ເປັນຫຍັງພວກເຮົາຕ້ອງການ flash drive ດ້ວຍການເຂົ້າລະຫັດຮາດແວ?

ສະບາຍດີ, Habr! ໃນຄໍາເຫັນກັບຫນຶ່ງໃນຂອງພວກເຮົາ ວັດສະດຸກ່ຽວກັບ flash drives ຜູ້ອ່ານໄດ້ຖາມຄໍາຖາມທີ່ຫນ້າສົນໃຈ: "ເປັນຫຍັງທ່ານຕ້ອງການ flash drive ທີ່ມີການເຂົ້າລະຫັດຮາດແວໃນເວລາທີ່ TrueCrypt ມີຢູ່?" - ແລະແມ້ກະທັ້ງສະແດງຄວາມກັງວົນບາງຢ່າງກ່ຽວກັບ "ທ່ານສາມາດໃຫ້ແນ່ໃຈວ່າບໍ່ມີ bookmarks ໃນຊໍແວແລະຮາດແວຂອງ Kingston drive. ?” ພວກ​ເຮົາ​ໄດ້​ຕອບ​ຄໍາ​ຖາມ​ເຫຼົ່າ​ນີ້​ຢ່າງ​ຫຍໍ້​ທໍ້​, ແຕ່​ຫຼັງ​ຈາກ​ນັ້ນ​ໄດ້​ຕັດ​ສິນ​ໃຈ​ວ່າ​ຫົວ​ຂໍ້​ຄວນ​ໄດ້​ຮັບ​ການ​ວິ​ເຄາະ​ພື້ນ​ຖານ​. ນີ້ແມ່ນສິ່ງທີ່ພວກເຮົາຈະເຮັດໃນການຕອບນີ້.

ການເຂົ້າລະຫັດຮາດແວ AES, ຄືກັບການເຂົ້າລະຫັດຊອບແວ, ມີມາເປັນເວລາດົນແລ້ວ, ແຕ່ມັນປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນໃນແຟລດໄດແນວໃດແທ້? ໃຜເປັນຜູ້ຢັ້ງຢືນການຂັບຂີ່ດັ່ງກ່າວ, ແລະການຢັ້ງຢືນເຫຼົ່ານີ້ສາມາດເຊື່ອຖືໄດ້ບໍ? ໃຜຕ້ອງການ flash drives "ສະລັບສັບຊ້ອນ" ຖ້າທ່ານສາມາດນໍາໃຊ້ໂຄງການຟຣີເຊັ່ນ TrueCrypt ຫຼື BitLocker. ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ຫົວຂໍ້ທີ່ຖາມໃນຄໍາເຫັນກໍ່ເຮັດໃຫ້ເກີດຄໍາຖາມຫຼາຍ. ໃຫ້ພະຍາຍາມຄິດທັງຫມົດອອກ.

ການເຂົ້າລະຫັດຮາດແວແຕກຕ່າງຈາກການເຂົ້າລະຫັດຊອບແວແນວໃດ?

ໃນກໍລະນີຂອງ flash drives (ເຊັ່ນດຽວກັນກັບ HDDs ແລະ SSDs), ຊິບພິເສດທີ່ຕັ້ງຢູ່ໃນກະດານວົງຈອນຂອງອຸປະກອນແມ່ນຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການເຂົ້າລະຫັດຂໍ້ມູນຮາດແວ. ມັນມີຕົວສ້າງຕົວເລກແບບສຸ່ມທີ່ສ້າງລະຫັດການເຂົ້າລະຫັດ. ຂໍ້ມູນຈະຖືກເຂົ້າລະຫັດອັດຕະໂນມັດ ແລະຖືກຖອດລະຫັດທັນທີເມື່ອທ່ານໃສ່ລະຫັດຜ່ານຜູ້ໃຊ້ຂອງທ່ານ. ໃນສະຖານະການນີ້, ມັນເກືອບເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າເຖິງຂໍ້ມູນໂດຍບໍ່ມີລະຫັດຜ່ານ.

ເມື່ອໃຊ້ການເຂົ້າລະຫັດຊອບແວ, “ການລັອກ” ຂໍ້ມູນໃນໄດຣຟ໌ແມ່ນສະໜອງໃຫ້ໂດຍຊອບແວພາຍນອກ, ເຊິ່ງເຮັດໜ້າທີ່ເປັນທາງເລືອກທີ່ມີລາຄາຖືກຕໍ່ກັບວິທີການເຂົ້າລະຫັດຮາດແວ. ຂໍ້ເສຍຂອງຊອບແວດັ່ງກ່າວອາດຈະປະກອບມີຂໍ້ກໍານົດ banal ສໍາລັບການປັບປຸງເປັນປົກກະຕິເພື່ອສະເຫນີຄວາມຕ້ານທານກັບເຕັກນິກການ hacking ເຄີຍປັບປຸງ. ນອກຈາກນັ້ນ, ພະລັງງານຂອງຂະບວນການຄອມພິວເຕີ (ແທນທີ່ຈະເປັນຊິບຮາດແວແຍກຕ່າງຫາກ) ຖືກນໍາໃຊ້ເພື່ອຖອດລະຫັດຂໍ້ມູນ, ແລະໃນຄວາມເປັນຈິງ, ລະດັບການປົກປ້ອງຂອງ PC ກໍານົດລະດັບການປົກປ້ອງໄດ.

ຄຸນນະສົມບັດຕົ້ນຕໍຂອງໄດທີ່ມີການເຂົ້າລະຫັດຮາດແວແມ່ນໂປເຊດເຊີ cryptographic ແຍກຕ່າງຫາກ, ເຊິ່ງບອກພວກເຮົາວ່າກະແຈການເຂົ້າລະຫັດບໍ່ເຄີຍອອກຈາກ USB drive, ບໍ່ເຫມືອນກັບລະຫັດຊອບແວທີ່ສາມາດຖືກເກັບໄວ້ຊົ່ວຄາວໃນ RAM ຫຼືຮາດດິດຂອງຄອມພິວເຕີ. ແລະເນື່ອງຈາກວ່າການເຂົ້າລະຫັດຊອບແວໃຊ້ຫນ່ວຍຄວາມຈໍາ PC ເພື່ອເກັບຮັກສາຈໍານວນຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບ, ມັນບໍ່ສາມາດຢຸດການໂຈມຕີດ້ວຍແຮງ brute force ໃສ່ລະຫັດຜ່ານຫຼືກະແຈ. ຕົວນັບຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບສາມາດຖືກຕັ້ງຄືນໃໝ່ຢ່າງຕໍ່ເນື່ອງໂດຍຜູ້ໂຈມຕີຈົນກ່ວາໂຄງການ cracking ລະຫັດຜ່ານອັດຕະໂນມັດຊອກຫາການປະສົມປະສານທີ່ຕ້ອງການ.

ໂດຍວິທີທາງການ ..., ໃນຄໍາເຫັນກັບບົດຄວາມ "Kingston DataTraveler: ລຸ້ນໃໝ່ຂອງແຟລດໄດທີ່ປອດໄພ"ຜູ້ໃຊ້ຍັງໄດ້ສັງເກດເຫັນວ່າ, ສໍາລັບການຍົກຕົວຢ່າງ, ໂຄງການ TrueCrypt ມີຮູບແບບປະຕິບັດງານແບບເຄື່ອນທີ່. ຢ່າງໃດກໍຕາມ, ນີ້ບໍ່ແມ່ນປະໂຫຍດອັນໃຫຍ່ຫຼວງ. ຄວາມຈິງແມ່ນວ່າໃນກໍລະນີນີ້ໂຄງການເຂົ້າລະຫັດຖືກເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາຂອງ flash drive, ແລະນີ້ເຮັດໃຫ້ມັນມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີ.

ເສັ້ນທາງລຸ່ມ: ວິທີການຊອບແວບໍ່ໄດ້ສະຫນອງລະດັບຄວາມປອດໄພສູງເທົ່າກັບການເຂົ້າລະຫັດ AES. ມັນເປັນການປ້ອງກັນພື້ນຖານຫຼາຍກວ່າ. ໃນທາງກົງກັນຂ້າມ, ການເຂົ້າລະຫັດຊອບແວຂອງຂໍ້ມູນທີ່ສໍາຄັນຍັງດີກ່ວາບໍ່ມີການເຂົ້າລະຫັດໃດໆ. ແລະຄວາມຈິງນີ້ອະນຸຍາດໃຫ້ພວກເຮົາຈໍາແນກໄດ້ຢ່າງຊັດເຈນລະຫວ່າງປະເພດຂອງການເຂົ້າລະຫັດເຫຼົ່ານີ້: ການເຂົ້າລະຫັດຮາດແວຂອງ flash drive ແມ່ນມີຄວາມຈໍາເປັນ, ແທນທີ່ຈະ, ສໍາລັບຂະແຫນງການບໍລິສັດ (ຕົວຢ່າງ, ເມື່ອພະນັກງານຂອງບໍລິສັດໃຊ້ drives ທີ່ອອກໃນບ່ອນເຮັດວຽກ); ແລະຊອບແວແມ່ນເຫມາະສົມສໍາລັບຄວາມຕ້ອງການຂອງຜູ້ໃຊ້.

ຢ່າງໃດກໍຕາມ, Kingston ແບ່ງຕົວແບບໄດຂອງມັນ (ຕົວຢ່າງ, IronKey S1000) ເຂົ້າໄປໃນຮຸ່ນພື້ນຖານແລະວິສາຫະກິດ. ໃນດ້ານການທໍາງານແລະຄຸນສົມບັດປ້ອງກັນ, ພວກມັນເກືອບຄືກັນ, ແຕ່ສະບັບຂອງບໍລິສັດສະເຫນີຄວາມສາມາດໃນການຈັດການໄດໂດຍໃຊ້ຊອບແວ SafeConsole / IronKey EMS. ດ້ວຍຊອບແວນີ້, ໄດຣຟ໌ເຮັດວຽກກັບເຊີບເວີຄລາວ ຫຼືເຊີບເວີທ້ອງຖິ່ນເພື່ອບັງຄັບໃຊ້ການປົກປ້ອງລະຫັດຜ່ານ ແລະນະໂຍບາຍການເຂົ້າເຖິງຈາກໄລຍະໄກ. ຜູ້​ໃຊ້​ໄດ້​ຮັບ​ໂອ​ກາດ​ທີ່​ຈະ​ຟື້ນ​ຕົວ​ລະ​ຫັດ​ຜ່ານ​ສູນ​ເສຍ​, ແລະ​ຜູ້​ບໍ​ລິ​ຫານ​ສາ​ມາດ​ສະ​ຫຼັບ​ການ​ຂັບ​ທີ່​ບໍ່​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​ຕໍ່​ໄປ​ອີກ​ແລ້ວ​ກັບ​ວຽກ​ງານ​ໃຫມ່​.

Kingston flash drives ທີ່ມີການເຂົ້າລະຫັດ AES ເຮັດວຽກແນວໃດ?

Kingston ໃຊ້ການເຂົ້າລະຫັດຮາດແວ AES-XTS 256-bit (ໃຊ້ລະຫັດທີ່ມີຄວາມຍາວເຕັມທາງເລືອກ) ສໍາລັບໄດທີ່ປອດໄພທັງໝົດຂອງມັນ. ດັ່ງທີ່ພວກເຮົາໄດ້ສັງເກດເຫັນຂ້າງເທິງ, flash drives ບັນຈຸຢູ່ໃນອົງປະກອບຂອງພວກມັນເປັນຊິບແຍກຕ່າງຫາກສໍາລັບການເຂົ້າລະຫັດແລະຖອດລະຫັດຂໍ້ມູນ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນຕົວສ້າງຕົວເລກແບບສຸ່ມຢ່າງຕໍ່ເນື່ອງ.

ເມື່ອທ່ານເຊື່ອມຕໍ່ອຸປະກອນກັບພອດ USB ເປັນຄັ້ງທຳອິດ, ຕົວຊ່ວຍສ້າງການຕັ້ງຄ່າເບື້ອງຕົ້ນຈະເຕືອນໃຫ້ທ່ານຕັ້ງລະຫັດຜ່ານຫຼັກເພື່ອເຂົ້າເຖິງອຸປະກອນ. ຫຼັງຈາກເປີດໃຊ້ໄດຣຟ໌ແລ້ວ, ຂັ້ນຕອນການເຂົ້າລະຫັດຈະເລີ່ມເຮັດວຽກໂດຍອັດຕະໂນມັດຕາມຄວາມມັກຂອງຜູ້ໃຊ້.

ໃນເວລາດຽວກັນ, ສໍາລັບຜູ້ໃຊ້, ຫຼັກການຂອງການດໍາເນີນງານຂອງ flash drive ຈະບໍ່ປ່ຽນແປງ - ລາວຍັງສາມາດດາວໂຫລດແລະວາງໄຟລ໌ໄວ້ໃນຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນ, ຄືກັບເວລາທີ່ເຮັດວຽກກັບ USB flash drive ປົກກະຕິ. ຄວາມແຕກຕ່າງພຽງແຕ່ວ່າເມື່ອທ່ານເຊື່ອມຕໍ່ flash drive ກັບຄອມພິວເຕີໃຫມ່, ທ່ານຈະຕ້ອງໃສ່ລະຫັດຜ່ານທີ່ກໍານົດໄວ້ເພື່ອເຂົ້າເຖິງຂໍ້ມູນຂອງທ່ານ.

ເປັນຫຍັງແລະໃຜຕ້ອງການ flash drive ດ້ວຍການເຂົ້າລະຫັດຮາດແວ?

ສໍາລັບອົງການຈັດຕັ້ງທີ່ຂໍ້ມູນທີ່ລະອຽດອ່ອນເປັນສ່ວນຫນຶ່ງຂອງທຸລະກິດ (ບໍ່ວ່າຈະເປັນທາງດ້ານການເງິນ, ການດູແລສຸຂະພາບ, ຫຼືລັດຖະບານ), ການເຂົ້າລະຫັດແມ່ນວິທີການປ້ອງກັນທີ່ເຊື່ອຖືໄດ້ຫຼາຍທີ່ສຸດ. ໃນເລື່ອງນີ້, flash drives ສະຫນັບສະຫນູນ 256-bit ການເຂົ້າລະຫັດຮາດແວ AES ແມ່ນການແກ້ໄຂທີ່ສາມາດຂະຫຍາຍໄດ້ທີ່ສາມາດໃຊ້ໄດ້ໂດຍບໍລິສັດໃດກໍ່ຕາມ: ຈາກບຸກຄົນແລະທຸລະກິດຂະຫນາດນ້ອຍໄປຫາບໍລິສັດຂະຫນາດໃຫຍ່, ເຊັ່ນດຽວກັນກັບອົງການທະຫານແລະລັດຖະບານ. ເພື່ອເບິ່ງບັນຫານີ້ໂດຍສະເພາະເລັກນ້ອຍ, ການໃຊ້ USB drives ທີ່ຖືກເຂົ້າລະຫັດແມ່ນມີຄວາມຈໍາເປັນ:

• ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນຂອງບໍລິສັດທີ່ເປັນຄວາມລັບ
• ເພື່ອປົກປ້ອງຂໍ້ມູນລູກຄ້າ
• ເພື່ອປົກປ້ອງບໍລິສັດຈາກການສູນເສຍຜົນກໍາໄລແລະຄວາມສັດຊື່ຂອງລູກຄ້າ

ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າບາງຜູ້ຜະລິດ flash drives ທີ່ປອດໄພ (ລວມທັງ Kingston) ໃຫ້ບໍລິສັດທີ່ມີການແກ້ໄຂທີ່ກໍາຫນົດເອງທີ່ຖືກອອກແບບມາເພື່ອຕອບສະຫນອງຄວາມຕ້ອງການແລະຈຸດປະສົງຂອງລູກຄ້າ. ແຕ່ສາຍທີ່ຜະລິດຫຼາຍ (ລວມທັງ DataTraveler flash drives) ຮັບມືກັບວຽກງານຂອງພວກເຂົາຢ່າງສົມບູນແລະມີຄວາມສາມາດໃນການສະຫນອງຄວາມປອດໄພຂອງອົງກອນ.

1. ຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນຂອງບໍລິສັດທີ່ເປັນຄວາມລັບ

ໃນປີ 2017, ຊາວລອນດອນໄດ້ຄົ້ນພົບໄດ USB ໃນສວນສາທາລະນະແຫ່ງຫນຶ່ງທີ່ມີຂໍ້ມູນທີ່ບໍ່ມີລະຫັດລັບທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງສະຫນາມບິນ Heathrow, ລວມທັງສະຖານທີ່ຂອງກ້ອງຖ່າຍຮູບເຝົ້າລະວັງແລະຂໍ້ມູນລາຍລະອຽດກ່ຽວກັບມາດຕະການຄວາມປອດໄພໃນກໍລະນີຂອງການມາຮອດຂອງ ເຈົ້າໜ້າທີ່ລະດັບສູງ. ແຟລດໄດຣຟ໌ຍັງມີຂໍ້ມູນໃນບັດຜ່ານທາງອີເລັກໂທຣນິກ ແລະລະຫັດເຂົ້າເຖິງພື້ນທີ່ຈຳກັດຂອງສະໜາມບິນ.

ນັກວິເຄາະກ່າວວ່າເຫດຜົນສໍາລັບສະຖານະການດັ່ງກ່າວແມ່ນຄວາມບໍ່ຮູ້ຫນັງສືທາງອິນເຕີເນັດຂອງພະນັກງານຂອງບໍລິສັດ, ຜູ້ທີ່ສາມາດ "ຮົ່ວ" ຂໍ້ມູນລັບໂດຍຜ່ານການລະເລີຍຂອງຕົນເອງ. Flash drives ທີ່ມີການເຂົ້າລະຫັດຮາດແວເປັນບາງສ່ວນແກ້ໄຂບັນຫານີ້, ເພາະວ່າຖ້າ drive ດັ່ງກ່າວສູນເສຍ, ທ່ານຈະບໍ່ສາມາດເຂົ້າເຖິງຂໍ້ມູນໃນມັນໂດຍບໍ່ມີລະຫັດຜ່ານຕົ້ນສະບັບຂອງເຈົ້າຫນ້າທີ່ຄວາມປອດໄພດຽວກັນ. ໃນກໍລະນີໃດກໍ່ຕາມ, ນີ້ບໍ່ໄດ້ປະຕິເສດຄວາມຈິງທີ່ວ່າພະນັກງານຕ້ອງໄດ້ຮັບການຝຶກອົບຮົມເພື່ອຈັດການກັບ flash drive, ເຖິງແມ່ນວ່າພວກເຮົາເວົ້າກ່ຽວກັບອຸປະກອນທີ່ຖືກປ້ອງກັນໂດຍການເຂົ້າລະຫັດ.

2. ການປົກປ້ອງຂໍ້ມູນລູກຄ້າ

ວຽກງານທີ່ສໍາຄັນກວ່າສໍາລັບອົງການຈັດຕັ້ງໃດຫນຶ່ງແມ່ນການດູແລຂໍ້ມູນຂອງລູກຄ້າ, ເຊິ່ງບໍ່ຄວນມີຄວາມສ່ຽງຕໍ່ການປະນີປະນອມ. ໂດຍວິທີທາງການ, ມັນແມ່ນຂໍ້ມູນນີ້ທີ່ຖືກໂອນຫຼາຍທີ່ສຸດລະຫວ່າງຂະແຫນງທຸລະກິດທີ່ແຕກຕ່າງກັນແລະ, ຕາມກົດລະບຽບ, ເປັນຄວາມລັບ: ຕົວຢ່າງ, ມັນອາດຈະປະກອບມີຂໍ້ມູນກ່ຽວກັບການເຮັດທຸລະກໍາທາງດ້ານການເງິນ, ປະຫວັດການແພດ, ແລະອື່ນໆ.

3. ການປົກປ້ອງການສູນເສຍກໍາໄລແລະຄວາມສັດຊື່ຂອງລູກຄ້າ

ການນໍາໃຊ້ອຸປະກອນ USB ດ້ວຍການເຂົ້າລະຫັດຮາດແວສາມາດຊ່ວຍປ້ອງກັນຜົນສະທ້ອນທີ່ຮ້າຍກາດສໍາລັບອົງການຈັດຕັ້ງ. ບໍລິສັດທີ່ລະເມີດກົດຫມາຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນສາມາດຖືກປັບໃຫມເປັນຈໍານວນຫຼວງຫຼາຍ. ດັ່ງນັ້ນ, ຄໍາຖາມຕ້ອງຖືກຖາມວ່າ: ມັນຄຸ້ມຄ່າທີ່ຈະແບ່ງປັນຂໍ້ມູນທີ່ບໍ່ມີການປົກປ້ອງທີ່ເຫມາະສົມບໍ?

ເຖິງແມ່ນວ່າບໍ່ໄດ້ຄໍານຶງເຖິງຜົນກະທົບທາງດ້ານການເງິນ, ຈໍານວນເວລາແລະຊັບພະຍາກອນທີ່ໃຊ້ໃນການແກ້ໄຂຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພທີ່ເກີດຂື້ນສາມາດມີຄວາມສໍາຄັນຫຼາຍ. ນອກຈາກນັ້ນ, ຖ້າການລະເມີດຂໍ້ມູນເຮັດໃຫ້ຂໍ້ມູນຂອງລູກຄ້າ, ບໍລິສັດມີຄວາມສ່ຽງຕໍ່ຄວາມສັດຊື່ຕໍ່ຍີ່ຫໍ້, ໂດຍສະເພາະໃນຕະຫຼາດທີ່ມີຄູ່ແຂ່ງທີ່ສະເຫນີຜະລິດຕະພັນຫຼືບໍລິການທີ່ຄ້າຍຄືກັນ.

ໃຜຮັບປະກັນການບໍ່ມີ "ບຸກມາກ" ຈາກຜູ້ຜະລິດໃນເວລາທີ່ໃຊ້ flash drive ດ້ວຍການເຂົ້າລະຫັດຮາດແວ?

ໃນຫົວຂໍ້ທີ່ພວກເຮົາໄດ້ຍົກຂຶ້ນມາ, ຄໍາຖາມນີ້ແມ່ນບາງທີອາດຈະເປັນຫນຶ່ງຕົ້ນຕໍ. ໃນບັນດາຄວາມຄິດເຫັນຂອງບົດຄວາມກ່ຽວກັບໄດຣຟ໌ Kingston DataTraveler, ພວກເຮົາໄດ້ພົບຄໍາຖາມທີ່ຫນ້າສົນໃຈອີກຢ່າງຫນຶ່ງ: "ອຸປະກອນຂອງທ່ານມີການກວດສອບຈາກຜູ້ຊ່ຽວຊານເອກະລາດຂອງພາກສ່ວນທີສາມບໍ?" ດີ... ມັນເປັນຄວາມສົນໃຈຢ່າງມີເຫດຜົນ: ຜູ້ໃຊ້ຕ້ອງການໃຫ້ແນ່ໃຈວ່າ USB drives ຂອງພວກເຮົາບໍ່ມີຂໍ້ຜິດພາດທົ່ວໄປ, ເຊັ່ນ: ການເຂົ້າລະຫັດທີ່ອ່ອນແອ ຫຼືຄວາມສາມາດໃນການຂ້າມລະຫັດຜ່ານ. ແລະໃນສ່ວນຂອງບົດຄວາມນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບຂັ້ນຕອນການຢັ້ງຢືນໃດແດ່ທີ່ Kingston ຂັບຜ່ານກ່ອນທີ່ຈະໄດ້ຮັບສະຖານະພາບຂອງ flash drives ທີ່ປອດໄພແທ້ໆ.

ໃຜຮັບປະກັນຄວາມຫນ້າເຊື່ອຖື? ມັນເບິ່ງຄືວ່າພວກເຮົາສາມາດເວົ້າໄດ້ດີວ່າ, "Kingston ໄດ້ເຮັດມັນ - ມັນຮັບປະກັນມັນ." ແຕ່ໃນກໍລະນີນີ້, ຄໍາຖະແຫຼງດັ່ງກ່າວຈະບໍ່ຖືກຕ້ອງ, ເພາະວ່າຜູ້ຜະລິດແມ່ນຜູ້ທີ່ສົນໃຈ. ດັ່ງນັ້ນ, ຜະລິດຕະພັນທັງຫມົດໄດ້ຖືກທົດສອບໂດຍພາກສ່ວນທີສາມທີ່ມີຄວາມຊ່ຽວຊານເອກະລາດ. ໂດຍສະເພາະ, Kingston hardware-encrypted drives (ຍົກເວັ້ນ DTLPG3) ແມ່ນຜູ້ເຂົ້າຮ່ວມໃນ Cryptographic Module Validation Program (CMVP) ແລະໄດ້ຮັບການຮັບຮອງມາດຕະຖານການປະມວນຜົນຂໍ້ມູນຂອງລັດຖະບານກາງ (FIPS). ໄດຍັງໄດ້ຮັບການຢັ້ງຢືນຕາມມາດຕະຖານ GLBA, HIPPA, HITECH, PCI ແລະ GTSA.

1. ໂຄງການກວດສອບໂມດູນການເຂົ້າລະຫັດລັບ

ໂຄງການ CMVP ເປັນໂຄງການຮ່ວມກັນຂອງສະຖາບັນມາດຕະຖານ ແລະ ເຕັກໂນໂລຊີແຫ່ງຊາດຂອງກະຊວງການຄ້າສະຫະລັດ ແລະ ສູນຄວາມປອດໄພທາງໄຊເບີຂອງການາດາ. ເປົ້າຫມາຍຂອງໂຄງການແມ່ນເພື່ອກະຕຸ້ນຄວາມຕ້ອງການອຸປະກອນການເຂົ້າລະຫັດລັບທີ່ໄດ້ຮັບການພິສູດແລະສະຫນອງມາດຕະການຄວາມປອດໄພໃຫ້ແກ່ອົງການຂອງລັດຖະບານກາງແລະອຸດສາຫະກໍາທີ່ມີການຄວບຄຸມ (ເຊັ່ນ: ສະຖາບັນການເງິນແລະສຸຂະພາບ) ທີ່ໃຊ້ໃນການຈັດຊື້ອຸປະກອນ.

ອຸປະກອນໄດ້ຖືກທົດສອບຕໍ່ກັບຊຸດຂອງຂໍ້ກໍານົດການເຂົ້າລະຫັດລັບແລະຄວາມປອດໄພໂດຍການເຂົ້າລະຫັດເອກະລາດແລະຫ້ອງທົດລອງການທົດສອບຄວາມປອດໄພທີ່ໄດ້ຮັບການຮັບຮອງໂດຍ National Voluntary Laboratory Accreditation Program (NVLAP). ໃນເວລາດຽວກັນ, ແຕ່ລະບົດລາຍງານຫ້ອງທົດລອງໄດ້ຖືກກວດສອບການປະຕິບັດຕາມມາດຕະຖານການປຸງແຕ່ງຂໍ້ມູນຂອງລັດຖະບານກາງ (FIPS) 140-2 ແລະຢືນຢັນໂດຍ CMVP.

ໂມດູນທີ່ຢັ້ງຢືນວ່າປະຕິບັດຕາມ FIPS 140-2 ແມ່ນແນະນຳໃຫ້ໃຊ້ໂດຍອົງການລັດຖະບານກາງຂອງສະຫະລັດ ແລະ ການາດາ ຈົນຮອດວັນທີ 22 ກັນຍາ 2026. ຫຼັງຈາກນີ້, ພວກມັນຈະຖືກລວມເຂົ້າໃນບັນຊີລາຍຊື່ທີ່ເກັບໄວ້, ເຖິງແມ່ນວ່າພວກເຂົາຍັງສາມາດນໍາໃຊ້ໄດ້. ໃນວັນທີ 22 ກັນຍາ 2020, ການຮັບເອົາຄໍາຮ້ອງສະຫມັກສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງຕາມມາດຕະຖານ FIPS 140-3 ໄດ້ສິ້ນສຸດລົງ. ເມື່ອອຸປະກອນຜ່ານການກວດສອບ, ພວກມັນຈະຖືກຍ້າຍໄປຢູ່ໃນບັນຊີລາຍຊື່ຂອງອຸປະກອນທີ່ທົດສອບແລະເຊື່ອຖືໄດ້ເປັນເວລາຫ້າປີ. ຖ້າອຸປະກອນເຂົ້າລະຫັດລັບບໍ່ຜ່ານການຢັ້ງຢືນ, ການນໍາໃຊ້ຂອງມັນຢູ່ໃນອົງການຂອງລັດຖະບານໃນສະຫະລັດແລະການາດາແມ່ນບໍ່ແນະນໍາ.

2. ການຢັ້ງຢືນ FIPS ກໍານົດຄວາມຕ້ອງການຄວາມປອດໄພອັນໃດ?

ການແຮັກຂໍ້ມູນເຖິງແມ່ນຈາກໄດທີ່ເຂົ້າລະຫັດລັບທີ່ບໍ່ໄດ້ຮັບການຢັ້ງຢືນແມ່ນມີຄວາມຫຍຸ້ງຍາກແລະມີຈໍານວນຫນ້ອຍທີ່ສາມາດເຮັດໄດ້, ດັ່ງນັ້ນ, ເມື່ອເລືອກ drive ຜູ້ບໍລິໂພກສໍາລັບການນໍາໃຊ້ເຮືອນທີ່ມີການຢັ້ງຢືນ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງລົບກວນ. ໃນຂະແຫນງການບໍລິສັດ, ສະຖານະການແມ່ນແຕກຕ່າງກັນ: ເມື່ອເລືອກໄດ USB ທີ່ປອດໄພ, ບໍລິສັດມັກຈະໃຫ້ຄວາມສໍາຄັນກັບລະດັບການຢັ້ງຢືນ FIPS. ຢ່າງໃດກໍ່ຕາມ, ບໍ່ແມ່ນທຸກຄົນມີຄວາມຄິດທີ່ຊັດເຈນວ່າລະດັບເຫຼົ່ານີ້ຫມາຍຄວາມວ່າແນວໃດ.

ມາດຕະຖານ FIPS 140-2 ໃນປະຈຸບັນກໍານົດສີ່ລະດັບຄວາມປອດໄພທີ່ແຕກຕ່າງກັນທີ່ flash drive ສາມາດຕອບສະຫນອງໄດ້. ລະດັບທໍາອິດສະຫນອງຄຸນນະສົມບັດຄວາມປອດໄພປານກາງ. ລະດັບທີ່ສີ່ຫມາຍເຖິງຄວາມຕ້ອງການທີ່ເຂັ້ມງວດສໍາລັບການປ້ອງກັນຕົນເອງຂອງອຸປະກອນ. ລະດັບສອງແລະສາມໃຫ້ລະດັບຄວາມຮຽກຮ້ອງຕ້ອງການເຫຼົ່ານີ້ແລະປະກອບເປັນປະເພດຂອງຄ່າສະເລ່ຍຂອງທອງ.

1. ຄວາມປອດໄພລະດັບ XNUMX: ໄດຣຟ໌ USB ທີ່ໄດ້ຮັບການຮັບຮອງລະດັບ XNUMX ຕ້ອງການຢ່າງໜ້ອຍໜຶ່ງຂັ້ນຕອນການເຂົ້າລະຫັດ ຫຼືຄຸນສົມບັດຄວາມປອດໄພອື່ນໆ.
2. ຄວາມປອດໄພລະດັບທີສອງ: ໃນທີ່ນີ້ໄດຕ້ອງການບໍ່ພຽງແຕ່ສະຫນອງການປົກປ້ອງການເຂົ້າລະຫັດລັບ, ແຕ່ຍັງເພື່ອກວດພົບການບຸກລຸກທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນລະດັບເຟີມແວຖ້າຜູ້ໃດຜູ້ຫນຶ່ງພະຍາຍາມເປີດໄດ.
3. ລະດັບຄວາມປອດໄພທີສາມ: ກ່ຽວຂ້ອງກັບການປ້ອງກັນການແຮັກໂດຍການທໍາລາຍການເຂົ້າລະຫັດ "ກະແຈ". ນັ້ນແມ່ນ, ການຕອບສະຫນອງຕໍ່ຄວາມພະຍາຍາມເຈາະແມ່ນຕ້ອງການ. ນອກຈາກນີ້, ລະດັບທີສາມຮັບປະກັນການປົກປ້ອງລະດັບສູງຕໍ່ກັບການແຊກແຊງໄຟຟ້າ: ນັ້ນແມ່ນ, ການອ່ານຂໍ້ມູນຈາກ flash drive ໂດຍໃຊ້ອຸປະກອນ hacking ໄຮ້ສາຍຈະບໍ່ເຮັດວຽກ.
4. ລະດັບຄວາມປອດໄພທີສີ່: ລະດັບສູງສຸດ, ເຊິ່ງກ່ຽວຂ້ອງກັບການປົກປ້ອງຄົບຖ້ວນສົມບູນຂອງໂມດູນ cryptographic, ເຊິ່ງສະຫນອງຄວາມເປັນໄປໄດ້ສູງສຸດຂອງການກວດສອບແລະການຕໍ່ຕ້ານກັບຄວາມພະຍາຍາມເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໂດຍຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. Flash drives ທີ່ໄດ້ຮັບໃບຢັ້ງຢືນລະດັບສີ່ຍັງປະກອບມີທາງເລືອກໃນການປົກປ້ອງທີ່ບໍ່ອະນຸຍາດໃຫ້ hacking ໂດຍການປ່ຽນແປງແຮງດັນແລະອຸນຫະພູມອາກາດລ້ອມຮອບ.

ໄດຣຟ໌ Kingston ຕໍ່ໄປນີ້ຖືກຮັບຮອງເປັນ FIPS 140-2 ລະດັບ 2000: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. ຄຸນນະສົມບັດທີ່ສໍາຄັນຂອງໄດເຫຼົ່ານີ້ແມ່ນຄວາມສາມາດໃນການຕອບສະຫນອງຕໍ່ຄວາມພະຍາຍາມບຸກລຸກ: ຖ້າລະຫັດຜ່ານຖືກໃສ່ບໍ່ຖືກຕ້ອງ XNUMX ເທື່ອ, ຂໍ້ມູນໃນໄດຈະຖືກທໍາລາຍ.

ມີຫຍັງອີກແດ່ Kingston flash drives ສາມາດເຮັດໄດ້ນອກຈາກການເຂົ້າລະຫັດ?

ໃນເວລາທີ່ມັນມາກັບຄວາມປອດໄພຂອງຂໍ້ມູນຄົບຖ້ວນສົມບູນ, ຄຽງຄູ່ກັບການເຂົ້າລະຫັດຮາດແວຂອງ flash drives, built-in antiviruses, ການປົກປ້ອງຈາກອິດທິພົນພາຍນອກ, synchronization ກັບ clouds ສ່ວນບຸກຄົນແລະລັກສະນະອື່ນໆທີ່ພວກເຮົາຈະປຶກສາຫາລືຂ້າງລຸ່ມນີ້ມາກັບການຊ່ວຍເຫຼືອ. ບໍ່ມີຄວາມແຕກຕ່າງອັນໃຫຍ່ຫຼວງໃນ flash drive ກັບການເຂົ້າລະຫັດຊອບແວ. ມານແມ່ນຢູ່ໃນລາຍລະອຽດ. ແລະນີ້ແມ່ນສິ່ງທີ່.

1. Kingston DataTraveler 2000

ໃຫ້ພວກເຮົາເອົາ USB drive ເປັນຕົວຢ່າງ. Kingston Data Traveler 2000. ນີ້ແມ່ນຫນຶ່ງຂອງ flash drive ທີ່ມີການເຂົ້າລະຫັດຮາດແວ, ແຕ່ໃນເວລາດຽວກັນເປັນຫນຶ່ງດຽວທີ່ມີແປ້ນພິມທາງດ້ານຮ່າງກາຍຂອງຕົນເອງຢູ່ໃນກໍລະນີ. ປຸ່ມກົດ 11 ປຸ່ມນີ້ເຮັດໃຫ້ DT2000 ເປັນເອກະລາດຢ່າງສົມບູນຈາກລະບົບໂຮດ (ເພື່ອໃຊ້ DataTraveler 2000, ທ່ານຕ້ອງກົດປຸ່ມ Key, ຫຼັງຈາກນັ້ນໃສ່ລະຫັດຜ່ານຂອງທ່ານ, ແລະກົດປຸ່ມ Key ອີກເທື່ອຫນຶ່ງ). ນອກຈາກນັ້ນ, flash drive ນີ້ມີລະດັບ IP57 ຂອງການປ້ອງກັນນ້ໍາແລະຝຸ່ນ (ເປັນເລື່ອງແປກທີ່, Kingston ບໍ່ໄດ້ລະບຸເລື່ອງນີ້ຢູ່ບ່ອນໃດກໍ່ຕາມຢູ່ໃນການຫຸ້ມຫໍ່ຫຼືໃນສະເພາະຢູ່ໃນເວັບໄຊທ໌ທາງການ).

ມີຫມໍ້ໄຟ lithium polymer ຂະຫນາດ 2000mAh ພາຍໃນ DataTraveler 40, ແລະ Kingston ແນະນໍາໃຫ້ຜູ້ຊື້ສຽບ drive ເຂົ້າໄປໃນພອດ USB ຢ່າງຫນ້ອຍຫນຶ່ງຊົ່ວໂມງກ່ອນທີ່ຈະໃຊ້ມັນເພື່ອໃຫ້ຫມໍ້ໄຟສາມາດສາກໄຟໄດ້. ໂດຍວິທີທາງການ, ໃນຫນຶ່ງໃນອຸປະກອນທີ່ຜ່ານມາ ພວກເຮົາບອກທ່ານວ່າເກີດຫຍັງຂຶ້ນກັບ flash drive ທີ່ສາກຈາກ power bank: ບໍ່ມີເຫດຜົນທີ່ຈະກັງວົນ - flash drive ບໍ່ໄດ້ເປີດໃຊ້ໃນເຄື່ອງສາກເພາະວ່າບໍ່ມີການຮ້ອງຂໍກັບຕົວຄວບຄຸມໂດຍລະບົບ. ດັ່ງນັ້ນ, ບໍ່ມີໃຜຈະລັກຂໍ້ມູນຂອງທ່ານໂດຍຜ່ານການບຸກລຸກໄຮ້ສາຍ.

2. Kingston DataTraveler Locker+ G3

ຖ້າພວກເຮົາເວົ້າກ່ຽວກັບຕົວແບບ Kingston DataTraveler Locker+ G3 – ມັນດຶງດູດຄວາມສົນໃຈດ້ວຍຄວາມສາມາດໃນການຕັ້ງຄ່າການສໍາຮອງຂໍ້ມູນຈາກ flash drive ໄປຫາບ່ອນເກັບຂໍ້ມູນ Google cloud, OneDrive, Amazon Cloud ຫຼື Dropbox. ການ synchronization ຂໍ້ມູນກັບການບໍລິການເຫຼົ່ານີ້ຍັງສະຫນອງໃຫ້.

ຫນຶ່ງໃນຄໍາຖາມທີ່ຜູ້ອ່ານຂອງພວກເຮົາຖາມພວກເຮົາແມ່ນ: "ແຕ່ວິທີການເອົາຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດຈາກການສໍາຮອງ?" ງ່າຍດາຍຫຼາຍ. ຄວາມຈິງແລ້ວແມ່ນວ່າເມື່ອ synchronizing ກັບຟັງໄດ້, ຂໍ້ມູນຖືກຖອດລະຫັດ, ແລະການປົກປ້ອງການສໍາຮອງຂໍ້ມູນໃນເມຄແມ່ນຂຶ້ນກັບຄວາມສາມາດຂອງຟັງໄດ້ເອງ. ດັ່ງນັ້ນ, ຂັ້ນຕອນດັ່ງກ່າວໄດ້ຖືກປະຕິບັດພຽງແຕ່ຢູ່ໃນການຕັດສິນໃຈຂອງຜູ້ໃຊ້. ຖ້າບໍ່ມີການອະນຸຍາດຈາກລາວ, ຈະບໍ່ມີຂໍ້ມູນໃດຖືກອັບໂຫຼດຂຶ້ນຄລາວ.

3. ຄວາມເປັນສ່ວນຕົວຂອງ Kingston DataTraveler Vault 3.0

ແຕ່ອຸປະກອນ Kingston ຄວາມເປັນສ່ວນຕົວ DataTraveler Vault 3.0 ພວກມັນຍັງມາພ້ອມກັບ Drive Security antivirus ຈາກ ESET. ສຸດທ້າຍປົກປ້ອງຂໍ້ມູນຈາກການບຸກລຸກຂອງໄດ USB ໂດຍໄວຣັສ, spyware, Trojans, ແມ່ທ້ອງ, rootkits, ແລະການເຊື່ອມຕໍ່ກັບຄອມພິວເຕີຂອງຄົນອື່ນ, ຫນຶ່ງອາດຈະເວົ້າວ່າ, ມັນບໍ່ຢ້ານ. Antivirus ຈະເຕືອນເຈົ້າຂອງໄດທັນທີກ່ຽວກັບການຂົ່ມຂູ່ທີ່ອາດເກີດຂຶ້ນ, ຖ້າມີການກວດພົບ. ໃນກໍລະນີນີ້, ຜູ້ໃຊ້ບໍ່ຈໍາເປັນຕ້ອງຕິດຕັ້ງຊອບແວຕ້ານເຊື້ອໄວຣັສດ້ວຍຕົນເອງແລະຈ່າຍຄ່າທາງເລືອກນີ້. ESET Drive Security ຖືກຕິດຕັ້ງໄວ້ລ່ວງໜ້າໃນ flash drive ທີ່ມີໃບອະນຸຍາດຫ້າປີ.

Kingston DT Vault Privacy 3.0 ໄດ້ຖືກອອກແບບ ແລະ ເປົ້າໝາຍຕົ້ນຕໍຢູ່ທີ່ຜູ້ຊ່ຽວຊານດ້ານໄອທີ. ມັນອະນຸຍາດໃຫ້ຜູ້ບໍລິຫານໃຊ້ມັນເປັນໄດຣຟ໌ແບບດ່ຽວ ຫຼືເພີ່ມມັນເປັນສ່ວນຫນຶ່ງຂອງການແກ້ໄຂການຈັດການແບບລວມສູນ, ແລະຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອຕັ້ງຄ່າ ຫຼືຣີເຊັດລະຫັດຜ່ານຈາກໄລຍະໄກ ແລະກຳນົດຄ່ານະໂຍບາຍອຸປະກອນ. Kingston ຍັງໄດ້ເພີ່ມ USB 3.0, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດໂອນຂໍ້ມູນທີ່ປອດໄພໄດ້ໄວກວ່າ USB 2.0.

ໂດຍລວມແລ້ວ, DT Vault Privacy 3.0 ເປັນທາງເລືອກທີ່ດີເລີດສໍາລັບຂະແຫນງການບໍລິສັດແລະອົງການຈັດຕັ້ງທີ່ຕ້ອງການການປົກປ້ອງຂໍ້ມູນຂອງພວກເຂົາສູງສຸດ. ມັນຍັງສາມາດແນະນໍາໃຫ້ຜູ້ໃຊ້ທຸກຄົນທີ່ໃຊ້ຄອມພິວເຕີຕັ້ງຢູ່ໃນເຄືອຂ່າຍສາທາລະນະ.

ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບຜະລິດຕະພັນ Kingston, ຕິດຕໍ່ ເວັບໄຊທ໌ທາງການຂອງບໍລິສັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com