Që nga maji i vitit 2020, në Rusi kanë filluar zyrtarisht shitjet e disqeve të jashtëm WD My Book, të cilat mbështesin kodimin AES me çelës 256-bit. Përdorimi i pajisjeve të tilla ishte i kufizuar nga legjislacioni, duke i bërë ato të disponueshme vetëm në dyqanet online të huaja ose në tregun 'sz gray', por tani çdo person mund të disponojë një ruajtës të sigurt me garancinë 3-vjeçare nga Western Digital. Për këtë ngjarje të rëndësishme, ne vendosëm të bëjmë një shikim në histori dhe të kuptojmë se si është krijuar Standardi i Kodimit të Avancuar dhe çfarë e bën atë kaq të mirë në krahasim me zgjidhjet konkuruese.
PĂ«r njĂ« kohĂ« tĂ« gjatĂ«, standardi zyrtar pĂ«r enkriptimin simetrik nĂ« SHBA ka qenĂ« DES (Data Encryption Standard â standardi i enkriptimit tĂ« tĂ« dhĂ«nave), i zhvilluar nga kompania IBM dhe i regjistruar nĂ« listĂ«n e Standardeve Federale tĂ« PĂ«rpunimit tĂ« Informacionit nĂ« vitin 1977 (FIPS 46-3). NĂ« themel tĂ« algoritmit qĂ«ndrojnĂ« punimet e nxjerra nga njĂ« projekt hulumtues me emrin kodor Lucifer. Kur mĂ« 15 maj 1973, Zyra KombĂ«tare e Standardeve tĂ« SHBA shpalli njĂ« garĂ« me synimin pĂ«r tĂ« krijuar njĂ« standard pĂ«r enkriptimin e institucioneve shtetĂ«rore, korporata amerikane hyri nĂ« garĂ«n kriptografike me versionin e tretĂ« tĂ« Luciferit, e cila pĂ«rdorte njĂ« rrjet tĂ« azhurnuar Feistel. Dhe, pĂ«rveç konkurrentĂ«ve tĂ« tjerĂ«, pĂ«soi dĂ«shtim: asnjĂ« nga algoritmet e paraqitura nĂ« garĂ«n e parĂ« nuk pĂ«rmbushte kĂ«rkesat e rrepta tĂ« formulura nga ekspertĂ«t e NBS.
Natyrisht, IBM nuk mundi të pajtohej me disfatën: kur konkursi u rinis më 27 gusht 1974, korporata amerikane paraqiti një aplikim të ri me një version të përmirësuar të Lucifer. Këtë herë, juria nuk kishte asnjë vërejtje: duke përfunduar një punë të kujdesshme për të korrigjuar gabimet, IBM arriti të eliminojë çdo mangësi, kështu që nuk kishte asnjë mundësi për t'u ankuar. Pas një fitoreje bindëse, Lucifer ndërron emrin në DES dhe më 17 mars 1975 u regjistrua në Regjistrin Federal.
Megjithatë, gjatë simpoziumeve të hapura të organizuara në vitin 1976 me qëllim diskutimin e standardit të ri të kriptografisë, DES u kritikua ashpër nga komuniteti ekspert. Arsyet për këtë ishin ndryshimet e bëra në algoritëm nga specialistët e NSA: në veçanti, gjatësi e çelësit u reduktua në 56 bit (fillimisht Lucifer mbështeste funksionimin me çelësa 64 dhe 128-bitë), si dhe logjika e blloqeve të permutimit u ndryshua. Sipas kriptografëve, "përmirësimet" nuk kishin kuptim dhe e vetmja gjë për të cilën Agjencia e Sigurisë Kombëtare synonte, duke futur modifikimet, ishte të kishte mundësi të shikonte në mënyrë të pakufizuar dokumentet e enkriptuara.
Në lidhje me akuzat e renditura, u krijua një komision special pranë Senatit të SHBA, me qëllim të verifikimit të justifikueshmërisë së veprimeve të NSA-së. Në vitin 1978, pas përfundimit të hetimeve, u publikua një raport që njoftonte se:
- përfaqësuesit e NSA ishin angazhuar në përmirësimin e DES vetëm në mënyrë indirekte, dhe kontributi i tyre kishte të bënte vetëm me ndryshimin e funksionimit të blloqeve të permutimit;
- Versioni përfundimtare të DES u treguan më të qëndrueshme ndaj hackimit dhe analizës kriptografike se versioni origjinal, kështu që ndryshimet e bëra ishin të arsyeshme;
- Gjatësia e çelësit prej 56 bitësh është më se e mjaftueshme për shumicën dërrmuese të aplikacioneve, pasi për të hackuar një enkriptim të tillë do të nevojitej një superkompjuter me vlerë të paktën disa dhjetëra milion dollarë, dhe duke qenë se mbështetje të tillë nuk kanë as keqbërësit e zakonshëm dhe as hakerët profesionalë, nuk ka arsye për t'u shqetësuar.
Konkluzionet e komisionit u konfirmuan pjesërisht në vitin 1990, kur kriptografët izraelitë Eli Biham dhe Adi Shamir, duke punuar mbi konceptin e analizës diferenciale të kriptografisë, kryen një studim të gjerë të algoritmeve bllok, mes të cilëve ishte edhe DES. Shkencëtarët arritën në përfundimin se modeli i ri i permutacioneve ishte shumë më i qëndrueshëm ndaj sulmeve se origjinali, prandaj, NSA me të vërtetë ndihmoi në mbylljen e disa vrimave në algoritëm.
Adi Shamir
Njëkohësisht, kufizimi i gjatësisë së çelësit u tregua si një problem, madje shumë serioz, gjë që në vitin 1998 e dëshmoi bindshëm organizata publike Electronic Frontier Foundation (EFF) në kuadër të eksperimentit DES Challenge II, të zhvilluar nën drejtimin e RSA Laboratory. Për të thyer DES-in, u ndërtua një superkompjuter me emrin kodor EFF DES Cracker, në të cilin punuan John Gilmore, bashkëthemelues i EFF dhe udhëheqës i projektit DES Challenge, dhe Paul Kocher, themelues i kompanisë Cryptography Research.
Procesori EFF DES Cracker
Sistemi i zhvilluar nga ata arriti tĂ« gjejĂ« me sukses çelĂ«sin e njĂ« mostre tĂ« enkriptuar pĂ«rmes metodĂ«s sĂ« thjeshtĂ« tĂ« provĂ«s dhe gabimit brenda 56 orĂ«ve, pra mĂ« pak se tre ditĂ«. PĂ«r kĂ«tĂ«, DES Cracker kĂ«rkoi tĂ« kontrollonte rreth njĂ« tĂ« katĂ«rtĂ«n e tĂ« gjitha kombinimeve tĂ« mundshme, qĂ« do tĂ« thotĂ« se edhe nĂ« rastin mĂ« tĂ« pafavorshĂ«m, do tĂ« duhen rreth 224 orĂ« pĂ«r tĂ« thyer, pĂ«rkatĂ«sisht jo mĂ« shumĂ« se 10 ditĂ«. NĂ« tĂ« njĂ«jtĂ«n kohĂ«, kostoja e superkompjuterit, duke pĂ«rfshirĂ« shpenzimet pĂ«r projektimin e tij, ishte vetĂ«m 250 mijĂ« dollarĂ«. Nuk Ă«shtĂ« e vĂ«shtirĂ« tĂ« kuptohet se sot, thyerja e njĂ« kode tĂ« tillĂ« Ă«shtĂ« akoma mĂ« e lehtĂ« dhe mĂ« e lirĂ«: jo vetĂ«m qĂ« hardueri Ă«shtĂ« bĂ«rĂ« shumĂ« mĂ« i fuqishĂ«m, por gjithashtu, falĂ« zhvillimit tĂ« teknologjive tĂ« internetit, hakeri nuk ka nevojĂ« tĂ« blejĂ« ose tĂ« marrĂ« me qira pajisjet e nevojshme â Ă«shtĂ« plotĂ«sisht e mjaftueshme tĂ« krijohet njĂ« botnet nga PC-tĂ« e infektuara me virus.
Ky eksperiment demonstroi qartë se sa moralshëm është e vjetruar DES. Dhe duke qenë se në atë kohë algoritmi ishte përdorur në rreth 50% të zgjidhjeve në fushën e enkriptimit të të dhënave (sipas vlerësimit të EFF), çështja e gjetjes së një alternative u bë më e rëndësishme se kurrë.
Sfidha tĂ« reja â njĂ« garĂ« e re
Për drejtësi, duhet thënë se kërkimi për zëvendësimin e Standardit të Shifrimit të të Dhënave filloi pothuajse në të njëjtën kohë me përgatitjen e EFF DES Cracker: Instituti Kombëtar i Standardeve dhe Teknikave (NIST) i SHBA-së shpalli në vitin 1997 fillimin e një garë për algoritmet e shifrimit, me qëllim të identifikimit të një "standarti të ri" të sigurisë kriptografike. Dhe nëse në të kaluarën një aktivitet i tillë organizohej ekskluzivisht "për të vetët", duke mbajtur mend për përvojën e dështuar 30 vjeçare, në NIST vendosën ta bëjnë garën plotësisht të hapur: çdo kompani dhe individ, pa marrë parasysh vendndodhjen ose shtetësinë, mund të merrnin pjesë.
Ky kyçje ka qenë e suksesshme që nga faza e përzgjedhjes së kandidaturave: midis autorëve që aplikuan për konkurrimin Advanced Encryption Standard, ndodhën si kriptologë të njohur ndërkombëtarisht (Ross Anderson, Eli Biham, Lars Knudsen), kompani të vogla IT që specializohen në sigurinë kibernetike (Counterpane), korporata të mëdha (Deutsche Telekom nga Gjermania), institucione edukative (Universiteti Katolik i Leuven, Belgjikë), si dhe fillestarë dhe kompani të vogla të panjohura jashtë vendit të tyre (p.sh., Tecnologia Apropriada Internacional nga Kosta Rika).
ĂshtĂ« interesante se kĂ«saj here NIST miratoi vetĂ«m dy kĂ«rkesa kryesore pĂ«r algoritmĂ«t pjesĂ«marrĂ«s:
- blloku i të dhënave duhet të ketë një madhësi fikse prej 128 bit;
- algoritmi duhet të mbështesë të paktën tre madhësi çelesh: 128, 192 dhe 256 bit.
Arritja e një rezultati të tillë ishte relativisht e lehtë, por, siç thonë, djalli është në detaje: kërkesat duar më shumë ishin shumë më të shumta, dhe për të përmbushur ato ishte shumë më e vështirë. Ndërkohë, pikërisht mbi këtë bazë, recensentët e NIST bënë përzgjedhjen e konkurrentëve. Ja cilat kritere duhet të përmbushnin kandidatët për fitore:
- aftësia për t'u kundërvënë çdo sulmi kriptoanalitik të njohur në momentin e zhvillimit të garës, duke përfshirë sulmet përmes kanaleve të jashtme;
- mungesa e çelësave të dobët dhe ekuivalente të enkriptimit (çelësat ekuivalente janë ato që, ndonëse kanë dallime të konsiderueshme mes tyre, prodhojnë krisma identike);
- shbridhja është e qëndrueshme dhe afërsisht e njëjtë në të gjitha platformat aktuale (nga 8 deri në 64-bit);
- optimizimi për sisteme multi-procesor, mbështetje për paralelizimin e operacioneve;
- kërkesa minimale për kapacitetin e memories operative;
- mungesa e kufizimeve për përdorim në skenarët standardë (si bazë për ndërtimin e funksioneve të heshit, gjeneratorëve të numrave rastësorë, etj.);
- struktura e algoritmit duhet të jetë e arsyeshme dhe e thjeshtë për t'u kuptuar.
Pika e fundit mund të duket e çuditshme, megjithatë, nëse mendoni thellë, ajo nuk është pa kuptim, pasi një algoritëm i strukturuar mirë është shumë më i lehtë për t'u analizuar, gjithashtu është më e vështirë të fshehësh një "backdoor", me anë të të cilës zhvilluesi mund të fitojë qasje të pakufizuar në të dhënat e enkriptuara.
Pranimi i aplikacioneve për konkursin Advanced Encryption Standard zgjati një gjysmë viti. Në të morën pjesë gjithsej 15 algoritme:
- CAST-256, e zhvilluar nga kompania kanadeze Entrust Technologies mbi bazën e CAST-128, e krijuar nga Karlaile Adams dhe Stafford Tavares;
- Crypton, e krijuar nga kriptologu Ăe Hunj Lim nga kompania koreano-jugore Future Systems, e angazhuar nĂ« fushĂ«n e sigurisĂ« kibernetike;
- DEAL, koncepti i të cilit u propozua fillimisht nga matematicieni danez Lars Knudsen, dhe më pas ideja e tij u zhvillua nga Richard Outherbridge, i cili gjithashtu dorëzoi aplikimin për të marrë pjesë në konkurs;
- DFC, një projekt i përbashkët i Shkollës së Lartë të Parisit, Qendrës Kombëtare të Kërkimeve Shkencore të Francës (CNRS) dhe korporatës të telekomunikacionit France Telecom;
- E2, e zhvilluar nën udhëheqjen e kompanisë më të madhe të telekomunikacionit në Japoni Nippon Telegraph and Telephone;
- FROG, krijim i kompanisë kostarike Tecnologia Apropriada Internacional;
- HPC, ide e kriptologut dhe matematicienit amerikan Richard Shreppel nga Universiteti i Arizonës;
- LOKI97, e krijuar nga kriptografët australianë Lawrence Brown dhe Jennifer Seberry;
- Magenta, e krijuar nga Michael Jacobson dhe Klaus Huber për kompaninë gjermane të telekomunikacionit Deutsche Telekom AG;
- MARS nga IBM, nĂ« krijimin e tĂ« cilit mori pjesĂ« Don Koppersmith â njĂ« nga autorĂ«t e Lucifer;
- RC6, e shkruar nga Ron Rivest, Matt Robshaw dhe Ray Sidney posaçërisht për konkursin AES;
- Rijndael, e krijuar nga Vincent Rijmen dhe Johan Daemen nga Universiteti Katolik i Leuvenit;
- SAFER+, e zhvilluar nga korporata kaliforniane Cylink së bashku me Akademinë Kombëtare të Shkencave të Republikës së Armenisë;
- Serpent, e krijuar nga Ross Anderson, Eli Biham dhe Lars Knudsen;
- Twofish, e zhvilluar nga grupi kërkimor i Bruce Schneier mbi bazën e algoritmit kriptografik Blowfish, i propozuar nga Bruce që në vitin 1993.
Pas raundit të parë u përcaktuan 5 finalistë, mes të cilëve ishin Serpent, Twofish, MARS, RC6 dhe Rijndael. Anëtarët e jurisë gjetën të meta pothuajse te çdo një nga algoritmet e renditura, përveç njërit. Kush doli fitues? Le të zgjatem pak me intrigën dhe fillimisht të shqyrtojmë meritat dhe disavantazhet e çdo njëri nga këto zgjidhje.
MARS
Në rastin e "perëndisë së luftës", ekspertët vënë në dukje identitetin e procedurës së enkriptimit dhe dekriptimit të të dhënave, megjithatë këtu përfunduan avantazhet e tij. Algoritmi i IBM-së doli të jetë befasueshëm kërkues, që e bëri atë të papërshtatshëm për të punuar në kushte të burimeve të kufizuara. Kishin vërejtur probleme edhe me paralelizimin e llogaritjeve. Për funksionimin efikas, MARS kishte nevojë për mbështetje harduerike për shumëzimin 32-bit dhe rotacione me numra të ndryshëm bitesh, që përsëri e kufizonte listën e platformave të mbështetur.
MARS gjithashtu doli të ishte mjaft i ndjeshëm ndaj sulmeve në bazë të kohës dhe konsumit të energjisë, kishte probleme me zgjerimin e çelësave "në fluks", dhe kompleksiteti i tij i tepruar e vështirësonte analizimin e arkitekturës dhe krijonte probleme të tjera në fazën e zbatimit praktik. Me fjalë të tjera, përballë finalistëve të tjerë, MARS dukej si një autsajder real.
RC6
Algoritmi ka trashëguar një pjesë të transformimeve nga paraardhësi i tij, RC5, që ishte shqyrtuar me kujdes më parë, duke e berë atë të qartë për ekspertët dhe duke eliminuar praninë e "backdoor". Më tepër, RC6 shfaqi shpejtësi rekord të përpunimit të të dhënave në platformat 32-bit, dhe procedurat e enkriptimit dhe dekriptimit u zbatua në mënyrë të njëjtë.
Megjithatë, algoritmi kishte të njëjtat probleme si ai i përmendur më sipër MARS: ka këtu dhe rrezik për sulme nga kanale të jashtme, dhe varshmëria e performancës nga mbështetje për operacionet 32-bit, si dhe probleme me llogaritjet paralele, zgjerimin e çelësave dhe kërkesat për burimet harduerike. Për këtë arsye, ai nuk ishte aspak i përshtatshëm për të fituar.
Twofish
Twofish rezultoi si doli shpejt dhe ishte mirë optimizuar për funksionimin në pajisje me kapacitete të ulta, duke përballuar shkëlqyeshëm me zgjerimin e çelësave dhe duke ofruar disa variante implementimi, që lejonin një adaptim të hollë për detyra të caktuara. Në të njëjtën kohë, "dy peshq" ishin të ndjeshëm ndaj sulmeve përmes kanaleve alternative (në veçanti, në kohë dhe energji të konsumuar), nuk ishin shumë miqësorë me sistemet shumë-procesor dhe dalloheshin për kompleksitet të tepruar, që, për fat të keq, ndikoi gjithashtu në shpejtësinë e zgjerimit të çelësit.
Serpent
Algoritmi pati një strukturë të thjeshtë dhe të kuptueshme, e cila ndihmonte shumë në auditimin e tij, nuk ishte shumë kërkesë për fuqinë e platformës hardware, kishte mbështetje për zgjerimin e çelësave "në flakë" dhe relativisht lehtë mund të modifikohej, gjë që e dallonte nga kundërshtarët e tij. Megjithatë, Serpent ishte në thelb më i ngadalti nga finalistët, për më tepër, procedurat e enkriptimit dhe dekryptimit të informacionit ishin thellësisht të ndryshme dhe kërkonin qasje të ndryshme për implementim.
Rijndael
Rijndael u praqĂ«sisht arriti njĂ« ideal: algoritmi plotĂ«sisht pĂ«rmbushte kĂ«rkesat e NIST-it, duke mos e lĂ«nĂ« pas, por me kombinimin e karakteristikave qĂ« tejkalonte dukshĂ«m konkurrentĂ«t. Disa dobĂ«si tĂ« Rijndael ishin vetĂ«m dy: njĂ« dobĂ«si ndaj sulmeve tĂ« energjisĂ« nĂ« procedurĂ«n e zgjerimit tĂ« çelĂ«sit, qĂ« Ă«shtĂ« njĂ« skenar mjaft specifik, dhe disa probleme me zgjerimin e çelĂ«sit "nĂ« fluks" (ky mekanizĂ«m punonte pa kufij vetĂ«m pĂ«r dy konkurrentĂ« â Serpent dhe Twofish). PĂ«r mĂ« tepĂ«r, sipas vlerĂ«simeve tĂ« ekspertĂ«ve, Rijndael kishte disa rezerva mĂ« tĂ« vogla tĂ« qĂ«ndrueshmĂ«risĂ« kriptografike krahasuar me Serpent, Twofish dhe MARS, qĂ«, megjithatĂ«, kompenzohej mĂ« se miri nga qĂ«ndresa ndaj shumicĂ«s dĂ«rrmuese tĂ« llojeve tĂ« sulmeve me kanale tĂ« jashtme dhe njĂ« spektri tĂ« gjerĂ« tĂ« variantĂ«ve tĂ« realizimit.
Kategoria
Serpent
Twofish
MARS
RC6
Rijndael
Qëndrueshmëria kriptografike
+
+
+
+
+
Rezerva e qëndrueshmërisë kriptografike
++
++
++
+
+
Shpejtësia e enkriptimit në realizim softuerik
â
±
±
+
+
Shpejtësia e zgjerimit të çelësit në realizim softuerik
±
â
±
±
+
Kartat smart me kapacitete të mëdha
+
+
â
±
++
Kartat smart me kapacitete të kufizuara
±
+
â
±
++
Realizimi harduerik (FPGA)
+
+
â
±
+
Realizimi harduerik (çip i specializuar)
+
±
â
â
+
Mbrojtja nga sulmet për kohën e ekzekutimit dhe konsumimin e energjisë
+
±
â
â
+
Mbrojtja nga sulmet për konsumimin e energjisë gjatë procedurës së zgjerimit të çelësit
±
±
±
±
â
Mbrojtja nga sulmet për konsumimin e energjisë në zbatime në karta inteligjente
±
+
â
±
+
Mundësia e zgjerimit të çelësit "në flakë"
+
+
±
±
±
Prania e varianteve të zbatimit (pa humbje në përputhshmëri)
+
+
±
±
+
Mundësia për llogaritje paralele
±
±
±
±
+
Në terma të karakteristikave, Rijndael i kaloi përheadet për konkurentët, kështu që rezultati i votimit përfundimtar doli krejt natyrshëm: algoritmi fitoi me 86 vota "për" dhe vetëm 10 "kundër". Serpent zuri vendin e nderit me 59 vota, ndërsa Twofish u pozicionua në vendin e tretë: për të votuan 31 anëtarë të jurisë. Pas tyre qëndroi RC6, që fitoi 23 vota, ndërsa MARS natyrshëm përfundoi në fund të listës, me vetëm 13 vota "për" dhe 83 "kundër".
Më 2 tetor 2000, Rijndael u shpall fitues i konkursit AES, duke ndryshuar traditën dhe emrin në Standardin Avancuar të Enkriptimit, siç njihet aktualisht. Procedura e standardizimit zgjati rreth një vit: më 26 nëntor 2001, AES u regjistrua në listën e standarteve federale për përpunimin e informacionit, duke marrë indeksin FIPS 197. Algoritmi i ri u vlerësua lart edhe nga NSA, dhe që nga qershori 2003, Agjencia Kombëtare e Sigurisë e SHBA-së e pranoi AES me një çelës 256-bit si mjaft të besueshëm për sigurimin e dokumenteve të kategorisë 'sekret të plotë'.
Depozita të jashtme WD My Book me mbështetje për enkriptimin e avancuar AES-256
Falë kombinimit të lartë të besueshmërisë dhe performancës, Standardi i Enkriptimit të Avancuar (AES) ka fituar shpejt njohje ndërkombëtare, duke u bërë një nga algoritmet më të njohura për enkriptimin simetrik dhe duke u përfshirë në shumë biblioteka kriptografike (OpenSSL, GnuTLS, Crypto API i Linux-it, etj.). Aktualisht, AES përdoret gjerësisht në aplikacione të nivelit korporativ dhe përdorues, dhe mbështetje për të është implementuar në një sërë pajisjesh të ndryshme. Në veçanti, enkriptimi harduerik AES-256 përdoret në pajisjet e jashtme Western Digital të familjes My Book për të siguruar mbrojtjen e të dhënave të ruajtura. Le të njohim më mirë këto pajisje.
Seria e disqeve te ngurta WD My Book përfshin gjashtë modele me kapacitete të ndryshme: 4, 6, 8, 10, 12 dhe 14 terabajt, duke ofruar mundësinë për të zgjedhur pajisjen që përshtatet më mirë me nevojat tuaja. Në mënyrë të paracaktuar, HDD-të e jashtme përdorin sistemin e skedarëve exFAT, duke garantuar përputhshmërinë me një gamë të gjerë sistemesh operative, përfshirë Microsoft Windows 7, 8, 8.1 dhe 10, si dhe Apple macOS versioni 10.13 (High Sierra) dhe më lart. Përdoruesit e OS-së Linux kanë mundësinë për të montuar disqin duke përdorur drejtuesin exfat-nofuse.
Lidhja e My Book me kompjuterin bëhet përmes një ndërfaqe të shpejtë USB 3.0, e cila është e përputhshme me USB 2.0. Kjo lejon transferimin e skedarëve me shpejtësinë maksimale të mundshme, pasi kapaciteti i USB SuperSpeed është 5 Gbit/s (dmth 640 MB/s), që është mëse e mjaftueshme. Njëkohësisht, funksioni i përputhshmërisë së prapaskenës siguron mbështetje për pothuajse çdo pajisje të prodhuar gjatë 10 viteve të fundit.
Megjithëse My Book nuk kërkon instalimin e softuerëve shtesë falë teknologjisë së njohjes dhe konfigurimit automatik të pajisjeve Plug and Play, ne ende rekomandojmë përdorimin e paketës tona të veçantë të softuerit WD Discovery, e cila vjen e përfshirë me çdo pajisje.
Pjesa e paketës përfshin aplikacionet e mëposhtme:
WD Drive Utilities
Ky program ofron informacion të saktë mbi gjendjen aktuale të disku duke u bazuar në të dhënat S.M.A.R.T. dhe verifikon hard diskun për sektorë të dëmtuar. Përveç kësaj, me Drive Utilities mund të shkatërroni menaxhimin e të dhënave të ruajtura në My Book: skedarët do të fshihen dhe do të riparosen plotësisht disa herë, duke e bërë të pamundur rikuperimin e tyre pas përfundimit të procesit.
WD Backup
Duke përdorni këtë utilitar, mund të konfiguroni kopjimin sipas një orari të caktuar. Duhet të theksohet se WD Backup mbështet punën me Google Drive dhe Dropbox, duke lejuar zgjedhjen e çdo kombinimi "burim-shtatë" gjatë krijimit të backup-it. Kështu, mund të konfiguroni transferimin automatik të të dhënave nga My Book në cloud ose të importoni skedarët dhe dosjet e nevojshme nga shërbimet e përmendura, si në hard diskun e jashtëm ashtu edhe në kompjuterin lokal. Përveç kësaj, parashikohet mundësia për sinkronizim me llogarinë në Facebook, duke lejuar krijimin automatik të kopjeve rezervë të fotografive dhe videove nga profili juaj.
WD Security
Me këtë utilitar mund të kufizoni aksesin në ruajtës me një fjalëkalim dhe të menaxhoni enkriptimin e të dhënave. E gjithë çfarë duhet të bëni është të tregoni një fjalëkalim (maksimumi i cilësisë mund të arrijë deri në 25 karaktere), pas së cilës të gjitha informacionet në disqet do të enkriptohen, dhe vetëm ata që e dinë kodin do të kenë akses në skedarët e ruajtur. Për më shumë komoditet, WD Security lejon krijimin e një liste të pajisjeve të besuara, të cilat, kur lidhen, do të çelën automatikisht My Book.
Theksojmë se WD Security ofron një ndërfaqe vizuale të lehtë për menaxhimin e mbrojtjes kriptografike, ndërsa enkriptimi i të dhënave realizohet nga vetë ruajtësi i jashtëm në nivelin harduerik. Ky qasje siguron një sërë të rëndësishme avantazhesh, përkatësisht:
- krijimi i çelsave të enkriptimit është përgjegjësia e një gjeneratori harduerik të numrave të rastësishëm, jo e një algoritmi të rastësishëm, që ndihmon në arritjen e një niveli të lartë entropie dhe rrit qëndrueshmërinë e tyre kriptografike;
- gjatë procesit të enkriptimit dhe dekriptimit, çelësat kriptografikë nuk ngarkohen në memorjen RAM të kompjuterit, ashtu si nuk krijohen kopje të përkohshme të skedarëve të përpunuar në dosjet e fshehta të diskut. Kjo ndihmon në minimizimin e mundësisë së kapjes së tyre;
- shpejtësia e përpunimit të skedarëve nuk varet nga performanca e pajisjes së përdoruesit;
- pas aktivizimit tĂ« mbrojtjes, enkriptimi i skedarĂ«ve do tĂ« kryhet automatikisht, ânĂ« flakĂ«â, pa kĂ«rkuar veprime shtesĂ« nga pĂ«rdoruesi.
Të gjitha këto garantojnë sigurinë e të dhënave dhe lejojnë thuajse të përjashtohet mundësia e vjedhjes së informacionit të ndjeshëm. Duke marrë parasysh mundësitë shtesë të disku, kjo e bën My Book një nga magazinat më të sigurta të disponueshme në tregun rus.
Burimi: habr.com
