რატომ გვჭირდება ფლეშ დრაივები ტექნიკის დაშიფვრით?

გამარჯობა, ჰაბრ! ერთ-ერთი ჩვენის კომენტარებში მასალები ფლეშ დრაივის შესახებ მკითხველებმა დაუსვეს საინტერესო კითხვა: ”რატომ გჭირდებათ ფლეშ დრაივი ტექნიკის დაშიფვრით, როდესაც TrueCrypt ხელმისაწვდომია?” - და გამოთქვეს გარკვეული შეშფოთება იმის შესახებ, რომ ”როგორ შეგიძლიათ დარწმუნდეთ, რომ Kingston დისკის პროგრამულ უზრუნველყოფასა და აპარატურაში სანიშნეები არ არის. ?” ჩვენ ამ კითხვებს მოკლედ ვუპასუხეთ, მაგრამ შემდეგ გადავწყვიტეთ, რომ თემა ფუნდამენტურ ანალიზს იმსახურებდა. ეს არის ის, რასაც ჩვენ გავაკეთებთ ამ პოსტში.

AES ტექნიკის დაშიფვრა, ისევე როგორც პროგრამული დაშიფვრა, დიდი ხანია არსებობს, მაგრამ ზუსტად როგორ იცავს ის მგრძნობიარე მონაცემებს ფლეშ დრაივებზე? ვინ ამოწმებს ასეთ დისკებს და შეიძლება თუ არა ამ სერთიფიკატების ნდობა? ვის სჭირდება ასეთი "კომპლექსური" ფლეშ დრაივები, თუ შეგიძლიათ გამოიყენოთ უფასო პროგრამები, როგორიცაა TrueCrypt ან BitLocker. როგორც ხედავთ, კომენტარებში დასმული თემა მართლაც უამრავ კითხვას ბადებს. შევეცადოთ ყველაფერი გავარკვიოთ.

რით განსხვავდება ტექნიკის დაშიფვრა პროგრამული დაშიფვრისგან?

ფლეშ დრაივების შემთხვევაში (ასევე HDD-ები და SSD-ები), სპეციალური ჩიპი, რომელიც მდებარეობს მოწყობილობის მიკროსქემის დაფაზე, გამოიყენება ტექნიკის მონაცემების დაშიფვრის განსახორციელებლად. მას აქვს ჩაშენებული შემთხვევითი რიცხვების გენერატორი, რომელიც წარმოქმნის დაშიფვრის გასაღებებს. მონაცემები ავტომატურად დაშიფრულია და მყისიერად გაშიფრულია თქვენი მომხმარებლის პაროლის შეყვანისას. ამ სცენარში, პაროლის გარეშე მონაცემების წვდომა თითქმის შეუძლებელია.

პროგრამული დაშიფვრის გამოყენებისას, დისკზე მონაცემების „დაბლოკვა“ უზრუნველყოფილია გარე პროგრამული უზრუნველყოფით, რომელიც მოქმედებს როგორც იაფი ალტერნატივა ტექნიკის დაშიფვრის მეთოდებისთვის. ასეთი პროგრამული უზრუნველყოფის უარყოფითი მხარე შეიძლება შეიცავდეს რეგულარული განახლებების ბანალურ მოთხოვნას, რათა წინააღმდეგობა გაუწიოს მუდმივად გაუმჯობესებულ ჰაკერულ ტექნიკას. გარდა ამისა, კომპიუტერული პროცესის სიმძლავრე (და არა ცალკეული აპარატურის ჩიპი) გამოიყენება მონაცემთა გაშიფვრისთვის და, ფაქტობრივად, კომპიუტერის დაცვის დონე განსაზღვრავს დისკის დაცვის დონეს.

ტექნიკის დაშიფვრის მქონე დისკების მთავარი მახასიათებელია ცალკე კრიპტოგრაფიული პროცესორი, რომლის არსებობა გვეუბნება, რომ დაშიფვრის გასაღებები არასდროს ტოვებენ USB დისკს, განსხვავებით პროგრამული კლავიშებისგან, რომლებიც შეიძლება დროებით იყოს შენახული კომპიუტერის RAM-ში ან მყარ დისკზე. და რადგან პროგრამული დაშიფვრა იყენებს კომპიუტერის მეხსიერებას შესვლის მცდელობების რაოდენობის შესანახად, მას არ შეუძლია შეაჩეროს უხეში ძალის შეტევები პაროლზე ან გასაღებზე. შესვლის მცდელობის მრიცხველი შეიძლება განუწყვეტლივ აღდგეს თავდამსხმელის მიერ, სანამ პაროლის ავტომატური გატეხვის პროგრამა არ იპოვის სასურველ კომბინაციას.

სხვათა შორის, სტატიის კომენტარებში ”Kingston DataTraveler: ახალი თაობის უსაფრთხო ფლეშ დრაივები”მომხმარებლებმა ასევე აღნიშნეს, რომ, მაგალითად, TrueCrypt პროგრამას აქვს პორტატული მუშაობის რეჟიმი. თუმცა, ეს არ არის დიდი უპირატესობა. ფაქტია, რომ ამ შემთხვევაში დაშიფვრის პროგრამა ინახება ფლეშ დრაივის მეხსიერებაში და ეს მას უფრო დაუცველს ხდის შეტევების მიმართ.

დედააზრი: პროგრამული მიდგომა არ უზრუნველყოფს უსაფრთხოების მაღალ დონეს, როგორც AES დაშიფვრა. ეს უფრო ძირითადი დაცვაა. მეორეს მხრივ, მნიშვნელოვანი მონაცემების პროგრამული დაშიფვრა მაინც უკეთესია, ვიდრე დაშიფვრის გარეშე. და ეს ფაქტი საშუალებას გვაძლევს მკაფიოდ განვასხვავოთ ამ ტიპის კრიპტოგრაფიები: ფლეშ დრაივების აპარატურის დაშიფვრა აუცილებლობაა, უფრო სწორად, კორპორატიული სექტორისთვის (მაგალითად, როდესაც კომპანიის თანამშრომლები იყენებენ სამსახურში გამოშვებულ დისკებს); და პროგრამული უზრუნველყოფა უფრო შესაფერისია მომხმარებლის საჭიროებისთვის.

თუმცა, Kingston თავის დისკის მოდელებს (მაგალითად, IronKey S1000) ყოფს Basic და Enterprise ვერსიებად. ფუნქციონალური და დაცვის თვისებების თვალსაზრისით, ისინი თითქმის იდენტურია ერთმანეთის, მაგრამ კორპორატიული ვერსია გთავაზობთ დისკის მართვის შესაძლებლობას SafeConsole/IronKey EMS პროგრამული უზრუნველყოფის გამოყენებით. ამ პროგრამული უზრუნველყოფის საშუალებით, დისკი მუშაობს ღრუბელთან ან ადგილობრივ სერვერებთან, რათა დისტანციურად განახორციელოს პაროლის დაცვა და წვდომის პოლიტიკა. მომხმარებლებს ეძლევათ შესაძლებლობა აღადგინონ დაკარგული პაროლები და ადმინისტრატორებს შეუძლიათ გადართონ დისკები, რომლებიც აღარ გამოიყენება ახალ ამოცანებზე.

როგორ მუშაობს Kingston ფლეშ დრაივები AES დაშიფვრით?

Kingston იყენებს 256-ბიტიან AES-XTS ტექნიკის დაშიფვრას (სურვილისამებრ სრული სიგრძის გასაღების გამოყენებით) ყველა მისი უსაფრთხო დისკისთვის. როგორც ზემოთ აღვნიშნეთ, ფლეშ დრაივები თავის კომპონენტურ ბაზაში შეიცავს ცალკეულ ჩიპს მონაცემების დაშიფვრისა და გაშიფვრისთვის, რომელიც მოქმედებს როგორც შემთხვევითი რიცხვების მუდმივად აქტიური გენერატორი.

როდესაც მოწყობილობას პირველად აკავშირებთ USB პორტთან, Initialization Setup Wizard მოგთხოვთ დააყენოთ ძირითადი პაროლი მოწყობილობაზე წვდომისთვის. დისკის გააქტიურების შემდეგ, დაშიფვრის ალგორითმები ავტომატურად დაიწყებენ მუშაობას მომხმარებლის პრეფერენციების შესაბამისად.

ამავდროულად, მომხმარებლისთვის, ფლეშ დისკის მუშაობის პრინციპი უცვლელი დარჩება - მას კვლავ შეეძლება ფაილების ჩამოტვირთვა და განთავსება მოწყობილობის მეხსიერებაში, როგორც ჩვეულებრივი USB ფლეშ დრაივთან მუშაობისას. ერთადერთი განსხვავება ისაა, რომ როდესაც თქვენ დააკავშირებთ ფლეშ დრაივს ახალ კომპიუტერს, თქვენ უნდა შეიყვანოთ მითითებული პაროლი, რომ მიიღოთ წვდომა თქვენს ინფორმაციაზე.

რატომ და ვის სჭირდება ფლეშ დრაივები ტექნიკის დაშიფვრით?

ორგანიზაციებისთვის, სადაც სენსიტიური მონაცემები ბიზნესის ნაწილია (იქნება ეს ფინანსური, ჯანდაცვის სფერო თუ სახელმწიფო), დაშიფვრა დაცვის ყველაზე საიმედო საშუალებაა. ამასთან დაკავშირებით, ფლეშ დრაივები მხარდაჭერილია 256 ბიტიანი AES ტექნიკის დაშიფვრა არის მასშტაბური გადაწყვეტა, რომელიც შეიძლება გამოიყენოს ნებისმიერმა კომპანიამ: ფიზიკური და მცირე ბიზნესიდან მსხვილ კორპორაციებამდე, ასევე სამხედრო და სამთავრობო ორგანიზაციებამდე. ამ საკითხს ცოტა უფრო კონკრეტულად რომ შევხედოთ, დაშიფრული USB დისკების გამოყენება აუცილებელია:

• კომპანიის კონფიდენციალური მონაცემების უსაფრთხოების უზრუნველსაყოფად
• მომხმარებლის ინფორმაციის დასაცავად
• კომპანიების დასაცავად მოგების დაკარგვისა და მომხმარებელთა ლოიალობისგან

აღსანიშნავია, რომ უსაფრთხო ფლეშ დრაივების ზოგიერთი მწარმოებელი (მათ შორის კინგსტონი) კორპორაციებს აწვდის მორგებულ გადაწყვეტილებებს, რომლებიც შექმნილია მომხმარებელთა საჭიროებებისა და მიზნების დასაკმაყოფილებლად. მაგრამ მასობრივი წარმოების ხაზები (მათ შორის DataTraveler ფლეშ დრაივები) შესანიშნავად უმკლავდებიან თავიანთ ამოცანებს და შეუძლიათ უზრუნველყონ კორპორატიული კლასის უსაფრთხოება.

1. კომპანიის კონფიდენციალური მონაცემების უსაფრთხოების უზრუნველყოფა

2017 წელს, ლონდონის მცხოვრებმა ერთ-ერთ პარკში აღმოაჩინა USB დრაივი, რომელიც შეიცავდა პაროლით დაცულ ინფორმაციას ჰითროუს აეროპორტის უსაფრთხოებასთან დაკავშირებით, მათ შორის სათვალთვალო კამერების ადგილმდებარეობას და დეტალურ ინფორმაციას უსაფრთხოების ზომების შესახებ. მაღალი თანამდებობის პირები. ფლეშ დრაივი ასევე შეიცავდა მონაცემებს ელექტრონულ საშვებზე და აეროპორტის შეზღუდულ ადგილებში დაშვების კოდებზე.

ანალიტიკოსები ამბობენ, რომ ასეთი სიტუაციების მიზეზი კომპანიის თანამშრომლების კიბერ გაუნათლებლობაა, რომლებსაც შეუძლიათ საიდუმლო მონაცემების „გაჟონვა“ საკუთარი დაუდევრობით. ტექნიკის დაშიფვრის მქონე ფლეშ დრაივები ნაწილობრივ წყვეტს ამ პრობლემას, რადგან თუ ასეთი დისკი დაიკარგება, თქვენ ვერ შეძლებთ მასზე წვდომას იმავე უსაფრთხოების ოფიცრის მთავარი პაროლის გარეშე. ნებისმიერ შემთხვევაში, ეს არ უარყოფს იმ ფაქტს, რომ თანამშრომლებმა უნდა გაიარონ ტრენინგი ფლეშ დრაივების დასამუშავებლად, თუნდაც საუბარია დაშიფვრით დაცულ მოწყობილობებზე.

2. მომხმარებლის ინფორმაციის დაცვა

ნებისმიერი ორგანიზაციისთვის კიდევ უფრო მნიშვნელოვანი ამოცანაა მომხმარებელთა მონაცემებზე ზრუნვა, რაც არ უნდა ექვემდებარებოდეს კომპრომისის რისკს. სხვათა შორის, სწორედ ეს ინფორმაცია გადადის ყველაზე ხშირად სხვადასხვა ბიზნეს სექტორს შორის და, როგორც წესი, კონფიდენციალურია: მაგალითად, შეიძლება შეიცავდეს მონაცემებს ფინანსური ტრანზაქციების, სამედიცინო ისტორიის და ა.შ.

3. მოგების დაკარგვისა და მომხმარებლის ლოიალობისგან დაცვა

ტექნიკის დაშიფვრით USB მოწყობილობების გამოყენებამ შეიძლება თავიდან აიცილოს დამანგრეველი შედეგები ორგანიზაციებისთვის. კომპანიები, რომლებიც არღვევენ პერსონალური მონაცემების დაცვის კანონებს, შეიძლება დაჯარიმდნენ დიდი თანხებით. ამიტომ, უნდა დაისვას კითხვა: ღირს თუ არა სათანადო დაცვის გარეშე ინფორმაციის გაზიარების რისკი?

ფინანსური ზემოქმედების გათვალისწინების გარეშეც, უსაფრთხოების ხარვეზების გამოსწორებაზე დახარჯული დრო და რესურსები შეიძლება იყოს ისეთივე მნიშვნელოვანი. გარდა ამისა, თუ მონაცემთა გარღვევა არღვევს მომხმარებლის მონაცემებს, კომპანია რისკავს ბრენდის ლოიალობას, განსაკუთრებით ბაზრებზე, სადაც არიან კონკურენტები, რომლებიც გვთავაზობენ მსგავს პროდუქტს ან მომსახურებას.

ვინ იძლევა გარანტიას მწარმოებლისგან „სანიშნეების“ არარსებობის დროს, ტექნიკის დაშიფვრით ფლეშ დრაივის გამოყენებისას?

ჩვენს მიერ წამოჭრილ თემაში ეს კითხვა ალბათ ერთ-ერთი მთავარია. Kingston DataTraveler დისკების შესახებ სტატიის კომენტარებს შორის, ჩვენ წავაწყდით კიდევ ერთ საინტერესო კითხვას: „აქვთ თუ არა თქვენს მოწყობილობებს აუდიტი მესამე მხარის დამოუკიდებელი სპეციალისტებისგან? კარგი... ეს ლოგიკური ინტერესია: მომხმარებლებს სურთ დარწმუნდნენ, რომ ჩვენი USB დისკები არ შეიცავს ჩვეულებრივ შეცდომებს, როგორიცაა სუსტი დაშიფვრა ან პაროლის შეყვანის გვერდის ავლით. და სტატიის ამ ნაწილში ვისაუბრებთ იმაზე, თუ რა სერტიფიცირების პროცედურებს გადიან Kingston დისკები ჭეშმარიტად უსაფრთხო ფლეშ დრაივების სტატუსის მიღებამდე.

ვინ იძლევა საიმედოობის გარანტიას? როგორც ჩანს, ჩვენ შეგვიძლია ვთქვათ, რომ "კინგსტონმა ეს გააკეთა - ეს გარანტიას იძლევა". მაგრამ ამ შემთხვევაში, ასეთი განცხადება არასწორი იქნება, რადგან მწარმოებელი დაინტერესებული მხარეა. ამიტომ, ყველა პროდუქტი შემოწმდება მესამე მხარის მიერ დამოუკიდებელი ექსპერტიზის მქონე. კერძოდ, Kingston-ის აპარატურით დაშიფრული დისკები (გარდა DTLPG3-ისა) მონაწილეობენ კრიპტოგრაფიული მოდულის ვალიდაციის პროგრამაში (CMVP) და სერტიფიცირებული არიან ინფორმაციის დამუშავების ფედერალური სტანდარტით (FIPS). დისკები ასევე სერტიფიცირებულია GLBA, HIPPA, HITECH, PCI და GTSA სტანდარტების მიხედვით.

1. კრიპტოგრაფიული მოდულის ვალიდაციის პროგრამა

CMVP პროგრამა არის აშშ-ს ვაჭრობის დეპარტამენტის სტანდარტებისა და ტექნოლოგიების ეროვნული ინსტიტუტისა და კანადის კიბერუსაფრთხოების ცენტრის ერთობლივი პროექტი. პროექტის მიზანია დადასტურებული კრიპტოგრაფიული მოწყობილობების მოთხოვნის სტიმულირება და უსაფრთხოების მეტრიკის მიწოდება ფედერალური სააგენტოებისა და რეგულირებადი ინდუსტრიებისთვის (როგორიცაა ფინანსური და ჯანდაცვის ინსტიტუტები), რომლებიც გამოიყენება აღჭურვილობის შესყიდვაში.

მოწყობილობების ტესტირება ხდება კრიპტოგრაფიული და უსაფრთხოების მოთხოვნების ერთობლიობის წინააღმდეგ დამოუკიდებელი კრიპტოგრაფიისა და უსაფრთხოების ტესტირების ლაბორატორიების მიერ, რომლებიც აკრედიტებულია ეროვნული ნებაყოფლობითი ლაბორატორიის აკრედიტაციის პროგრამის (NVLAP) მიერ. ამავდროულად, თითოეული ლაბორატორიული ანგარიში მოწმდება ინფორმაციის დამუშავების ფედერალური სტანდარტის (FIPS) 140-2 შესაბამისობისთვის და დადასტურებულია CMVP-ით.

მოდულები, დამოწმებული, როგორც FIPS 140-2 თავსებადი, რეკომენდებულია აშშ-ისა და კანადის ფედერალური სააგენტოების მიერ 22 წლის 2026 სექტემბრის ჩათვლით. ამის შემდეგ ისინი შეიტანება არქივის სიაში, თუმცა მათი გამოყენება მაინც იქნება შესაძლებელი. 22 წლის 2020 სექტემბერს დასრულდა აპლიკაციების მიღება FIPS 140-3 სტანდარტის მიხედვით. როგორც კი მოწყობილობები გაივლიან შემოწმებას, ისინი გადაინაცვლებენ ტესტირებულ და სანდო მოწყობილობების აქტიურ სიაში ხუთი წლის განმავლობაში. თუ კრიპტოგრაფიული მოწყობილობა ვერ გაივლის ვერიფიკაციას, მისი გამოყენება შეერთებული შტატებისა და კანადის სამთავრობო უწყებებში არ არის რეკომენდებული.

2. უსაფრთხოების რა მოთხოვნებს აწესებს FIPS სერთიფიკატი?

არასერთიფიცირებული დაშიფრული დისკიდანაც კი მონაცემების გატეხვა რთულია და ცოტა ადამიანს შეუძლია ამის გაკეთება, ასე რომ, როდესაც ირჩევთ სამომხმარებლო დისკს საშინაო მოხმარებისთვის სერტიფიცირებით, თქვენ არ გჭირდებათ შეწუხება. კორპორატიულ სექტორში სიტუაცია განსხვავებულია: უსაფრთხო USB დისკების არჩევისას კომპანიები ხშირად მნიშვნელობას ანიჭებენ FIPS სერთიფიკაციის დონეებს. თუმცა, ყველას არ აქვს მკაფიო წარმოდგენა იმაზე, თუ რას ნიშნავს ეს დონეები.

მიმდინარე FIPS 140-2 სტანდარტი განსაზღვრავს უსაფრთხოების ოთხ განსხვავებულ დონეს, რომლებსაც ფლეშ დრაივები შეუძლიათ. პირველი დონე უზრუნველყოფს უსაფრთხოების მახასიათებლების ზომიერ კომპლექტს. მეოთხე დონე გულისხმობს მკაცრ მოთხოვნებს მოწყობილობების თვითდაცვაზე. მეორე და მესამე დონეები უზრუნველყოფს ამ მოთხოვნების გრადაციას და ქმნის ერთგვარ ოქროს შუალედს.

1. დონე XNUMX უსაფრთხოება: XNUMX დონის სერთიფიცირებული USB დისკები მოითხოვს მინიმუმ ერთ დაშიფვრის ალგორითმს ან უსაფრთხოების სხვა ფუნქციას.
2. უსაფრთხოების მეორე დონე: აქ დისკი საჭიროა არა მხოლოდ კრიპტოგრაფიული დაცვის უზრუნველსაყოფად, არამედ firmware დონეზე არაავტორიზებული შეჭრის აღმოსაჩენად, თუ ვინმე შეეცდება დისკის გახსნას.
3. უსაფრთხოების მესამე დონე: მოიცავს ჰაკერების თავიდან აცილებას დაშიფვრის „გასაღებების“ განადგურებით. ანუ საჭიროა შეღწევის მცდელობებზე პასუხი. ასევე, მესამე დონე უზრუნველყოფს ელექტრომაგნიტური ჩარევისგან დაცვის უფრო მაღალ დონეს: ანუ, უკაბელო ჰაკერული მოწყობილობების გამოყენებით ფლეშ დრაივიდან მონაცემების წაკითხვა არ იმუშავებს.
4. უსაფრთხოების მეოთხე დონე: უმაღლესი დონე, რომელიც მოიცავს კრიპტოგრაფიული მოდულის სრულ დაცვას, რაც უზრუნველყოფს არაავტორიზებული მომხმარებლის მიერ ნებისმიერი არაავტორიზებული წვდომის მცდელობის აღმოჩენისა და წინააღმდეგობის მაქსიმალურ ალბათობას. ფლეშ დრაივები, რომლებმაც მიიღეს მეოთხე დონის სერტიფიკატი, ასევე შეიცავს დაცვის ვარიანტებს, რომლებიც არ უშვებენ ჰაკერებს ძაბვისა და გარემოს ტემპერატურის შეცვლით.

შემდეგი Kingston დისკები დამოწმებულია FIPS 140-2 დონეზე 2000: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. ამ დისკების მთავარი მახასიათებელია შეჭრის მცდელობაზე რეაგირების უნარი: თუ პაროლი არასწორად შეიყვანეთ XNUMX-ჯერ, დისკზე არსებული მონაცემები განადგურდება.

კიდევ რისი გაკეთება შეუძლიათ Kingston-ის ფლეშ დრაივებს დაშიფვრის გარდა?

რაც შეეხება მონაცემთა სრულ უსაფრთხოებას, ფლეშ დრაივების აპარატურის დაშიფვრასთან ერთად, ჩაშენებული ანტივირუსები, გარე გავლენისგან დაცვა, პერსონალურ ღრუბლებთან სინქრონიზაცია და სხვა ფუნქციები, რომლებსაც ქვემოთ განვიხილავთ, სამაშველოში მოდის. ფლეშ დრაივებში დიდი განსხვავება არ არის პროგრამული დაშიფვრით. ეშმაკი დეტალებშია. და აი რა.

1. Kingston DataTraveler 2000 წ

მაგალითად, ავიღოთ USB დისკი. Kingston DataTraveler 2000. ეს არის ერთ-ერთი ფლეშ დრაივი ტექნიკის დაშიფვრით, მაგრამ ამავე დროს ერთადერთი, რომელსაც აქვს საკუთარი ფიზიკური კლავიატურა კეისზე. ეს 11 ღილაკიანი კლავიატურა ხდის DT2000-ს სრულიად დამოუკიდებელ მასპინძელი სისტემებისგან (DataTraveler 2000-ის გამოსაყენებლად, თქვენ უნდა დააჭიროთ ღილაკს Key, შემდეგ შეიყვანოთ პაროლი და კვლავ დააჭირეთ ღილაკს Key). გარდა ამისა, ამ ფლეშ დრაივს აქვს წყლისა და მტვრისგან დაცვის IP57 ხარისხი (გასაკვირია, რომ Kingston ამას არსად არ უთქვამს არც შეფუთვაზე და არც ოფიციალურ ვებსაიტზე არსებულ სპეციფიკაციებში).

DataTraveler 2000-ის შიგნით არის 40 mAh ლითიუმ-პოლიმერული ბატარეა და Kingston ურჩევს მყიდველებს შეაერთონ დისკი USB პორტში მინიმუმ ერთი საათით ადრე გამოყენებამდე, რათა ბატარეის დატენვის საშუალება მისცეს. სხვათა შორის, ერთ-ერთ წინა მასალაში ჩვენ გითხარით, რა ბედი ეწევა ფლეშ დრაივს, რომელიც იტენება Power Bank-იდან: არ არსებობს შეშფოთების მიზეზი - ფლეშ დრაივი არ არის გააქტიურებული დამტენში, რადგან სისტემის მხრიდან არ არის მოთხოვნა კონტროლერთან. ამიტომ, არავინ მოიპარავს თქვენს მონაცემებს უსადენო შეჭრის საშუალებით.

2. Kingston DataTraveler Locker+ G3

თუ კინგსტონის მოდელზე ვსაუბრობთ DataTraveler Locker+ G3 – ის ყურადღებას იპყრობს მონაცემთა სარეზერვო ასლის კონფიგურაციის შესაძლებლობით ფლეშ დრაივიდან Google ღრუბლოვან საცავში, OneDrive-ში, Amazon Cloud-ში ან Dropbox-ში. ასევე უზრუნველყოფილია მონაცემთა სინქრონიზაცია ამ სერვისებთან.

ერთ-ერთი კითხვა, რომელსაც ჩვენი მკითხველი გვისვამს, არის: "მაგრამ როგორ ავიღოთ დაშიფრული მონაცემები სარეზერვო ასლიდან?" Ძალიან მარტივი. ფაქტია, რომ ღრუბელთან სინქრონიზაციისას ხდება ინფორმაციის გაშიფვრა, ხოლო ღრუბელზე სარეზერვო ასლის დაცვა დამოკიდებულია თავად ღრუბლის შესაძლებლობებზე. ამიტომ, ასეთი პროცედურები ხორციელდება მხოლოდ მომხმარებლის შეხედულებისამებრ. მისი ნებართვის გარეშე ღრუბელში მონაცემები არ აიტვირთება.

3. Kingston DataTraveler Vault Privacy 3.0

მაგრამ კინგსტონის მოწყობილობები DataTraveler Vault Privacy 3.0 მათ ასევე მოჰყვება ჩაშენებული Drive Security ანტივირუსი ESET-ისგან. ეს უკანასკნელი იცავს მონაცემებს USB დისკზე ვირუსების, ჯაშუშური პროგრამების, ტროიანების, ჭიების, rootkits-ის და სხვა ადამიანების კომპიუტერებთან დაკავშირებისგან, შეიძლება ითქვას, არ ეშინია. ანტივირუსი მყისიერად აფრთხილებს დისკის მფლობელს პოტენციური საფრთხის შესახებ, თუ რომელიმე მათგანი აღმოჩენილია. ამ შემთხვევაში, მომხმარებელს არ სჭირდება ანტივირუსული პროგრამის დაყენება და ამ ვარიანტის გადახდა. ESET Drive Security წინასწარ არის დაინსტალირებული ფლეშ დისკზე ხუთწლიანი ლიცენზიით.

Kingston DT Vault Privacy 3.0 შექმნილია და გამიზნულია ძირითადად IT პროფესიონალებისთვის. ის საშუალებას აძლევს ადმინისტრატორებს გამოიყენონ იგი როგორც დამოუკიდებელი დისკი, ან დაამატონ იგი, როგორც ცენტრალიზებული მართვის გადაწყვეტის ნაწილი, ასევე შეიძლება გამოყენებულ იქნას პაროლების კონფიგურაციის ან დისტანციურად გადატვირთვისთვის და მოწყობილობის პოლიტიკის კონფიგურაციისთვის. კინგსტონმა დაამატა USB 3.0, რომელიც საშუალებას გაძლევთ გადაიტანოთ უსაფრთხო მონაცემები ბევრად უფრო სწრაფად, ვიდრე USB 2.0.

მთლიანობაში, DT Vault Privacy 3.0 შესანიშნავი ვარიანტია კორპორატიული სექტორისა და ორგანიზაციებისთვის, რომლებიც საჭიროებენ თავიანთი მონაცემების მაქსიმალურ დაცვას. ის ასევე შეიძლება რეკომენდირებული იყოს ყველა მომხმარებლისთვის, ვინც იყენებს საჯარო ქსელებში მდებარე კომპიუტერებს.

Kingston-ის პროდუქტების შესახებ დამატებითი ინფორმაციისთვის დაუკავშირდით კომპანიის ოფიციალური ვებგვერდი.

წყარო: www.habr.com