Hello, Habr! In faallooyinka mid ka mid ah our Akhristayaashu waxay weydiiyeen su'aal xiiso leh: "Maxaad ugu baahan tahay flash drive oo leh sirta hardware marka TrueCrypt la heli karo?" - oo xitaa muujiyay walaacyo ku saabsan "Sidee u hubin kartaa inaysan jirin wax calaamado ah oo ku jira software-ka iyo qalabka Kingston Drive ? Su'aalahan si kooban ayaan uga jawaabnay, laakiin ka dib waxaan go'aansanay in mowduuca uu mudan yahay falanqayn aasaasi ah. Tani waa waxa aan ku samayn doono qoraalkan.
AES hardware encryption, sida sirta software, ayaa jiray muddo dheer, laakiin sida saxda ah ay u ilaaliso xogta xasaasiga ah ee flash drives? Yaa caddeeya darawallada noocaas ah, oo shahaadooyinkan ma la aamini karaa? Yaa u baahan flash drives βkakanβ haddii aad isticmaali karto barnaamijyo bilaash ah sida TrueCrypt ama BitLocker. Sida aad arki karto, mawduuca lagu waydiiyay faallooyinka ayaa runtii keenaya su'aalo badan. Aan isku dayno inaan ogaano dhammaan.
Sidee sirta hardware uga duwan yahay sirta software?
Marka laga hadlayo darawallada flash-ka (iyo sidoo kale HDDs iyo SSDs), jajab gaar ah oo ku yaal guddiga wareegga aaladda ayaa loo adeegsadaa si loo hirgeliyo sirta xogta qalabka. Waxay leedahay koronto-dhaliye lambar random-ku-dhex-yaalla kaasoo dhaliya furayaasha sirta ah. Xogta si toos ah ayaa loo xafidaa oo isla markiiba waa la dejiyaa markaad geliso eraygaaga sirta ah. Xaaladdan, waa wax aan suurtagal ahayn in la galo xogta la'aanteed sirta ah.
Marka la isticmaalayo sirta software, "qufulka" xogta ku jirta darawalka waxaa bixiya software dibadda ah, kaas oo u shaqeeya sidii qiime jaban oo beddelka hababka sirta hardware. Khasaaraha software-ka noocan ah waxaa ka mid noqon kara shuruuda banal ee cusbooneysiinta joogtada ah si loo bixiyo caabbinta farsamooyinka jabsiga ee weligood sii wanaajinaya. Intaa waxaa dheer, awoodda habka kombuyuutarka (halkii qalab gaar ah) loo isticmaalo si loo kala saaro xogta, iyo, dhab ahaantii, heerka ilaalinta PC-ga ayaa go'aaminaya heerka ilaalinta darawalka.
Tilmaamaha ugu muhiimsan ee darawalada leh encryption hardware waa processor gaar ah oo loo yaqaan 'cryptographic processor', joogitaankaas ayaa noo sheegaysa in furaha sirta ah aysan waligood ka tagin USB-ga, si ka duwan furayaasha software-ka ee si ku-meel-gaar ah loogu kaydin karo RAM-ka kombiyuutarka ama hard drive-ka. Iyo sababta oo ah sirta software-ku waxay isticmaashaa xusuusta PC si ay u kaydiso tirada isku-dayga gelitaanka, ma joojin karto weerarrada xoogga ah ee erayga sirta ah ama furaha. Isku dayga gelitaanka miiska waxa si joogto ah dib u dajin kara qofka weerarka soo qaaday ilaa uu si toos ah u helo barnaamijka dildilaaca sirta ah ee la doonayo.
By habka ..., faallooyinka maqaalka "Isticmaalayaasha ayaa sidoo kale xusay in, tusaale ahaan, barnaamijka TrueCrypt uu leeyahay qaab hawleed la qaadan karo. Si kastaba ha ahaatee, tani maaha faa'iido weyn. Xaqiiqdu waxay tahay in kiiskan barnaamijka sirta ah lagu kaydiyo xusuusta flash drive, taasina waxay ka dhigaysaa mid aad u nugul weerarada.
Khadka hoose: habka software-ku ma bixinayo ammaan heer sare ah sida sirta AES. Waa difaac asaasi ah. Dhanka kale, sirta software-ka ee xogta muhiimka ah ayaa wali ka wanaagsan sir la'aan. Xaqiiqadani waxay noo ogolaanaysaa inaan si cad u kala saarno noocyadan qarsoodiga ah: sirta hardware ee flash drives waa lagama maarmaan, halkii, qaybta shirkadaha (tusaale ahaan, marka shaqaalaha shirkadu isticmaalaan darawalada shaqada); software-kuna aad ayuu ugu habboon yahay baahida isticmaalaha.
Si kastaba ha noqotee, Kingston waxay u qaybisaa moodellada wadista (tusaale, IronKey S1000) noocyada aasaasiga ah iyo ganacsiga. Marka la eego shaqada iyo sifooyinka ilaalinta, waxay ku dhow yihiin isku mid, laakiin nooca shirkadu wuxuu bixiyaa awoodda lagu maareeyo wadista iyadoo la adeegsanayo software SafeConsole/IronKey EMS. Software-kan, darawalku wuxuu la shaqeeyaa daruuraha ama server-yada maxalliga ah si ay meel fog uga hirgeliyaan ilaalinta erayga sirta ah iyo siyaasadaha gelitaanka. Isticmaalayaasha waxaa la siiyaa fursad ay ku soo ceshadaan furayaasha sirta ah ee lumay, maamulayaashuna waxay awoodaan inay beddelaan darawallada aan hadda loo isticmaalin hawlo cusub.
Sidee buu u shaqeeyaa Kingston flash drives leh sirta AES?
Kingston waxay isticmaashaa 256-bit AES-XTS hardware encryption (adoo isticmaalaya fure dherer buuxa oo ikhtiyaari ah) dhammaan wadiiqooyinkeeda sugan. Sida aan kor ku soo xusnay, flash drives-ka waxa ku jira qaybtooda qayb qayb gaar ah oo loogu talagalay in lagu sireeyo laguna kala furfuro xogta, kaas oo u shaqeeya sidii soo-saare lambar random joogto ah.
Markaad qalab ku xidho dekedda USB markii ugu horeysay, Wizard Setup Wizard wuxuu ku dhiirigelinayaa inaad dejiso furaha sirta ah si aad u gasho qalabka. Ka dib marka la dhaqaajiyo darawalka, algorithms-ka sireed waxay si toos ah u bilaabi doonaan inay u shaqeeyaan si waafaqsan dookhyada isticmaalaha.
Isla mar ahaantaana, loogu talagalay isticmaalaha, mabda'a hawlgalka flash-ka ayaa sii ahaan doona mid aan isbeddelin - wuxuu weli awoodi doonaa inuu soo dejiyo oo dhigo faylasha xusuusta qalabka, sida marka uu la shaqeeyo USB-ga caadiga ah. Waxa kaliya ee ay ku kala duwan yihiin ayaa ah in marka aad flash-ka ku xidho kumbiyuutar cusub, waxa aad u baahan doontaa in aad geliso furaha sirta ah si aad u hesho macluumaadkaaga.
Waa maxay sababta iyo yaa u baahan flash drives leh sirta hardware?
Ururada xogta xasaasiga ahi ay qayb ka tahay ganacsiga (haddii ay tahay dhaqaale, daryeel caafimaad, ama dawlad), sirintu waa habka ugu kalsoon ee ilaalinta AES hardware encryption waa xal la miisaami karo oo ay isticmaali karto shirkad kasta: laga bilaabo shakhsiyaadka iyo ganacsiyada yaryar ilaa shirkadaha waaweyn, iyo sidoo kale militariga iyo ururada dawladda. Si aad arrintan si gaar ah ugu eegto, isticmaalka dareewalada USB-ga ee qarsoon waa lagama maarmaan:
- Si loo sugo amniga xogta shirkadda sirta ah
- Si loo ilaaliyo macluumaadka macaamiisha
- Si looga ilaaliyo shirkadaha lumin faa'iidada iyo daacadnimada macaamiisha
Waxaa xusid mudan in qaar ka mid ah soo-saareyaasha Flash Drive-yada sugan (ay ku jirto Kingston) ay siiyaan shirkadaha xalal la habeeyey oo loogu talagalay in lagu daboolo baahiyaha iyo ujeedooyinka macaamiisha. Laakin khadadka wax soo saarka badan (oo ay ku jiraan DataTraveler flash drives) waxay si fiican ula qabsadaan hawlahooda waxayna awood u leeyihiin inay bixiyaan amniga heer-shirkadeed.
1. Xaqiijinta amniga xogta shirkadda sirta ah
Sannadkii 2017, qof degan London ayaa ka helay mid ka mid ah jardiinooyinka USB Drive-ka oo ay ku jiraan macluumaad aan sirdoon ahayn oo la xiriira amniga garoonka Heathrow, oo ay ku jiraan halka ay yaallaan kamaradaha ilaalada iyo macluumaad faahfaahsan oo ku saabsan tallaabooyinka ammaanka haddii ay dhacdo imaatinka diyaaradda. saraakiil sarsare. Flash Drive-ku waxa kale oo uu ka koobnaa xogta kaadhka elektarooniga ah iyo koodhadhka gelitaanka meelaha xaddidan ee madaarka.
Falanqeeyayaasha ayaa sheegaya in sababta xaaladahan oo kale ay tahay aqoon-darrada internetka ee shaqaalaha shirkadda, kuwaas oo "daadin kara" xogta sirta ah iyaga oo isticmaalaya dayacaad iyaga u gaar ah. Flash Drive-ka leh sirta hardware qayb ahaan xaliya dhibaatadan, sababtoo ah haddii darawalka noocan oo kale ah lumo, ma awoodi doontid inaad gasho xogta ku jirta iyada oo aan la helin furaha sirta ah ee isla sarkaalka amniga. Si kastaba ha ahaatee, tani ma diidi doonto xaqiiqda ah in shaqaalaha waa in loo tababaro si ay u qabtaan flash drives, xitaa haddii aan ka hadleyno qalabka lagu ilaaliyo sirta.
2. Ilaalinta macluumaadka macaamiisha
Hawsha ugu muhiimsan ee hay'ad kastaa waa in ay daryeesho xogta macaamiisha, taas oo aan ahayn in ay hoos yimaadaan khatarta ah in la tanaasulo. Jid ahaan, waa macluumaadkan inta badan lagu kala wareejiyo qaybaha ganacsiga ee kala duwan, sida caadiga ah, waa qarsoodi: tusaale ahaan, waxaa ku jiri kara xogta macaamil maaliyadeed, taariikhda caafimaadka, iwm.
3. Ka ilaalinta luminta faa'iidada iyo daacadnimada macaamiisha
Isticmaalka aaladaha USB ee leh sirta qalabka waxay kaa caawin kartaa ka hortagga cawaaqib xumada hay'adaha. Shirkadaha ku xad-gudbida shuruucda ilaalinta xogta shaqsiga waxaa lagu ganaaxi karaa lacago badan. Sidaa darteed, su'aasha waa in la isweydiiyaa: ma mudan tahay in la qaato khatarta wadaaga macluumaadka iyada oo aan la ilaalinayn?
Xataa iyada oo aan xisaabta lagu darin saamaynta dhaqaale, cadadka wakhtiga iyo agabka lagu bixiyo sixitaanka dhiqlaha amniga ee dhaca waxa ay noqon karaan kuwo la mid ah. Intaa waxaa dheer, haddii jebinta xogta ay wax u dhimeyso xogta macaamiisha, shirkadu waxay halis u tahay daacadnimada sumadda, gaar ahaan suuqyada ay ka jiraan tartamayaasha bixiya alaab ama adeeg la mid ah.
Yaa dammaanad qaadaya maqnaanshaha "bookmarks" ee soo saaraha marka la isticmaalayo flash drives leh sirta hardware?
Mawduuca aan soo sheegnay, su'aashani malaha waa mid ka mid ah kuwa ugu muhiimsan. Waxaa ka mid ah faallooyinka maqaalka ku saabsan Kingston DataTraveler Drives, waxaan la kulannay su'aal kale oo xiiso leh: "Aaladahaagu ma leeyihiin hanti-dhowrka khubarada madaxbannaan ee qolo saddexaad?" Hagaag... waa dano macquul ah: isticmaalayaashu waxay rabaan inay hubiyaan in darawaladayada USB-ga aysan ku jirin khaladaadka caadiga ah, sida sirta daciifka ah ama awooda lagu dhaafo gelitaanka erayga sirta ah. Qaybtan maqaalka ah waxaan ka hadli doonaa hababka shahaado bixinta ee Kingston ka hor inta aan la helin heerka flash drives run ahaantii badbaado leh.
Yaa damaanad qaadaya isku halaynta? Waxay u egtahay inaan si fiican u dhihi karno taas, "Kingston wuu sameeyay - way dammaanad qaadaysaa." Laakiin kiiskan, bayaan noocan oo kale ah ayaa noqon doona mid khaldan, maadaama soo-saaraha uu yahay xisbi xiiso leh. Sidaa darteed, dhammaan alaabooyinka waxaa tijaabiya qolo saddexaad oo leh khibrad madaxbannaan. Gaar ahaan, Kingston hardware-crypted drives (marka laga reebo DTLPG3) waa ka qaybqaatayaasha Barnaamijka Xaqiijinta Module Cryptographic (CMVP) waxaana lagu shahaadeeyay Heerka Habaynta Macluumaadka Federaalka (FIPS). Wadayaasha sidoo kale waa la shahaado si waafaqsan GLBA, HIPPA, HITECH, PCI iyo heerarka GTSA.
1. barnaamijka ansaxinta moduleka Cryptographic
Barnaamijka CMVP waa mashruuc wadajir ah oo ka socda Machadka Qaranka ee Heerarka iyo Tignoolajiyada ee Waaxda Ganacsiga ee Mareykanka iyo Xarunta Amniga Cyber ββββSecurity ee Kanada. Hadafka mashruucu waa in la kiciyo baahida aaladaha sirta ah ee la xaqiijiyay iyo in la siiyo qiyaasaha amniga wakaaladaha federaalka iyo warshadaha nidaamsan (sida xarumaha maaliyadeed iyo daryeelka caafimaadka) ee loo isticmaalo soo iibinta qalabka.
Aaladaha waxaa lagu tijaabiyaa shuruudaha sirta ah iyo shuruudaha amniga iyadoo la adeegsanayo shaybaarada shaybaadhka baadhista ee madaxbannaan ee ay aqoonsan tahay Barnaamijka Aqoonsiga Shaybaarka Mutadawacnimada ah ee Qaranka (NVLAP). Isla mar ahaantaana, warbixin kasta oo shaybaadhka ah ayaa la eegaa inay u hoggaansantay Heerka Habaynta Macluumaadka Federaalka (FIPS) 140-2 waxaana xaqiijiya CMVP.
Hababka loo caddeeyey inay FIPS 140-2 u hoggaansamaan ayaa lagula talinayaa inay isticmaalaan wakaaladaha federaalka ee Maraykanka iyo Kanada illaa Sebtember 22, 2026. Taas ka dib, waxaa lagu dari doonaa liiska kaydka, in kasta oo weli la isticmaali karo. Sebtembar 22, 2020, aqbalida codsiyada ansaxinta iyadoo loo eegayo heerka FIPS 140-3 wuu dhamaaday. Marka qalabyadu ka gudbaan jeegaga, waxaa loo wareejin doonaa liiska firfircoon ee qalabka la tijaabiyey iyo kuwa la aamini karo muddo shan sano ah. Haddii aaladda qarsoodiga ah ay dhaafi weydo xaqiijinta, laguma talinayo isticmaalkeeda hay'adaha dawladda ee Maraykanka iyo Kanada.
2. Waa maxay shuruudaha amniga ay caddaynta FIPS soo rogtay?
Xogta jabsiga xitaa darawal sir ah oo aan shahaado lahayn waa adag tahay oo dad yar ayaa samayn kara, markaa markaad dooranayso wadista macaamiisha ee isticmaalka guriga ee leh shahaado, uma baahnid inaad dhibsato. Qaybta shirkadaha, xaaladdu way ka duwan tahay: marka la dooranayo darawallada USB-ga ah ee sugan, shirkaduhu waxay inta badan muhiimad siiyaan heerarka shahaadaynta FIPS. Si kastaba ha ahaatee, qof kastaa ma laha fikrad cad oo ah macnaha heerarkan.
Heerka FIPS 140-2 ee hadda jira wuxuu qeexayaa afar heerar ammaan oo kala duwan oo flash drives uu buuxin karo. Heerka koowaad wuxuu bixiyaa qaab dhexdhexaad ah oo sifooyinka amniga ah. Heerka afraad wuxuu muujinayaa shuruudo adag oo loogu talagalay is-ilaalinta aaladaha. Heerarka labaad iyo seddexaad waxay bixiyaan shahaadada shuruudahan waxayna sameeyaan nooc ka mid ah celceliska dahabiga ah.
- Heerka XNUMX Amniga: Heerka XNUMX ee darawallada USB-ga ee la xaqiijiyay waxay u baahan yihiin ugu yaraan hal algorithm sir ah ama sifo kale oo ammaan ah.
- Heerka labaad ee amniga: halkan darawalka waxaa looga baahan yahay ma aha oo kaliya inuu bixiyo ilaalinta cryptographic, laakiin sidoo kale si loo ogaado faragelinta aan la ogolayn ee heerka firmware haddii qof isku dayo inuu furo darawalka.
- Heerka saddexaad ee amniga: waxay ku lug leedahay ka hortagga jabsiga iyadoo la burburinayo "furayaasha" sirta. Taasi waa, jawaabta isku dayga dhexgalka ayaa loo baahan yahay. Sidoo kale, heerka saddexaad wuxuu dammaanad qaadayaa heer sare oo ilaalin ah oo ka hortagaya faragelinta elektromagnetic: taas oo ah, akhrinta xogta flash drive iyadoo la adeegsanayo aaladaha jabsiga wireless ma shaqeyn doono.
- Heerka amniga ee afraad: heerka ugu sarreeya, kaas oo ku lug leh ilaalinta dhammaystiran ee moduleka cryptographic, kaas oo bixiya suurtogalnimada ugu badan ee ogaanshaha iyo ka hortagga iskuday kasta oo aan la oggolayn ee isticmaale aan la oggolayn. Flash Drives ee helay shahaadada heerka afraad waxa kale oo ka mid ah fursadaha ilaalinta ee aan ogolayn jabsiga iyadoo la bedelayo tamarta iyo heerkulka deegaanka.
Dareewalada soo socda ee Kingston waxaa loo shahaado FIPS 140-2 Heerka 2000: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. Tilmaamaha ugu muhiimsan ee darawalladani waa awoodda ay uga jawaabaan isku dayga faragelinta: haddii erayga sirta ah si khaldan loo geliyo XNUMX jeer, xogta ku jirta darawalku waa la burburin doonaa.
Maxaa kale oo Kingston flash drives qaban karaan marka laga reebo sireeynta?
Marka ay timaado in la dhamaystiro ammaanka xogta, oo ay la socdaan sirta hardware ee flash drives, dhisay-in antiviruses, ka ilaalinta saamaynta dibadda, la mid ah daruuraha gaarka ah iyo sifooyinka kale ee aan hoos ka hadli doonaa u yimaadaan samatabbixin. Ma jiro farqi weyn oo u dhexeeya flash drives leh sirta software. Shaydaanku waa in tafaasiisha. Waana kan waxa.
1. Kingston DataTraveler 2000
Aan soo qaadano USB Drive tusaale ahaan. . Tani waa mid ka mid ah flash-yada leh sirta hardware-ka, laakiin isla markaa waa ka kaliya ee kiiskiisa ku leh kiiboodhka jirkiisa. Furaha furaha 11-ka ah wuxuu ka dhigayaa DT2000 gabi ahaanba ka madax bannaan nidaamyada martida loo yahay (si aad u isticmaasho DataTraveler 2000, waa inaad taabataa badhanka Furaha, ka dibna geli eraygaaga sirta ah, oo mar labaad riix badhanka Furaha). Intaa waxaa dheer, flash-kaani wuxuu leeyahay heerka IP57 ee ilaalinta biyaha iyo boodhka (waxaa yaab leh, Kingston meelna kuma sheegayo baakadaha ama tilmaamaha bogga rasmiga ah).
Waxaa jira batari lithium polymer ah oo 2000mAh ah gudaha DataTraveler 40, Kingston wuxuu kula talinayaa iibsadayaasha inay ku xiraan wadista dekedda USB ugu yaraan saacad ka hor intaysan isticmaalin si ay ugu oggolaato batteriga inuu dallaco. By habka, in mid ka mid ah qalabkii hore Ma jirto sabab loo walwalo - flash drive-ka laguma hawlgelin xeygaha sababtoo ah ma jiraan wax codsiyo ah oo ku socda maamulaha nidaamka. Sidaa darteed, qofna ma xadi doono xogtaada faragelinta wireless-ka.
2. Kingston DataTraveler Locker+ G3
Haddii aan ka hadalno model Kingston - waxay soo jiidataa dareenka iyada oo awood u leh in lagu habeeyo xogta kaydinta ee flash drive ilaa kaydinta daruuraha Google, OneDrive, Amazon Cloud ama Dropbox. Isku-dubbaridka xogta iyo adeegyadan ayaa sidoo kale la bixiyaa.
Mid ka mid ah su'aalaha ay akhristayaashayadu na weydiiyaan waa: "Laakin sida loo qaato xogta sirta ah ee kaydka?" Aad u fudud. Xaqiiqdu waxay tahay in marka la isku dhejiyo daruuraha, macluumaadka waa la gooyaa, iyo ilaalinta kaydinta daruurtu waxay ku xiran tahay awoodda daruuraha lafteeda. Sidaa darteed, hababka noocan oo kale ah waxaa lagu sameeyaa go'aanka isticmaalaha. Fasax la'aantiisa, xog lama soo gelin doono daruuraha.
3. Kingston DataTraveler Vault Privacy 3.0
Laakiin qalabka Kingston Waxay sidoo kale la yimaadaan fayraska Amniga Drive-ku-dhex-yaalla ee ka socda ESET. Tan dambe waxay ka ilaalisaa xogta duullaanka USB-ga ee fayrasyada, spyware, Trojans, Gooryaanka, rootkits, iyo isku xirka kombuyuutarrada dadka kale, mid ayaa dhihi kara, ma cabsana. Anti-virus-ku wuxuu isla markiiba uga digayaa mulkiilaha wadista wax ku saabsan khataraha iman kara, haddii mid la ogaado. Xaaladdan oo kale, isticmaaluhu uma baahna inuu rakibo software anti-virus laftiisa oo uu bixiyo doorashadan. ESET Drive Security waxaa horay loogu sii rakibay flash drive leh shati shan sano ah.
Kingston DT Vault Privacy 3.0 waxaa loogu talagalay oo lagu bartilmaameedsadaa horraantii xirfadlayaasha IT. Waxay u ogolaataa maamulayaasha inay u adeegsadaan darawal kali ah ama ay ku daraan qayb ka mid ah xalka maamulka dhexe, waxaana sidoo kale loo isticmaali karaa in lagu habeeyo ama meel fog laga dejiyo furaha sirta ah iyo habaynta siyaasadaha aaladaha. Kingston xitaa wuxuu ku daray USB 3.0, kaas oo kuu ogolaanaya inaad ku wareejiso xogta sugan si ka dhakhso badan USB 2.0.
Guud ahaan, DT Vault Privacy 3.0 waa ikhtiyaar aad u fiican qaybta shirkadaha iyo ururada u baahan ilaalinta ugu badan ee xogtooda. Waxa kale oo lagula talin karaa dhammaan isticmaalayaasha isticmaala kombuyuutarrada ku yaal shabakadaha dadweynaha.
Wixii macluumaad dheeraad ah oo ku saabsan alaabta Kingston, la xiriir .
Source: www.habr.com