{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"Po co potrzebne s\u0105 pendrive'y z szyfrowaniem sprz\u0119towym?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cze\u015b\u0107, Habr! W komentarzach do jednego z naszych materia\u0142\u00f3w na temat pami\u0119ci USB<\/a><\/noindex> czytelnicy zadali ciekawe pytanie: \u201ePo co potrzebna jest pami\u0119\u0107 USB z szyfrowaniem sprz\u0119towym, gdy istnieje TrueCrypt?\u201d, a nawet wyrazili pewne obawy dotycz\u0105ce tego, \u201ejak mo\u017cna upewni\u0107 si\u0119, \u017ce w oprogramowaniu i sprz\u0119towej cz\u0119\u015bci pami\u0119ci Kingston nie ma z\u0142o\u015bliwego kodu?\u201d. Zwi\u0119\u017ale odpowiedzieli\u015bmy na te pytania, ale potem postanowili\u015bmy, \u017ce temat zas\u0142uguje na gruntowne om\u00f3wienie. Tym si\u0119 zajmiemy w tym po\u015bcie.<\/p>\n

\"Po
\n<\/a><\/noindex>
\nSzyfrowanie sprz\u0119towe AES, podobnie jak programowe, istnieje ju\u017c od dawna, ale w jaki spos\u00f3b dok\u0142adnie chroni wa\u017cne dane na pami\u0119ciach USB? Kto certyfikuje takie pami\u0119ci i czy mo\u017cna ufa\u0107 tym certyfikatom? Kto w og\u00f3le potrzebuje takich \u201eskomplikowanych\u201d pami\u0119ci, skoro mo\u017cna korzysta\u0107 z darmowych program\u00f3w takich jak TrueCrypt czy BitLocker? Jak wida\u0107, poruszony w komentarzach temat wywo\u0142uje naprawd\u0119 wiele pyta\u0144. Spr\u00f3bujmy to wszystko wyja\u015bni\u0107.<\/p>\n

Czym r\u00f3\u017cni si\u0119 szyfrowanie sprz\u0119towe od programowego?<\/h2>\n

\nW przypadku pami\u0119ci USB (a tak\u017ce HDD i SSD) do przeprowadzenia szyfrowania sprz\u0119towego danych u\u017cywany jest specjalny chip umieszczony na p\u0142ycie drukowanej urz\u0105dzenia. Zawiera on generator liczb losowych, kt\u00f3ry tworzy klucze szyfrowania. Dane s\u0105 automatycznie szyfrowane i natychmiast odszyfrowywane po wprowadzeniu has\u0142a u\u017cytkownika. W tym scenariuszu uzyskanie dost\u0119pu do danych bez has\u0142a jest praktycznie niemo\u017cliwe. <\/p>\n

Przy u\u017cyciu szyfrowania programowego \u201eblokada\u201d danych na pami\u0119ci jest zapewniana przez zewn\u0119trzne oprogramowanie, kt\u00f3re pe\u0142ni rol\u0119 bud\u017cetowej alternatywy dla sprz\u0119towych metod szyfrowania. Wady takiego oprogramowania mog\u0105 polega\u0107 na banalnym wymaganiu regularnych aktualizacji, aby zapewni\u0107 odporno\u015b\u0107 na stale udoskonalane metody \u0142amania. Ponadto do odszyfrowania danych wykorzystuje si\u0119 moc obliczeniow\u0105 komputera (a nie oddzielnego chipa sprz\u0119towego), a w zasadzie poziom ochrony komputera decyduje o poziomie ochrony pami\u0119ci.<\/p>\n

G\u0142\u00f3wn\u0105 cech\u0105 nap\u0119d\u00f3w z szyfrowaniem sprz\u0119towym jest oddzielny procesor kryptograficzny, kt\u00f3rego obecno\u015b\u0107 oznacza, \u017ce klucze szyfrowania nigdy nie opuszczaj\u0105 pami\u0119ci USB, w przeciwie\u0144stwie do kluczy programowych, kt\u00f3re mog\u0105 by\u0107 tymczasowo przechowywane w pami\u0119ci operacyjnej komputera lub na twardym dysku. A poniewa\u017c szyfrowanie programowe wykorzystuje pami\u0119\u0107 PC do przechowywania liczby pr\u00f3b logowania, nie mo\u017ce zatrzyma\u0107 atak\u00f3w brute force na has\u0142o lub klucz. Licznik pr\u00f3b logowania mo\u017ce by\u0107 stale resetowany przez atakuj\u0105cego, dop\u00f3ki program automatycznego \u0142amania hase\u0142 nie znajdzie odpowiedniej kombinacji.<\/p>\n

Przy okazji\u2026, w komentarzach do artyku\u0142u \u201cKingston DataTraveler: nowe pokolenie zabezpieczonych pendrive\u2019\u00f3w<\/a><\/noindex>\u201d u\u017cytkownicy r\u00f3wnie\u017c zauwa\u017cyli, \u017ce na przyk\u0142ad program TrueCrypt ma przeno\u015bny tryb pracy. Jednak nie jest to du\u017c\u0105 zalet\u0105. Chodzi o to, \u017ce w tym przypadku program szyfruj\u0105cy jest przechowywany w pami\u0119ci pami\u0119ci USB, co czyni go bardziej podatnym na ataki.<\/p>\n

Podsumowuj\u0105c: podej\u015bcie programowe nie zapewnia tak wysokiego poziomu bezpiecze\u0144stwa jak szyfrowanie AES. Jest to raczej podstawowa ochrona. Z drugiej strony \u2014 szyfrowanie programowe wa\u017cnych danych wci\u0105\u017c jest lepsze ni\u017c ca\u0142kowity brak szyfrowania. I ten fakt pozwala nam wyra\u017anie rozgraniczy\u0107 te typy kryptografii: szyfrowanie sprz\u0119towe pami\u0119ci USB jest raczej konieczno\u015bci\u0105 dla sektora korporacyjnego (na przyk\u0142ad, gdy pracownicy firmy korzystaj\u0105 z no\u015bnik\u00f3w wydanych w pracy); za\u015b szyfrowanie programowe lepiej odpowiada potrzebom u\u017cytkownik\u00f3w indywidualnych.<\/p>\n

\"Po
\n
\nNiemniej jednak Kingston dzieli swoje modele pami\u0119ci (np. IronKey S1000) na wersje Basic (podstawowe) i Enterprise (korporacyjne). Pod wzgl\u0119dem funkcjonalno\u015bci i w\u0142a\u015bciwo\u015bci zabezpiecze\u0144 s\u0105 one praktycznie identyczne, jednak wersja korporacyjna oferuje mo\u017cliwo\u015b\u0107 zarz\u0105dzania pami\u0119ci\u0105 za pomoc\u0105 oprogramowania SafeConsole\/IronKey EMS. Dzi\u0119ki temu oprogramowaniu pami\u0119\u0107 mo\u017ce dzia\u0142a\u0107 zar\u00f3wno z serwerami w chmurze, jak i lokalnymi, umo\u017cliwiaj\u0105c zdalne wdra\u017canie polityk ochrony has\u0142em i dost\u0119pu. U\u017cytkownicy maj\u0105 mo\u017cliwo\u015b\u0107 przywracania zgubionych hase\u0142, a administratorzy mog\u0105 przypisywa\u0107 nieu\u017cywane pami\u0119ci do nowych zada\u0144.<\/p>\n

Jak dzia\u0142aj\u0105 pami\u0119ci USB Kingston z szyfrowaniem AES?<\/h2>\n

\nKingston stosuje 256-bitowe sprz\u0119towe szyfrowanie AES-XTS (z wykorzystaniem dodatkowego klucza o pe\u0142nym rozmiarze) dla wszystkich swoich bezpiecznych pami\u0119ci. Jak ju\u017c wspomniano, pami\u0119ci zawieraj\u0105 w swojej konstrukcji oddzielny chip do szyfrowania i deszyfrowania danych, kt\u00f3ry dzia\u0142a jako ci\u0105g\u0142y generator liczb losowych. <\/p>\n

Gdy pod\u0142\u0105czasz urz\u0105dzenie do portu USB po raz pierwszy, kreator konfiguracji inicjalizacji proponuje ustawienie has\u0142a g\u0142\u00f3wnego do dost\u0119pu do urz\u0105dzenia. Po aktywacji pami\u0119ci algorytmy szyfrowania automatycznie rozpoczn\u0105 prac\u0119 zgodnie z preferencjami u\u017cytkownika. <\/p>\n

Jednak dla u\u017cytkownika zasada dzia\u0142ania pami\u0119ci USB pozostanie niezmieniona - nadal b\u0119dzie m\u00f3g\u0142 pobiera\u0107 i przechowywa\u0107 pliki w pami\u0119ci urz\u0105dzenia, jak przy pracy z zwyk\u0142\u0105 pami\u0119ci\u0105 USB. Jedyn\u0105 r\u00f3\u017cnic\u0105 jest to, \u017ce przy pod\u0142\u0105czaniu pami\u0119ci do nowego komputera b\u0119dziesz musia\u0142 wprowadzi\u0107 ustawione has\u0142o, aby uzyska\u0107 dost\u0119p do swoich informacji.<\/p>\n

Po co i komu potrzebne s\u0105 pami\u0119ci USB z szyfrowaniem sprz\u0119towym?<\/h2>\n

\nDla organizacji, w kt\u00f3rych dane poufne s\u0105 cz\u0119\u015bci\u0105 dzia\u0142alno\u015bci (czy to instytucje finansowe, medyczne czy rz\u0105dowe), szyfrowanie stanowi najbardziej niezawodne \u015brodki ochrony. W tym kontek\u015bcie pami\u0119ci USB z obs\u0142ug\u0105 256-bitowego<\/a><\/noindex> sprz\u0119towe szyfrowanie AES to skalowalne rozwi\u0105zanie, kt\u00f3re mo\u017ce by\u0107 wykorzystywane przez wszelkie firmy: od indywidualnych u\u017cytkownik\u00f3w i ma\u0142ych przedsi\u0119biorstw po du\u017ce korporacje, a tak\u017ce organizacje wojskowe i rz\u0105dowe. Patrz\u0105c na t\u0119 kwesti\u0119 nieco bardziej szczeg\u00f3\u0142owo, korzystanie z zaszyfrowanych pami\u0119ci USB jest konieczne:<\/p>\n