{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"A cosa servono le chiavette USB con crittografia hardware?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao, Habr! Nei commenti a uno dei nostri articoli sui drive flash<\/a><\/noindex> i lettori hanno posto una domanda interessante: \u201cA cosa serve una chiavetta USB con crittografia hardware, quando esiste TrueCrypt?\u201d, esprimendo anche alcune preoccupazioni su come \u201csi pu\u00f2 essere certi che nel software e nell'hardware del drive Kingston non ci siano backdoor?\u201d. Abbiamo fornito risposte concise a queste domande, ma poi abbiamo ritenuto che l'argomento meritasse un'analisi approfondita. Questo \u00e8 ci\u00f2 di cui ci occuperemo in questo post.<\/p>\n

\"A
\n<\/a><\/noindex>
\nLa crittografia hardware AES, proprio come quella software, esiste da molto tempo, ma come protegge esattamente i dati importanti sui drive flash? Chi certifica questi drive e ci si pu\u00f2 fidare di tali certificazioni? A chi servono realmente queste chiavette \u201ccomplesse\u201d, se si possono utilizzare programmi gratuiti come TrueCrypt o BitLocker? Come potete vedere, l'argomento sollevato nei commenti genera davvero molte domande. Cerchiamo di fare chiarezza su tutto questo.<\/p>\n

Qual \u00e8 la differenza tra la crittografia hardware e quella software?<\/h2>\n

\nNel caso delle unit\u00e0 flash (cos\u00ec come HDD e SSD), per l'attuazione della crittografia hardware dei dati viene utilizzato un chip speciale posizionato sulla scheda del dispositivo. Questo chip contiene un generatore di numeri casuali, che crea le chiavi di crittografia. I dati vengono crittografati automaticamente e decifrati istantaneamente all'inserimento della password dell'utente. In questo scenario, accedere ai dati senza la password \u00e8 praticamente impossibile. <\/p>\n

Quando si utilizza la crittografia software, il \u201cblocco\u201d dei dati sull'unit\u00e0 \u00e8 garantito da un software esterno, che funge da alternativa economica ai metodi hardware di crittografia. Gli svantaggi di tale software possono consistere nella necessit\u00e0 di aggiornamenti regolari, per offrire resistenza alle tecniche di hacking in continua evoluzione. Inoltre, per la decifratura dei dati vengono utilizzate le risorse del processo computerizzato (e non un chip hardware separato), e, in sostanza, il livello di protezione del PC determina il livello di protezione dell'unit\u00e0.<\/p>\n

La principale caratteristica delle unit\u00e0 con crittografia hardware \u00e8 un processore crittografico separato, la cui presenza ci indica che le chiavi di crittografia non lasciano mai l'unit\u00e0 USB, a differenza delle chiavi software che possono essere temporaneamente conservate nella RAM del computer o sul disco rigido. Poich\u00e9 la crittografia software utilizza la memoria del PC per memorizzare il numero di tentativi di accesso, non \u00e8 in grado di fermare gli attacchi a forza bruta sulla password o sulla chiave. Il contatore dei tentativi di accesso pu\u00f2 essere costantemente ripristinato da malintenzionati fino a quando il programma di hacking automatico delle password trova la combinazione corretta.<\/p>\n

A proposito\u2026, nei commenti all'articolo \u201cKingston DataTraveler: nuova generazione di chiavette USB sicure<\/a><\/noindex>\u201d gli utenti hanno anche notato che, ad esempio, il programma TrueCrypt ha una modalit\u00e0 portatile. Tuttavia, questo non \u00e8 un grande vantaggio. Il fatto \u00e8 che in questo caso il programma di crittografia \u00e8 memorizzato nella memoria della chiavetta USB, rendendolo pi\u00f9 vulnerabile agli attacchi.<\/p>\n

In conclusione: l'approccio software non offre lo stesso alto livello di sicurezza della crittografia AES. Si tratta, piuttosto, di una protezione di base. D'altra parte, la crittografia software dei dati importanti \u00e8 comunque migliore di nessuna crittografia. Questo ci consente di distinguere chiaramente tra questi tipi di crittografia: la crittografia hardware delle chiavette USB \u00e8 necessaria, soprattutto per il settore aziendale (ad esempio, quando i dipendenti utilizzano dispositivi dati dall'azienda); mentre quella software \u00e8 pi\u00f9 adatta per le esigenze personali.<\/p>\n

\"A
\n
\nTuttavia, Kingston differenzia i suoi modelli di unit\u00e0 (ad esempio, IronKey S1000) tra le versioni Basic e Enterprise. Per funzionalit\u00e0 e propriet\u00e0 di protezione, sono quasi identiche, ma la versione enterprise offre la possibilit\u00e0 di gestire l'unit\u00e0 tramite il software SafeConsole\/IronKey EMS. Grazie a questo software, l'unit\u00e0 funziona sia con server cloud che locali per l'applicazione remota delle politiche di protezione e accesso alle password. Gli utenti hanno la possibilit\u00e0 di recuperare password perse, mentre gli amministratori possono riutilizzare le unit\u00e0 non pi\u00f9 in uso per nuovi compiti.<\/p>\n

Come funzionano le chiavette USB Kingston con crittografia AES?<\/h2>\n

\nKingston utilizza la crittografia hardware AES-XTS a 256 bit (utilizzando una chiave a piena dimensione aggiuntiva) per tutte le sue unit\u00e0 sicure. Come abbiamo gi\u00e0 accennato, le chiavette contengono nella loro componente un chip separato per la crittografia e decrittografia dei dati, che funge da generatore di numeri casuali sempre attivo. <\/p>\n

Quando colleghi un dispositivo alla porta USB per la prima volta, la procedura guidata di inizializzazione ti propone di impostare una password principale per accedere al dispositivo. Dopo l'attivazione dell'unit\u00e0, gli algoritmi di crittografia inizieranno automaticamente a lavorare in base alle preferenze utente. <\/p>\n

Per l'utente, il funzionamento della chiavetta USB rimarr\u00e0 invariato: potr\u00e0 comunque scaricare e memorizzare file nella memoria del dispositivo, come con una normale chiavetta USB. L'unica differenza \u00e8 che, collegando la chiavetta a un nuovo computer, sar\u00e0 necessario inserire la password impostata per accedere alle proprie informazioni.<\/p>\n

Perch\u00e9 e a chi servono le chiavette con crittografia hardware?<\/h2>\n

\nPer le organizzazioni in cui i dati riservati fanno parte dell'attivit\u00e0 (che si tratti di istituzioni finanziarie, sanitarie o governative), la crittografia rappresenta il mezzo di protezione pi\u00f9 sicuro. In questo contesto, le chiavette USB con supporto a 256 bit<\/a><\/noindex> la crittografia hardware AES \u00e8 una soluzione scalabile, utilizzabile da qualsiasi tipo di azienda: da privati e piccole imprese a grandi corporazioni, oltre a organizzazioni militari e governative. Se analizziamo la questione in modo pi\u00f9 specifico, l'uso di USB crittografati \u00e8 necessario:<\/p>\n