{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"Por que usar pen drives com criptografia de hardware?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ol\u00e1, Habr! Nos coment\u00e1rios de um dos nossos materiais sobre pen drives<\/a><\/noindex> os leitores fizeram uma pergunta interessante: \u201cPor que precisar de um pen drive com criptografia de hardware, quando temos o TrueCrypt?\u201d, e at\u00e9 expressaram algumas preocupa\u00e7\u00f5es sobre como \u201cpode-se ter certeza de que n\u00e3o h\u00e1 backdoors no software e no hardware do pen drive Kingston?\u201d. N\u00f3s respondemos de forma concisa a essas quest\u00f5es, mas depois decidimos que o tema merece uma an\u00e1lise mais aprofundada. \u00c9 isso que vamos fazer neste post.<\/p>\n

\"Por
\n<\/a><\/noindex>
\nA criptografia de hardware AES, assim como a criptografia de software, existe h\u00e1 muito tempo, mas como exatamente ela protege dados importantes em pen drives? Quem certifica esses dispositivos e \u00e9 poss\u00edvel confiar nessas certifica\u00e7\u00f5es? Quem realmente precisa de pen drives \u201ccomplexos\u201d, se \u00e9 poss\u00edvel usar programas gratuitos como o TrueCrypt ou BitLocker? Como voc\u00ea pode ver, o tema levantado nos coment\u00e1rios gera muitas perguntas. Vamos tentar resolver isso juntos.<\/p>\n

Como a criptografia de hardware difere da de software?<\/h2>\n

\nNo caso dos pen drives (assim como HDDs e SSDs), a criptografia de dados por hardware utiliza um chip especial localizado na placa do dispositivo. Ele cont\u00e9m um gerador de n\u00fameros aleat\u00f3rios que cria chaves de criptografia. Os dados s\u00e3o criptografados automaticamente e decifrados instantaneamente ap\u00f3s a inser\u00e7\u00e3o da senha do usu\u00e1rio. Nesse cen\u00e1rio, acessar os dados sem a senha \u00e9 praticamente imposs\u00edvel. <\/p>\n

Ao usar a criptografia de software, a \u201cprote\u00e7\u00e3o\u201d dos dados no dispositivo \u00e9 garantida por um software externo, que atua como uma alternativa econ\u00f4mica aos m\u00e9todos de criptografia de hardware. As desvantagens desse tipo de software podem incluir a simples necessidade de atualiza\u00e7\u00f5es regulares para oferecer resist\u00eancia \u00e0s t\u00e9cnicas de hacking em constante evolu\u00e7\u00e3o. Al\u00e9m disso, para a decodifica\u00e7\u00e3o dos dados, s\u00e3o utilizadas as capacidades de processamento do computador (e n\u00e3o de um chip de hardware separado), e, na verdade, o n\u00edvel de prote\u00e7\u00e3o do PC determina o n\u00edvel de prote\u00e7\u00e3o do dispositivo.<\/p>\n

A principal caracter\u00edstica dos dispositivos com criptografia de hardware reside em um processador criptogr\u00e1fico separado, cuja presen\u00e7a indica que as chaves de criptografia nunca deixam a unidade USB, ao contr\u00e1rio das chaves de software, que podem ser temporariamente armazenadas na mem\u00f3ria RAM do computador ou no disco r\u00edgido. Como a criptografia de software utiliza a mem\u00f3ria do PC para armazenar o n\u00famero de tentativas de login, ela n\u00e3o consegue evitar ataques de for\u00e7a bruta ao password ou chave. O contador de tentativas de login pode ser constantemente redefinido por um invasor at\u00e9 que o programa de quebra de senhas encontre a combina\u00e7\u00e3o correta.<\/p>\n

A prop\u00f3sito\u2026, nos coment\u00e1rios do artigo \u201cKingston DataTraveler: nova gera\u00e7\u00e3o de pen drives protegidos<\/a><\/noindex>\u201d, os usu\u00e1rios tamb\u00e9m destacaram que, por exemplo, o programa TrueCrypt possui um modo port\u00e1til. No entanto, isso n\u00e3o \u00e9 um grande benef\u00edcio. O fato \u00e9 que, nesse caso, o programa de criptografia \u00e9 armazenado na mem\u00f3ria do pen drive, o que o torna mais vulner\u00e1vel a ataques.<\/p>\n

Em resumo: a abordagem de software n\u00e3o fornece um n\u00edvel de seguran\u00e7a t\u00e3o alto quanto a criptografia AES. \u00c9, na verdade, uma prote\u00e7\u00e3o b\u00e1sica. Por outro lado, a criptografia de software para dados importantes ainda \u00e9 melhor do que n\u00e3o ter nenhuma criptografia. E esse fato nos permite diferenciar claramente esses tipos de criptografia: a criptografia de hardware para pen drives \u00e9 uma necessidade, especialmente para o setor corporativo (por exemplo, quando os funcion\u00e1rios da empresa usam dispositivos fornecidos no trabalho); enquanto a criptografia de software \u00e9 mais adequada para necessidades pessoais.<\/p>\n

\"Por
\n
\nNo entanto, a Kingston divide seus modelos de unidades (como o IronKey S1000) em vers\u00f5es Basic e Enterprise. Em termos de funcionalidade e caracter\u00edsticas de prote\u00e7\u00e3o, elas s\u00e3o praticamente id\u00eanticas, mas a vers\u00e3o corporativa oferece a possibilidade de gerenciamento da unidade atrav\u00e9s do software SafeConsole\/IronKey EMS. Com esse software, a unidade funciona com servidores de nuvem ou locais para a aplica\u00e7\u00e3o remota de pol\u00edticas de prote\u00e7\u00e3o por senha e acesso. Os usu\u00e1rios t\u00eam a capacidade de recuperar senhas perdidas, enquanto os administradores podem reatribuir unidades n\u00e3o utilizadas para novas tarefas.<\/p>\n

Como funcionam as unidades flash da Kingston com criptografia AES?<\/h2>\n

\nA Kingston utiliza criptografia de hardware AES-XTS de 256 bits (usando uma chave adicional de tamanho total) para todas as suas unidades seguras. Como j\u00e1 mencionamos anteriormente, as unidades flash cont\u00eam em sua base de componentes um chip separado para a criptografia e descriptografia de dados, que atua como um gerador de n\u00fameros aleat\u00f3rios constantemente ativo. <\/p>\n

Quando voc\u00ea conecta o dispositivo \u00e0 porta USB pela primeira vez, o assistente de configura\u00e7\u00e3o inicial solicita que voc\u00ea defina uma senha mestra para acessar o dispositivo. Ap\u00f3s a ativa\u00e7\u00e3o da unidade, os algoritmos de criptografia come\u00e7am automaticamente a funcionar de acordo com as prefer\u00eancias do usu\u00e1rio. <\/p>\n

Assim, para o usu\u00e1rio, o princ\u00edpio de funcionamento da unidade flash permanecer\u00e1 o mesmo \u2013 ele ainda poder\u00e1 baixar e armazenar arquivos na mem\u00f3ria do dispositivo, como com uma unidade USB comum. A \u00fanica diferen\u00e7a \u00e9 que, ao conectar a unidade flash a um novo computador, voc\u00ea precisar\u00e1 inserir a senha definida para acessar suas informa\u00e7\u00f5es.<\/p>\n

Por que e para quem s\u00e3o necess\u00e1rias unidades flash com criptografia de hardware?<\/h2>\n

\nPara organiza\u00e7\u00f5es onde dados confidenciais fazem parte do neg\u00f3cio (seja em institui\u00e7\u00f5es financeiras, m\u00e9dicas ou governamentais), a criptografia \u00e9 a forma mais confi\u00e1vel de prote\u00e7\u00e3o. Nesse sentido, as unidades flash com suporte a 256 bits<\/a><\/noindex> A criptografia de hardware AES \u00e9 uma solu\u00e7\u00e3o escal\u00e1vel que pode ser utilizada por qualquer empresa: desde indiv\u00edduos e pequenas empresas at\u00e9 grandes corpora\u00e7\u00f5es, al\u00e9m de organiza\u00e7\u00f5es militares e governamentais. Se analisarmos essa quest\u00e3o de forma mais espec\u00edfica, o uso de pen drives criptografados \u00e9 necess\u00e1rio:<\/p>\n