Salama, Habr! Ao amin'ny fanehoan-kevitra amin'ny iray aminay Nanontany fanontaniana mahaliana ny mpamaky: "Nahoana ianao no mila fiara tselatra misy encryption hardware rehefa misy TrueCrypt?" - ary naneho ny ahiahiny momba ny "Ahoana no ahafahanao mahazo antoka fa tsy misy tsoratadidy ao amin'ny rindrambaiko sy hardware amin'ny fiara Kingston. ?β Namaly ireo fanontaniana ireo tamin'ny fomba fohy izahay, saingy nanapa-kevitra avy eo fa mendrika ny famakafakana fototra ny lohahevitra. Izany no hataontsika ato amin'ity lahatsoratra ity.
Ny fanafenana fitaovana AES, toy ny fanafenana rindrambaiko, dia efa nisy hatry ny ela, fa ahoana marina ny fiarovana ny angona saro-pady amin'ny kapila tselatra? Iza no manamarina ny fiara toy izany, ary azo itokisana ve ireo fanamarinana ireo? Iza no mila kapila tselatra "sarotra" toy izany raha afaka mampiasa programa maimaim-poana toy ny TrueCrypt na BitLocker ianao. Araka ny hitanao, ny lohahevitra napetraka ao amin'ny fanehoan-kevitra dia tena miteraka fanontaniana maro. Andao hiezaka hamantatra izany rehetra izany.
Inona no maha samy hafa ny encryption hardware sy ny encryption software?
Raha ny kapila tselatra (ary koa ny HDD sy SSDs), dia misy puce manokana hita eo amin'ny biraon'ny fizaran'ilay fitaovana ampiasaina amin'ny fampiharana ny fanafenana angon-drakitra. Izy io dia manana mpamokatra isa kisendrasendra naorina izay miteraka fanalahidin'ny fanafenana. Ny angon-drakitra dia voasokajy ho azy ary voahidy avy hatrany rehefa miditra ny tenimiafinao mpampiasa anao. Amin'ity tranga ity, saika tsy azo atao ny miditra amin'ny angon-drakitra raha tsy misy tenimiafina.
Rehefa mampiasa encryption lozisialy, dia omen'ny logiciel ivelany ny "fanidy" ny angon-drakitra ao amin'ny fiara, izay miasa ho toy ny safidy mora vidy amin'ny fomba fanafenana fitaovana. Ny tsy fahampian'ny lozisialy toy izany dia mety ahitana ny fepetra takiana amin'ny fanavaozam-baovao tsy tapaka mba hanolorana fanoherana ny teknika hacking izay manatsara hatrany. Fanampin'izany, ny herin'ny fizotry ny solosaina (fa tsy ny chip hardware misaraka) dia ampiasaina hanesorana ny angona, ary raha ny marina, ny haavon'ny fiarovana ny PC dia mamaritra ny haavon'ny fiarovana ny fiara.
Ny singa fototra amin'ny drive miaraka amin'ny encryption hardware dia processeur cryptographic misaraka, ny fisian'izy ireo dia milaza amintsika fa ny fanalahidin'ny encryption dia tsy miala amin'ny USB drive mihitsy, fa tsy toy ny fanalahidin'ny rindrambaiko izay azo tehirizina vetivety ao amin'ny RAM na fiara mafy. Ary satria ny fanafenana rindrambaiko dia mampiasa fitadidiana PC hitahiry ny isan'ny andrana fidirana, dia tsy afaka manakana ny fanafihana mahery vaika amin'ny tenimiafina na fanalahidy. Ny kaontera andrana fidirana dia azo averina tsy tapaka ataon'ny mpanafika mandra-pahitan'ny programa famoretana tenimiafina mandeha ho azy ny fitambarana tadiavina.
Raha ny marina ..., ao amin'ny fanehoan-kevitra ao amin'ny lahatsoratra ""Ny mpampiasa dia nanamarika ihany koa fa, ohatra, ny programa TrueCrypt dia manana fomba fiasa portable. Tsy tombony lehibe anefa izany. Ny zava-misy dia amin'ity tranga ity dia voatahiry ao amin'ny fahatsiarovana ny flash drive ny programa encryption, ary izany dia mahatonga azy ho mora voan'ny fanafihana.
Fehiny: tsy manome fiarovana avo lenta toy ny fanafenana AES ny fomba fiasa rindrambaiko. Fiarovana fototra kokoa izany. Etsy andaniny, mbola tsara kokoa noho ny tsy misy encryption mihitsy ny fanafenana rindrambaiko amin'ny angon-drakitra manan-danja. Ary io zava-misy io dia mamela antsika hanavaka mazava tsara ireo karazana kriptografika ireo: ny fanafenana fitaovana amin'ny kapila tselatra dia ilaina, fa ho an'ny sehatry ny orinasa (ohatra, rehefa mampiasa kapila navoaka any am-piasana ny mpiasan'ny orinasa); ary ny logiciel dia mety kokoa amin'ny filan'ny mpampiasa.
Na izany aza, i Kingston dia mizara ny maodely fiara (ohatra, IronKey S1000) ho dikan-teny fototra sy Enterprise. Raha ny momba ny fiasa sy ny fiarovana, dia saika mitovy izy ireo, fa ny dikan-tsarimihetsika dia manome fahafahana mitantana ny fiara amin'ny alΓ lan'ny rindrambaiko SafeConsole/IronKey EMS. Miaraka amin'ity rindrambaiko ity, ny fiara dia miasa miaraka amin'ny rahona na mpizara eo an-toerana mba hampiharana lavitra ny fiarovana ny tenimiafina sy ny politika fidirana. Ny mpampiasa dia omena fahafahana hamerina ny tenimiafina very, ary ny mpitantana dia afaka manova ny fiara izay tsy ampiasaina intsony amin'ny asa vaovao.
Ahoana no fiasan'ny flash drive Kingston miaraka amin'ny encryption AES?
Mampiasa encryption hardware 256-bit AES-XTS i Kingston (mampiasa fanalahidy feno tsy voatery) ho an'ny fiara azo antoka rehetra. Araka ny nomarihinay tetsy ambony, ny kapila tselatra dia misy puce mitokana ho an'ny encryption sy decrypting data ao amin'ny fototry ny singany, izay miasa ho toy ny mpamokatra isa tsy mitsaha-mitombo.
Rehefa sambany ianao mampifandray fitaovana amin'ny seranan-tsambo USB, ny Wizard Setup Initialization dia manosika anao hametraka tenimiafina fototra hidirana amin'ilay fitaovana. Aorian'ny fampandehanana ny fiara dia hanomboka hiasa ho azy ny algorithm encryption mifanaraka amin'ny safidin'ny mpampiasa.
Mandritra izany fotoana izany, ho an'ny mpampiasa, ny fitsipiky ny fiasan'ny flash drive dia tsy hiova - mbola afaka misintona sy mametraka rakitra ao amin'ny fitadidian'ny fitaovana izy, toy ny rehefa miasa amin'ny USB flash drive mahazatra. Ny hany mahasamihafa azy dia rehefa mampifandray ny kapila tselatra amin'ny solosaina vaovao ianao dia mila miditra ny tenimiafina napetraka mba hahazoana ny fampahalalana anao.
Nahoana ary iza no mila flash drive miaraka amin'ny encryption hardware?
Ho an'ny fikambanana misy angon-drakitra saro-pady ao anatin'ny orinasa (na ara-bola, fitsaboana, na governemanta), ny fanafenana no fitaovana azo antoka indrindra hiarovana. Ny encryption hardware AES dia vahaolana azo ampiasaina amin'ny orinasa rehetra: manomboka amin'ny olon-tsotra sy orinasa madinika ka hatramin'ny orinasa lehibe, ary koa ny fikambanana miaramila sy governemanta. Mba hijerena bebe kokoa an'ity olana ity dia ilaina ny mampiasa kapila USB miafina:
- Mba hiantohana ny fiarovana ny angona tsiambaratelon'ny orinasa
- Mba hiarovana ny mombamomba ny mpanjifa
- Mba hiarovana ny orinasa amin'ny fahaverezan'ny tombombarotra sy ny tsy fivadihan'ny mpanjifa
Tsara ny manamarika fa ny mpanamboatra sasany amin'ny kapila tselatra azo antoka (anisan'izany ny Kingston) dia manome vahaolana voatokana ho an'ny orinasa mifanaraka amin'ny filana sy ny tanjon'ny mpanjifa. Saingy ny tsipika mamokatra faobe (anisan'izany ny flash drive DataTraveler) dia miatrika tsara ny asany ary afaka manome fiarovana amin'ny orinasa.
1. Miantoka ny fiarovana ny angona tsiambaratelon'ny orinasa
Tamin'ny taona 2017, nisy mponin'i Londres nahita fiara USB tao amin'ny iray amin'ireo valan-javaboary izay misy fampahalalana tsy voaaro amin'ny tenimiafina mifandraika amin'ny fiarovana ny seranam-piaramanidina Heathrow, ao anatin'izany ny toerana misy ny fakantsary fanaraha-maso sy ny fampahalalana amin'ny antsipiriany momba ny fepetra fiarovana raha sendra ny fahatongavan'ny mpiasam-panjakana ambony. Ny kapila tselatra ihany koa dia nahitana angon-drakitra momba ny fahazoan-dΓ lana elektronika sy ny kaody fidirana amin'ireo faritra voarara ao amin'ny seranam-piaramanidina.
Milaza ny mpandinika fa ny anton'ny toe-javatra toy izany dia ny tsy fahaizana mamaky teny sy manoratra amin'ny Internet ataon'ny mpiasa ao amin'ny orinasa, izay afaka βmamoakaβ angon-drakitra miafina noho ny tsy fitandreman'izy ireo manokana. Ny flash drive miaraka amin'ny encryption hardware dia mamaha ity olana ity amin'ny ampahany, satria raha very ny fiara toy izany dia tsy ho afaka miditra amin'ny angon-drakitra ianao raha tsy misy ny tenimiafina master an'ny tompon'andraikitra iray momba ny fiarovana. Na ahoana na ahoana, izany dia tsy manafoana ny zava-misy fa ny mpiasa dia tsy maintsy ampiofanina amin'ny fikirakirana flash drive, na dia miresaka momba ny fitaovana voaaro amin'ny encryption aza isika.
2. Miaro ny mombamomba ny mpanjifa
Ny asa lehibe kokoa ho an'ny fikambanana rehetra dia ny fikarakarana ny angon-drakitra mpanjifa, izay tsy tokony hiharan'ny loza ateraky ny marimaritra iraisana. Raha ny marina, io fampahalalana io no matetika afindra eo amin'ny sehatry ny fandraharahana samihafa ary, amin'ny ankapobeny, dia tsiambaratelo: ohatra, mety misy angona momba ny fifanakalozana ara-bola, tantara ara-pitsaboana, sns.
3. Fiarovana amin'ny fahaverezan'ny tombombarotra sy ny tsy fivadihan'ny mpanjifa
Ny fampiasana fitaovana USB misy fanafenana fitaovana dia afaka manampy amin'ny fisorohana ny voka-dratsy manimba ny fikambanana. Ireo orinasa izay mandika ny lalΓ na momba ny fiarovana ny angon-drakitra manokana dia mety hosazina onitra be. Noho izany, tsy maintsy apetraka ny fanontaniana hoe: mendrika ve ny maka risika amin'ny fizarana vaovao tsy misy fiarovana?
Na dia tsy miraharaha ny fiantraikany ara-bola aza, ny habetsaky ny fotoana sy ny loharanon-karena lany amin'ny fanitsiana ireo bibikely fiarovana izay mitranga dia mety ho manan-danja ihany koa. Fanampin'izany, raha mampandefitra ny angon-drakitra mpanjifa ny fanitsakitsahana ny angon-drakitra, dia mety hampidi-doza ny tsy fivadihan'ny marika ny orinasa, indrindra amin'ny tsena misy mpifaninana manolotra vokatra na serivisy mitovy.
Iza no miantoka ny tsy fisian'ny "marika" avy amin'ny mpanamboatra rehefa mampiasa flash drive miaraka amin'ny encryption hardware?
Ao amin'ny lohahevitra navoakantsika, io fanontaniana io angamba no iray amin'ireo lehibe indrindra. Anisan'ireo fanehoan-kevitra momba ny lahatsoratra momba ny fiara Kingston DataTraveler, dia nahita fanontaniana mahaliana iray hafa izahay: "Moa ve ny fitaovanao manana fanamarinana avy amin'ny manam-pahaizana manokana tsy miankina amin'ny antoko fahatelo?" Eny... mahaliana lojika izany: te-hahazo antoka ny mpampiasa fa tsy misy lesoka mahazatra ny kapila USB, toy ny fanafenana malemy na ny fahafahana mandingana ny fidirana amin'ny tenimiafina. Ary amin'ity ampahany amin'ny lahatsoratra ity dia hiresaka momba ny fomba fanamarinana ny fiara Kingston alohan'ny handraisana ny toeran'ny flash drive azo antoka.
Iza no miantoka ny fahatokisana? Toa azo lazaina tsara fa, "Nanao izany i Kingston - miantoka izany." Saingy amin'ity tranga ity, ny fanambarana toy izany dia ho diso, satria ny mpanamboatra dia antoko liana. Noho izany, ny vokatra rehetra dia sedrain'ny antoko fahatelo manana fahaizana mahaleo tena. Indrindra indrindra, Kingston hardware-encrypted drives (afa-tsy DTLPG3) dia mpandray anjara amin'ny Cryptographic Module Validation Program (CMVP) ary voamarina amin'ny Federal Information Processing Standard (FIPS). Ny fiara dia voamarina ihany koa araka ny fenitra GLBA, HIPPA, HITECH, PCI ary GTSA.
1. Fandaharana fanamarinana mody kriptografika
Ny programa CMVP dia tetikasa iraisan'ny National Institute of Standards and Technology an'ny Departemantan'ny Varotra amerikana sy ny Canadian Cyber ββββSecurity Center. Ny tanjon'ny tetikasa dia ny hanentana ny fitakiana ireo fitaovana kriptografika voaporofo ary manome ny mari-pamantarana fiarovana ho an'ny masoivoho federaly sy ny indostria voafehy (toy ny andrim-panjakana ara-bola sy ara-pahasalamana) izay ampiasaina amin'ny fividianana fitaovana.
Ny fitaovana dia voasedra amin'ny andiana fepetra takian'ny kriptografika sy fiarovana amin'ny alΓ lan'ny laboratoara fitiliana kriptografika tsy miankina sy fiarovana eken'ny National Voluntary Laboratory Accreditation Program (NVLAP). Mandritra izany fotoana izany, ny tatitra momba ny laboratoara tsirairay dia voamarina amin'ny fanarahana ny Fenitra momba ny fanodinana fampahalalana federaly (FIPS) 140-2 ary nohamafisin'ny CMVP.
Ireo maody voamarina fa mifanaraka amin'ny FIPS 140-2 dia atolotry ny masoivoho federaly amerikana sy kanadiana hatramin'ny 22 septambra 2026. Aorian'izany dia hampidirina ao amin'ny lisitry ny arisiva izy ireo, na dia mbola azo ampiasaina aza. Tamin'ny 22 septambra 2020 dia nifarana ny fanekena ny fangatahana fanamarinana araka ny fenitra FIPS 140-3. Rehefa mandalo ny fisavana ireo fitaovana, dia hafindra any amin'ny lisitry ny fitaovana voasedra sy azo itokisana mandritra ny dimy taona izy ireo. Raha toa ka tsy mandalo fanamarinana ny fitaovana kriptografika, dia tsy soso-kevitra ny fampiasana azy any amin'ny sampan-draharaham-panjakana any Etazonia sy Kanada.
2. Inona no fepetra fiarovana apetraky ny fanamarinana FIPS?
Sarotra ny mijirika angon-drakitra na dia avy amin'ny kapila misy encryption tsy voamarina aza ary vitsy ny olona afaka manao izany, ka rehefa misafidy fiara ho an'ny mpanjifa hampiasaina ao an-trano miaraka amin'ny fanamarinana ianao, dia tsy mila miahiahy ianao. Ao amin'ny sehatry ny orinasa dia hafa ny toe-javatra: rehefa misafidy USB azo antoka, ny orinasa dia matetika mametraka ny lanjany amin'ny ambaratonga fanamarinana FIPS. Na izany aza, tsy ny rehetra no manana hevitra mazava momba ny dikan'ireo ambaratonga ireo.
Ny fenitra FIPS 140-2 amin'izao fotoana izao dia mamaritra ambaratonga fiarovana efatra samihafa izay azon'ny flash drive. Ny ambaratonga voalohany dia manome karazana fiarovana antonony. Ny ambaratonga fahefatra dia mitaky fepetra hentitra amin'ny fiarovana ny fitaovana. Ny ambaratonga roa sy fahatelo dia manome gradation an'ireo fepetra ireo ary mamorona karazana volamena.
- Fiarovana ambaratonga XNUMX: Ny kapila USB voamarina amin'ny ambaratonga XNUMX dia mitaky algorithm fanafenana iray farafahakeliny na endri-piarovana hafa.
- Ny ambaratonga faharoa amin'ny fiarovana: eto ny fiara dia tsy maintsy manome fiarovana kriptografika, fa koa mba hamantarana ny fidiran'ny tsy nahazoana alalana amin'ny sehatry ny firmware raha misy olona manandrana manokatra ny fiara.
- Ny ambaratonga fahatelo amin'ny fiarovana: tafiditra amin'ny fisorohana ny fijirika amin'ny alΓ lan'ny famotehana ny "keys" encryption. Izany hoe, ilaina ny valiny amin'ny fanandramana fidirana. Ary koa, ny ambaratonga fahatelo dia miantoka ny fiarovana avo kokoa amin'ny fitsabahana elektromagnetika: izany hoe, ny famakiana angon-drakitra avy amin'ny kapila tselatra mampiasa fitaovana hacking tsy misy tariby dia tsy mety.
- Ny haavon'ny fiarovana fahefatra: ny ambaratonga ambony indrindra, izay misy fiarovana tanteraka ny maodely cryptographic, izay manome ny mety indrindra amin'ny fahitana sy ny fanoherana ny fanandramana fidirana tsy nahazoana alalana ataon'ny mpampiasa tsy nahazoana alalana. Ny kapila tselatra izay nahazo mari-pankasitrahana ambaratonga fahefatra dia ahitana safidy fiarovana izay tsy mamela ny fijirihana amin'ny alΓ lan'ny fanovana ny voltora sy ny mari-pana manodidina.
Ireto fiara Kingston manaraka ireto dia voamarina amin'ny FIPS 140-2 Level 2000: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. Ny singa manan-danja amin'ireo kapila ireo dia ny fahafahan'izy ireo mamaly amin'ny andrana fidirana: raha diso in-XNUMX ny tenimiafina dia ho rava ny angon-drakitra ao amin'ny fiara.
Inona koa no azon'ny flash drive Kingston atao ankoatry ny encryption?
Rehefa tonga amin'ny fiarovana ny angon-drakitra feno, miaraka amin'ny fanafenana fitaovana amin'ny kapila tselatra, antivirus naorina, fiarovana amin'ny fitaomana ivelany, fampifanarahana amin'ny rahona manokana ary ireo endri-javatra hafa horesahina etsy ambany dia tonga hamonjy. Tsy misy fahasamihafana lehibe amin'ny flash drive miaraka amin'ny encryption rindrambaiko. Ao amin'ny antsipiriany ny devoly. Ary izao no inona.
1. Kingston DataTraveler 2000
Andeha horaisintsika ohatra ny kapila USB. . Ity dia iray amin'ireo kapila tselatra miaraka amin'ny encryption hardware, fa miaraka amin'izay koa ny hany tokana manana fitendry ara-batana manokana amin'ny raharaha. Ity keypad 11 bokotra ity dia mahatonga ny DT2000 tsy miankina tanteraka amin'ny rafitra mpampiantrano (raha hampiasa ny DataTraveler 2000 dia tsy maintsy manindry ny bokotra Key ianao, avy eo ampidiro ny tenimiafinao, ary tsindrio indray ny bokotra Key). Ankoatra izany, ity flash drive ity dia manana mari-pahaizana IP57 amin'ny fiarovana amin'ny rano sy ny vovoka (mahagaga fa i Kingston dia tsy milaza izany na aiza na aiza na amin'ny fonosana na amin'ny famaritana ao amin'ny tranokala ofisialy).
Misy bateria lithium polymère 2000mAh ao anatin'ny DataTraveler 40, ary i Kingston dia manoro hevitra ny mpividy mba hampiditra ny fiara amin'ny seranan-tsambo USB mandritra ny adiny iray farafahakeliny alohan'ny hampiasana azy mba hamela ny bateria hameno. Teny an-dalana, ao amin`ny iray amin`ireo fitaovana teo aloha : Tsy misy antony tokony hanahiana - ny flash drive dia tsy miasa ao amin'ny charger satria tsy misy fangatahana amin'ny controller avy amin'ny rafitra. Noho izany, tsy misy olona hangalatra ny angon-drakitrao amin'ny alà lan'ny fidirana an-tariby.
2. Kingston DataTraveler Locker+ G3
Raha miresaka momba ny modely Kingston isika - Manintona ny saina amin'ny fahafahana manitsy ny backup data avy amin'ny flash drive mankany amin'ny fitahirizana rahona Google, OneDrive, Amazon Cloud na Dropbox. Misy ihany koa ny fampifanarahana ny angona amin'ireo serivisy ireo.
Ny iray amin'ireo fanontaniana napetraky ny mpamaky anay dia ny hoe: "Fa ahoana ny fomba handraisana ny angon-drakitra voatahiry amin'ny backup?" Tena tsotra. Ny zava-misy dia rehefa mampifanaraka amin'ny rahona ny fampahalalana dia voavaha, ary ny fiarovana ny backup amin'ny rahona dia miankina amin'ny fahaiza-manaon'ny rahona. Noho izany, ny fomba fiasa toy izany dia atao amin'ny fahamendrehan'ny mpampiasa fotsiny. Raha tsy nahazo alalana avy aminy, dia tsy misy angon-drakitra ampidirina ao amin'ny rahona.
3. Kingston DataTraveler Vault Privacy 3.0
Fa ny fitaovana Kingston Izy ireo koa dia miaraka amin'ny antivirus Drive Security avy amin'ny ESET. Ity farany dia miaro ny angon-drakitra amin'ny fanafihana USB drive amin'ny viriosy, spyware, Trojans, kankana, rootkits, ary fifandraisana amin'ny solosain'ny olon-kafa, hoy ny olona iray, tsy matahotra izany. Ny antivirus dia hampitandrina avy hatrany ny tompon'ny fiara momba ny loza mety hitranga, raha misy hita. Amin'ity tranga ity, ny mpampiasa dia tsy mila mametraka rindrambaiko anti-virus ny tenany ary mandoa izany safidy izany. ESET Drive Security dia napetraka mialoha amin'ny kapila tselatra misy fahazoan-dΓ lana dimy taona.
Kingston DT Vault Privacy 3.0 dia natokana ho an'ny matihanina IT. Izy io dia ahafahan'ny mpitantana mampiasa azy io ho toy ny fiara mandeha irery na manampy azy ho ampahany amin'ny vahaolana fitantanana foibe, ary azo ampiasaina ihany koa amin'ny fanamboarana na famerenana ny tenimiafina avy lavitra sy ny politikan'ny fitaovana. Nanampy USB 3.0 mihitsy aza i Kingston, izay ahafahanao mamindra angona azo antoka haingana kokoa noho ny USB 2.0.
Amin'ny ankapobeny, ny DT Vault Privacy 3.0 dia safidy tsara ho an'ny sehatry ny orinasa sy ny fikambanana izay mitaky fiarovana ambony indrindra amin'ny angon-dry zareo. Azo atolotra ho an'ny mpampiasa rehetra mampiasa solosaina hita amin'ny tambajotram-bahoaka ihany koa izany.
Raha mila fanazavana fanampiny momba ny vokatra Kingston, mifandraisa .
Source: www.habr.com