị ọzọ gbasara ngwaahịa Kingston, kpọtụrụ .
isi: www.habr.com