{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Hej, Habr! I kommentarerna till ett av v\u00e5ra <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">material om flash-enheter<\/a><\/noindex> st\u00e4llde l\u00e4sarna en intressant fr\u00e5ga: \"Varf\u00f6r beh\u00f6vs en flash-enhet med h\u00e5rdvarukryptering n\u00e4r det finns TrueCrypt?\", och de uttryckte till och med vissa oroande tankar kring \"Hur kan man vara s\u00e4ker p\u00e5 att det inte finns n\u00e5gra bakd\u00f6rrar i programvaran och h\u00e5rdvaran hos Kingston-enheten?\" Vi svarade kort p\u00e5 dessa fr\u00e5gor, men best\u00e4mde oss sedan f\u00f6r att \u00e4mnet f\u00f6rtj\u00e4nar en mer djupg\u00e5ende diskussion. Det \u00e4r vad vi kommer att ta oss an i det h\u00e4r inl\u00e4gget.<\/p>\n<p><img decoding=\"async\" alt=\"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?\" src=\"\/wp-content\/uploads\/2020\/09\/28f293543b4bdd12a2a11ae7fcf2e052.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nH\u00e5rdvarukryptering med AES har funnits l\u00e4nge, precis som programvarukryptering, men hur skyddar den specifikt viktiga data p\u00e5 flash-enheter? Vem certifierar s\u00e5dana enheter, och kan man lita p\u00e5 dessa certifieringar? Vem beh\u00f6ver egentligen s\u00e5dana \"komplicerade\" flash-enheter n\u00e4r man kan anv\u00e4nda gratisprogram som TrueCrypt eller BitLocker? Som ni ser v\u00e4cker \u00e4mnet som diskuterades i kommentarerna verkligen m\u00e5nga fr\u00e5gor. L\u00e5t oss f\u00f6rs\u00f6ka reda ut allt detta.<\/p>\n<h2>Vad skiljer h\u00e5rdvarukryptering fr\u00e5n programvarukryptering?<\/h2>\n<p>\nN\u00e4r det kommer till flash-enheter (samt HDD och SSD) anv\u00e4nds en speciell chip p\u00e5 enhetens kretskort f\u00f6r att utf\u00f6ra h\u00e5rdvarukryptering av data. Den inneh\u00e5ller en slumpgenerator som skapar krypteringsnycklar. Data krypteras automatiskt och dekrypteras omedelbart n\u00e4r anv\u00e4ndarens l\u00f6senord anges. I detta scenario \u00e4r det praktiskt taget om\u00f6jligt att f\u00e5 tillg\u00e5ng till data utan l\u00f6senord. <\/p>\n<p>Vid anv\u00e4ndning av programvarukryptering s\u00e4kerst\u00e4lls \"blockeringen\" av data p\u00e5 enheten genom extern programvara, som fungerar som ett budgetalternativ till h\u00e5rdvarukrypteringsmetoder. Nackdelarna med s\u00e5dant mjukvaruhantering kan inkludera den banala krav p\u00e5 regelbundna uppdateringar f\u00f6r att erbjuda motst\u00e5ndskraft mot st\u00e4ndigt f\u00f6rb\u00e4ttrande hackmetoder. Dessutom anv\u00e4nds dators bearbetningskapacitet (snarare \u00e4n en separat h\u00e5rdvaruchip) f\u00f6r dekryptering, och i princip best\u00e4mmer datorskyddsniv\u00e5n skyddsniv\u00e5n f\u00f6r enheten.<\/p>\n<p>Den fr\u00e4msta egenskapen hos lagringsenheter med h\u00e5rdvarukryptering \u00e4r den separata kryptografiska processorn, vars n\u00e4rvaro visar att krypteringsnycklarna aldrig l\u00e4mnar USB-lagringsenheten, till skillnad fr\u00e5n programvarunycklar som kan lagras tempor\u00e4rt i datorns RAM eller p\u00e5 h\u00e5rddisken. Eftersom programvarukryptering anv\u00e4nder datorns minne f\u00f6r att lagra antalet inloggningsf\u00f6rs\u00f6k kan det inte stoppa brute force-attacker mot l\u00f6senordet eller nyckeln. Inloggningsr\u00e4knaren kan hela tiden \u00e5terst\u00e4llas av en illvillig akt\u00f6r tills programvaran f\u00f6r automatiserat l\u00f6senordsutbrott hittar r\u00e4tt kombination.<\/p>\n<p>F\u00f6rresten\u2026 i kommentarerna till artikeln \u201c<noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/512078\/\">Kingston DataTraveler: en ny generation s\u00e4kra USB-minnen<\/a><\/noindex>\u201d har anv\u00e4ndarna ocks\u00e5 n\u00e4mnt att programmet TrueCrypt har ett portabelt arbetsl\u00e4ge. Men detta \u00e4r inte en stor f\u00f6rdel. Faktum \u00e4r att krypteringsprogrammet lagras i minnet p\u00e5 USB-minnet, vilket g\u00f6r det mer s\u00e5rbart f\u00f6r attacker.<\/p>\n<p>Som slutsats: den programbaserade metoden ger inte samma h\u00f6ga s\u00e4kerhetsniv\u00e5 som AES-kryptering. Det \u00e4r snarare en grundl\u00e4ggande skyddsniv\u00e5. \u00c5 andra sidan \u00e4r programvarukryptering av viktiga data \u00e4nd\u00e5 b\u00e4ttre \u00e4n att helt sakna kryptering. Denna aspekt g\u00f6r det m\u00f6jligt f\u00f6r oss att tydligt s\u00e4rskilja dessa typer av kryptering: h\u00e5rdvarukryptering av USB-minnen \u00e4r mer n\u00f6dv\u00e4ndigt f\u00f6r f\u00f6retagssektorn (till exempel n\u00e4r anst\u00e4llda anv\u00e4nder enheter som tillhandah\u00e5lls av f\u00f6retaget); medan programvarukryptering \u00e4r mer l\u00e4mplig f\u00f6r anv\u00e4ndarbehov.<\/p>\n<p><img decoding=\"async\" alt=\"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?\" src=\"\/wp-content\/uploads\/2020\/09\/3c3a4aeb2e28f43c2010f8dd3e0334d8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTrots allt delar Kingston upp sina lagringsmodeller (t.ex. IronKey S1000) i versioner f\u00f6r Basic (grundl\u00e4ggande) och Enterprise (f\u00f6retags). Funktionellt och skyddsm\u00e4ssigt \u00e4r de i stort sett identiska, men f\u00f6retagsversionen erbjuder m\u00f6jlighet att hantera lagringsenheten via programvaran SafeConsole\/IronKey EMS. Tack vare denna programvara fungerar lagringsenheten antingen med moln- eller lokala servrar f\u00f6r att distanshantera l\u00f6senordsskydds- och \u00e5tkomstpolicyer. Anv\u00e4ndare f\u00e5r m\u00f6jlighet att \u00e5terst\u00e4lla f\u00f6rlorade l\u00f6senord, medan administrat\u00f6rer kan omdirigera mindre anv\u00e4nda lagringsenheter till nya uppgifter.<\/p>\n<h2>Hur fungerar Kingston USB-minnen med AES-kryptering?<\/h2>\n<p>\nKingston anv\u00e4nder 256-bitars h\u00e5rdvarukryptering AES-XTS (med en ytterligare fullstor nyckel) f\u00f6r alla sina s\u00e4kra lagringsenheter. Som n\u00e4mnts ovan inneh\u00e5ller USB-minnena en separat chip f\u00f6r kryptering och dekryptering av data, vilket fungerar som en alltid aktiv slumpgenerator. <\/p>\n<p>N\u00e4r du ansluter enheten till USB-porten f\u00f6rsta g\u00e5ngen, erbjuder installationsguiden dig att st\u00e4lla in ett huvudl\u00f6senord f\u00f6r \u00e5tkomst till enheten. Efter att lagringsenheten aktiverats b\u00f6rjar krypteringsalgoritmerna automatiskt arbeta enligt anv\u00e4ndarens preferenser. <\/p>\n<p>F\u00f6r anv\u00e4ndaren f\u00f6rblir principen f\u00f6r hur USB-minnet fungerar of\u00f6r\u00e4ndrad \u2013 de kan fortfarande ladda ner och lagra filer p\u00e5 enhetens minne, precis som med en vanlig USB-flashdisk. Den enda skillnaden \u00e4r att n\u00e4r du ansluter USB-minnet till en ny dator, m\u00e5ste du ange det inst\u00e4llda l\u00f6senordet f\u00f6r att f\u00e5 \u00e5tkomst till din information.<\/p>\n<h2>Varf\u00f6r och f\u00f6r vem beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?<\/h2>\n<p>\nF\u00f6r organisationer d\u00e4r konfidentiell information \u00e4r en del av verksamheten (vare sig det handlar om finansiella, medicinska eller statliga institutioner), \u00e4r kryptering det mest tillf\u00f6rlitliga skyddet. <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">I detta avseende \u00e4r USB-minnen med st\u00f6d f\u00f6r 256-bitars<\/a><\/noindex> AES-h\u00e5rdvarukryptering \u00e4r en skalbar l\u00f6sning som kan anv\u00e4ndas av alla f\u00f6retag: fr\u00e5n privatpersoner och sm\u00e5f\u00f6retag till stora f\u00f6retag, samt milit\u00e4r och offentliga verksamheter. Om vi ser p\u00e5 denna fr\u00e5ga mer konkret, \u00e4r anv\u00e4ndningen av krypterade USB-minnen n\u00f6dv\u00e4ndig:<\/p>\n<ul>\n<li>F\u00f6r att s\u00e4kerst\u00e4lla skyddet av konfidentiella f\u00f6retagsdata<\/li>\n<li>F\u00f6r att skydda kundinformation<\/li>\n<li>F\u00f6r att skydda f\u00f6retag fr\u00e5n f\u00f6rlust av int\u00e4kter och kundlojalitet<\/li>\n<\/ul>\n<p>\nDet \u00e4r v\u00e4rt att n\u00e4mna att vissa tillverkare av skyddade flashminnen (bland dem Kingston) erbjuder skr\u00e4ddarsydda l\u00f6sningar f\u00f6r f\u00f6retag, utformade efter kundernas behov och krav. Men \u00e4ven massproducerade serier (inklusive DataTraveler-flashminnen) hanterar sina uppgifter utm\u00e4rkt och kan s\u00e4kerst\u00e4lla f\u00f6retagsklassens s\u00e4kerhet.<\/p>\n<p><img decoding=\"async\" alt=\"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?\" src=\"\/wp-content\/uploads\/2020\/09\/1a7da32b0922526ed61e43cf12531522.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. S\u00e4kerst\u00e4llande av skyddet av konfidentiella f\u00f6retagsdata<\/h2>\n<p>\n\u00c5r 2017 uppt\u00e4ckte en inv\u00e5nare i London ett USB-minne i en av parkerna som inneh\u00f6ll oskyddad information om s\u00e4kerheten p\u00e5 Heathrow flygplats, inklusive placeringen av \u00f6vervakningskameror, detaljerad information om skydds\u00e5tg\u00e4rder vid ankomst av h\u00f6gt uppsatta personer. Dessutom inneh\u00f6ll flashminnet data om elektroniska passer och \u00e5tkomstkoder till avst\u00e4ngda omr\u00e5den p\u00e5 flygplatsen.<\/p>\n<p>Analytiker pekar p\u00e5 bristen p\u00e5 cybers\u00e4kerhetskunskaper bland de anst\u00e4llda som en orsak till s\u00e5dana situationer, d\u00e4r de kan 'l\u00e4cka' hemlig information genom egen slarv. USB-minnen med h\u00e5rdvarukryptering l\u00f6ser delvis detta problem, eftersom det vid f\u00f6rlust av ett s\u00e5dant minne inte g\u00e5r att f\u00e5 tillg\u00e5ng till data utan masterl\u00f6senordet fr\u00e5n samma s\u00e4kerhetsanst\u00e4lld. I vilket fall som helst avskaffar detta inte behovet av att utbilda anst\u00e4llda om hur man hanterar USB-minnen, \u00e4ven n\u00e4r det handlar om krypterade enheter.<\/p>\n<h2>2. Skydd av kundinformation<\/h2>\n<p>\nEn \u00e4nnu viktigare uppgift f\u00f6r varje organisation \u00e4r att skydda kunddata, som inte b\u00f6r uts\u00e4ttas f\u00f6r risker f\u00f6r att bli komprometterade. Faktum \u00e4r att denna information oftast \u00f6verf\u00f6rs mellan olika aff\u00e4rsomr\u00e5den och i regel har en konfidentiell karakt\u00e4r: den kan till exempel inneh\u00e5lla data om finansiella transaktioner, sjukdomshistorik etc.<\/p>\n<h2>3. Skydd mot f\u00f6rlust av int\u00e4kter och kundlojalitet<\/h2>\n<p>\nAnv\u00e4ndning av USB-enheter med h\u00e5rdvarukryptering kan hj\u00e4lpa till att f\u00f6rhindra f\u00f6r\u00f6dande konsekvenser f\u00f6r organisationer. F\u00f6retag som bryter mot lagen om skydd av personuppgifter kan bli f\u00f6rem\u00e5l f\u00f6r h\u00f6ga b\u00f6ter. D\u00e4rf\u00f6r \u00e4r det n\u00f6dv\u00e4ndigt att st\u00e4lla fr\u00e5gan om det verkligen \u00e4r v\u00e4rt risken att utbyta information utan korrekt skydd?<\/p>\n<p>\u00c4ven om man bortser fr\u00e5n de finansiella konsekvenserna kan m\u00e4ngden tid och resurser som g\u00e5r \u00e5t till att r\u00e4tta till uppkomna s\u00e4kerhetsfel vara lika betydande. Dessutom, om en datal\u00e4cka har komprometterat kunddata, riskerar f\u00f6retaget den lojala relationen till sitt varum\u00e4rke, s\u00e4rskilt p\u00e5 marknader d\u00e4r det finns konkurrenter som erbjuder liknande produkter eller tj\u00e4nster.<\/p>\n<h2>Vem garanterar att det inte finns n\u00e5gra \"bakd\u00f6rrar\" fr\u00e5n tillverkaren n\u00e4r man anv\u00e4nder USB-minnen med h\u00e5rdvarukryptering?<\/h2>\n<p>\nI det vi har tagit upp \u00e4r denna fr\u00e5ga troligen en av de viktigaste. Bland kommentarerna till artikeln om Kingston DataTraveler-diskar st\u00f6tte vi p\u00e5 ytterligare en intressant fr\u00e5ga: \"Har era enheter granskningar fr\u00e5n oberoende tredjepartspecialister?\" Tja\u2026, det \u00e4r en v\u00e4ldigt rimlig fr\u00e5ga: anv\u00e4ndarna vill s\u00e4kerst\u00e4lla att v\u00e5ra USB-minnen inte har vanliga brister, som svag kryptering eller m\u00f6jlighet att kringg\u00e5 l\u00f6senordsinmatning. I denna del av artikeln kommer vi att ber\u00e4tta om vilka certifieringsprocedurer Kingston-enheter genomg\u00e5r innan de f\u00e5r status som verkligt s\u00e4kra minnen.<\/p>\n<p>Vem garanterar p\u00e5litlighet? Man skulle kunna s\u00e4ga att \"Kingston tillverkar - de garanterar ocks\u00e5\". Men i detta fall skulle ett s\u00e5dant p\u00e5st\u00e5ende vara felaktigt, eftersom tillverkaren \u00e4r en intressent. D\u00e4rf\u00f6r genomg\u00e5r alla produkter granskning av en oberoende tredjepart. Specifikt \u00e4r Kingston-enheter med h\u00e5rdvarukryptering (undantaget DTLPG3) deltagare i programmet f\u00f6r validering av kryptografiska moduler (Cryptographic Module Validation Program eller CMVP) och certifierade enligt den federala standarden f\u00f6r informationsbehandling (Federal Information Processing Standard eller FIPS). Dessutom certifieras lagringsenheter enligt GLBA, HIPAA, HITECH, PCI och GTSA.<\/p>\n<p><img decoding=\"async\" alt=\"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?\" src=\"\/wp-content\/uploads\/2020\/09\/f0ce4f1a2d086a61d0d9522955a10305.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>1. Programmet f\u00f6r validering av kryptografiska moduler<\/h2>\n<p>\nCMVP-programmet \u00e4r ett samarbetsprojekt mellan National Institute of Standards and Technology vid USA:s handelsministerium och Canadian Centre for Cyber Security. Syftet med projektet \u00e4r att stimulera efterfr\u00e5gan p\u00e5 testade kryptografiska enheter och tillhandah\u00e5lla s\u00e4kerhetsm\u00e5tt till federala myndigheter och reglerade branscher (som finansiella och medicinska institutioner) som anv\u00e4nds vid ink\u00f6p av utrustning.<\/p>\n<p>Kontroller av enheter f\u00f6r \u00f6verensst\u00e4mmelse med upps\u00e4ttningen kryptografiska krav och s\u00e4kerhetskrav utf\u00f6rs av oberoende laboratorier f\u00f6r kryptografi och s\u00e4kerhetstestning, ackrediterade av NVLAP (National Voluntary Laboratory Accreditation Program \/ \"Nationella programmet f\u00f6r frivillig ackreditering av laboratorier\"). Varje laboratoriumsrapport verifieras mot den federala standarden f\u00f6r informationsbehandling (FIPS) 140-2 och bekr\u00e4ftas av CMVP.<\/p>\n<p>Moduler som bekr\u00e4ftats som \u00f6verensst\u00e4mmande med FIPS 140-2-standarden rekommenderas f\u00f6r anv\u00e4ndning av federala myndigheter i USA och Kanada fram till den 22 september 2026. Efter det kommer de att g\u00e5 in i arkivlistan, men kan fortfarande anv\u00e4ndas. Ans\u00f6kningsperioden f\u00f6r validering enligt FIPS 140-3 avslutades den 22 september 2020. Efter att ha genomg\u00e5tt kontroller kommer enheten att vara aktiv i fem \u00e5r i listan \u00f6ver kontrollerade och p\u00e5litliga enheter. Om ett kryptografiskt enhet inte klarar kontrollen, rekommenderas dess anv\u00e4ndning inte inom statliga institutioner i USA och Kanada.<\/p>\n<h2>2. Vilka s\u00e4kerhetskrav st\u00e4ller FIPS-certifiering?<\/h2>\n<p>\nAtt hacka data \u00e4ven fr\u00e5n en icke-certifierad krypterad disk \u00e4r sv\u00e5rt och kan endast g\u00f6ras av ett f\u00e5tal, d\u00e4rf\u00f6r beh\u00f6ver man kanske inte oroa sig f\u00f6r att v\u00e4lja en konsumentenhet med certifiering f\u00f6r hemanv\u00e4ndning. Situationen ser annorlunda ut i den f\u00f6retagssektorn: n\u00e4r man v\u00e4ljer s\u00e4kra USB-enheter, l\u00e4gger f\u00f6retag ofta stor vikt vid niv\u00e5erna av FIPS-certifiering. Men inte alla har en tydlig uppfattning om vad dessa niv\u00e5er inneb\u00e4r. <\/p>\n<p>Den nuvarande standarden FIPS 140-2 definierar fyra olika s\u00e4kerhetsniv\u00e5er som USB-minnen kan uppfylla. Den f\u00f6rsta niv\u00e5n erbjuder en m\u00e5ttlig upps\u00e4ttning s\u00e4kerhetsfunktioner. Den fj\u00e4rde niv\u00e5n st\u00e4ller strikta krav p\u00e5 sj\u00e4lvskydd av enheterna. Niv\u00e5erna tv\u00e5 och tre erbjuder en grad av dessa krav och utg\u00f6r en slags gyllene medelv\u00e4g.<\/p>\n<ol>\n<li>F\u00f6rsta s\u00e4kerhetsniv\u00e5n: F\u00f6r USB-enheter som \u00e4r certifierade p\u00e5 f\u00f6rsta niv\u00e5n f\u00f6ruts\u00e4tts anv\u00e4ndningen av minst en krypteringsalgoritm eller n\u00e5gon annan s\u00e4kerhetsfunktion. <\/li>\n<li>Andra s\u00e4kerhetsniv\u00e5n: H\u00e4r kr\u00e4vs det inte bara att enheten ska s\u00e4kerst\u00e4lla kryptografiskt skydd, utan ocks\u00e5 att den ska kunna registrera obeh\u00f6riga intr\u00e5ng p\u00e5 mikroprogramsniv\u00e5 om n\u00e5gon f\u00f6rs\u00f6ker \u00f6ppna enheten.<\/li>\n<li>Tredje s\u00e4kerhetsniv\u00e5n: F\u00f6reskriver att intr\u00e5ng ska f\u00f6rhindras genom att 'nycklar' till kryptering ska f\u00f6rst\u00f6ras. Det kr\u00e4vs en reaktion p\u00e5 intr\u00e5ngsf\u00f6rs\u00f6k. Tredje niv\u00e5n garanterar ocks\u00e5 en h\u00f6gre niv\u00e5 av skydd mot elektromagnetisk st\u00f6rning: det \u00e4r n\u00e4mligen inte m\u00f6jligt att l\u00e4sa data fr\u00e5n USB-minnet med hj\u00e4lp av tr\u00e5dl\u00f6sa hackningsapparater.<\/li>\n<li>Fj\u00e4rde s\u00e4kerhetsniv\u00e5n: Den h\u00f6gsta niv\u00e5n som inneb\u00e4r fullst\u00e4ndig skydd av den kryptografiska modulen, vilket ger maximal m\u00f6jlighet att uppt\u00e4cka och motverka alla f\u00f6rs\u00f6k till obeh\u00f6rig \u00e5tkomst av en obeh\u00f6rig anv\u00e4ndare. USB-minnen som f\u00e5tt certifiering p\u00e5 fj\u00e4rde niv\u00e5n inkluderar ocks\u00e5 s\u00e5dana skyddsalternativ som f\u00f6rhindrar hacking genom att f\u00f6r\u00e4ndra sp\u00e4nning och temperatur i omgivningen.<\/li>\n<\/ol>\n<p>\nEnligt FIPS 140-2 tredje niv\u00e5 \u00e4r f\u00f6ljande enheter fr\u00e5n Kingston certifierade: DataTraveler DT2000, DataTraveler DT4000G2, IronKey S1000, IronKey D300. En nyckelfunktion hos dessa enheter \u00e4r deras f\u00f6rm\u00e5ga att reagera p\u00e5 intr\u00e5ngsf\u00f6rs\u00f6k: efter 10 felaktiga l\u00f6senordsinmatningar kommer data p\u00e5 enheten att raderas.<\/p>\n<h2>Vad mer kan Kingston USB-minnen g\u00f6ra f\u00f6rutom kryptering? <\/h2>\n<p>\nN\u00e4r det kommer till fullst\u00e4ndig datas\u00e4kerhet, i likhet med h\u00e5rdvarukryptering av flash-enheter, bidrar inbyggda antivirusprogram, skydd mot yttre p\u00e5verkan, synkronisering med personliga moln och andra funktioner som vi kommer att diskutera nedan. Det finns ingen stor skillnad mellan USB-minnen med programvarukryptering. 'Dj\u00e4vulen' ligger i detaljerna. Och h\u00e4r \u00e4r vilka.<\/p>\n<p><b>1. Kingston DataTraveler 2000<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?\" src=\"\/wp-content\/uploads\/2020\/09\/a1c47ccd1206c8bd962c359f6e0c74ef.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL\u00e5t oss ta ett exempel p\u00e5 ett USB-minne <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonDatarraveler2000Habr\">Kingston DataTraveler 2000<\/a><\/noindex>. Detta \u00e4r en av flash-enheterna med h\u00e5rdvarukryptering, men den enda med ett eget fysiskt tangentbord p\u00e5 h\u00f6ljet. Detta 11-knappars tangentbord g\u00f6r DT2000 helt oberoende av v\u00e4rdsystem (f\u00f6r att anv\u00e4nda DataTraveler 2000 m\u00e5ste du trycka p\u00e5 knappen 'Nyckel', sedan ange ditt l\u00f6senord och trycka p\u00e5 knappen 'Nyckel' igen). Dessutom har denna USB-enhet en IP57 skyddsniv\u00e5 mot vatten och damm (till v\u00e5r f\u00f6rv\u00e5ning n\u00e4mner Kingston ingenstans detta varken p\u00e5 f\u00f6rpackningen eller i specifikationerna p\u00e5 sin officiella webbplats).<\/p>\n<p>Inuti DataTraveler 2000 finns ett litium-polymerbatteri (med en kapacitet p\u00e5 40 mAh), och Kingston rekommenderar kunder att ansluta enheten till en USB-port i minst en timme innan de b\u00f6rjar anv\u00e4nda den, s\u00e5 att batteriet kan laddas. F\u00f6rresten, i ett av tidigare material <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/519268\/\">ber\u00e4ttade vi vad som h\u00e4nder med en USB-enhet som laddas fr\u00e5n en powerbank<\/a><\/noindex>: det finns ingen anledning till oro \u2013 i laddaren aktiveras inte USB-minnet eftersom det inte finns n\u00e5gra f\u00f6rfr\u00e5gningar till kontrolleren fr\u00e5n systemet. D\u00e4rf\u00f6r kan ingen stj\u00e4la dina data genom tr\u00e5dl\u00f6sa intr\u00e5ng.<\/p>\n<p><b>2. Kingston DataTraveler Locker+ G3<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?\" src=\"\/wp-content\/uploads\/2020\/09\/fb25f5a5b82d6f87cef9a154040b0238.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nN\u00e4r vi pratar om modellen Kingston <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatravelerLockerPlusG3Habr\">DataTraveler Locker+ G3<\/a><\/noindex> \u2013 den drar till sig uppm\u00e4rksamhet med m\u00f6jligheten att st\u00e4lla in s\u00e4kerhetskopiering av data fr\u00e5n USB-minnet till molnlagring p\u00e5 Google, OneDrive, Amazon Cloud eller Dropbox. Data-synkronisering med dessa tj\u00e4nster \u00e4r ocks\u00e5 tillg\u00e4nglig. <\/p>\n<p>En av de fr\u00e5gor som v\u00e5ra l\u00e4sare st\u00e4ller \u00e4r: \"Hur h\u00e4mtar man krypterad data fr\u00e5n en s\u00e4kerhetskopia?\" Mycket enkelt. Faktum \u00e4r att vid synkronisering med molnet dekrypteras informationen, och s\u00e4kerheten f\u00f6r s\u00e4kerhetskopian i molnet beror p\u00e5 m\u00f6jligheterna hos molnet sj\u00e4lvt. D\u00e4rf\u00f6r utf\u00f6rs s\u00e5dana f\u00f6rfaranden uteslutande p\u00e5 anv\u00e4ndarens eget ansvar. Utan hans tillst\u00e5nd kommer ingen data\u00f6verf\u00f6ring till molnet att \u00e4ga rum.<\/p>\n<p><b>3. Kingston DataTraveler Vault Privacy 3.0<\/b><\/p>\n<p><img decoding=\"async\" alt=\"Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering?\" src=\"\/wp-content\/uploads\/2020\/09\/b0151c58494eaafd5a54e323b586747f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKingston-enheterna <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstonedatatravelerVaultPrivacy30Habr\">DataTraveler Vault Privacy 3.0<\/a><\/noindex> levereras \u00e4ven med den inbyggda antivirusl\u00f6sningen Drive Security fr\u00e5n ESET. Denna skyddar data fr\u00e5n intr\u00e5ng av virus, spionprogram, trojaner, \"maskar\", rootkits och anslutningar till fr\u00e4mmande datorer, man kan s\u00e4ga att den \u00e4r mycket effektiv. Antivirusprogrammet kommer omedelbart att varna innehavaren av enheten om potentiella hot om de uppt\u00e4cks. Anv\u00e4ndaren beh\u00f6ver inte installera antivirusprogramvara sj\u00e4lv och betala f\u00f6r den h\u00e4r funktionen. ESET Drive Security \u00e4r f\u00f6rinstallerat p\u00e5 USB-minnet med en fem\u00e5rig licens. <\/p>\n<p>Kingston DT Vault Privacy 3.0 \u00e4r s\u00e4rskilt utvecklad f\u00f6r IT-specialister. Den g\u00f6r det m\u00f6jligt f\u00f6r administrat\u00f6rer att anv\u00e4nda det som en frist\u00e5ende lagringsenhet eller att l\u00e4gga till den som en del av en l\u00f6sning f\u00f6r centraliserad hantering, och kan ocks\u00e5 anv\u00e4ndas f\u00f6r att konfigurera eller fj\u00e4rr\u00e5terst\u00e4lla l\u00f6senord och inst\u00e4llningar f\u00f6r enheter. Kingston har till och med lagt till USB 3.0, vilket m\u00f6jligg\u00f6r snabbare \u00f6verf\u00f6ring av skyddad data \u00e4n via USB 2.0.<\/p>\n<p>\u00d6verlag \u00e4r DT Vault Privacy 3.0 ett utm\u00e4rkt alternativ f\u00f6r f\u00f6retagssektorn och organisationer som kr\u00e4ver maximalt skydd av sina data. Det kan ocks\u00e5 rekommenderas till alla anv\u00e4ndare som anv\u00e4nder datorer i offentliga n\u00e4tverk.<\/p>\n<p>F\u00f6r mer information om Kingston-produkter, kontakta <noindex><a rel=\"nofollow\" href=\"https:\/\/kings.tn\/KingstoneDatatrevelerFlashUSBHabr\">f\u00f6retagets officiella webbplats<\/a><\/noindex>.<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/521084\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u0440\u043e \u0444\u043b\u0435\u0448-\u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u0438 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438 \u0437\u0430\u0434\u0430\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441: \u201c\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u0430 \u0444\u043b\u0435\u0448\u043a\u0430 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c TrueCrypt?\u201d, \u2013 \u0438 \u0434\u0430\u0436\u0435 \u0432\u044b\u0441\u043a\u0430\u0437\u0430\u043b\u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u043f\u0430\u0441\u0435\u043d\u0438\u044f \u043f\u043e \u0447\u0430\u0441\u0442\u0438 \u0442\u043e\u0433\u043e \u201c\u041a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0432 \u0441\u043e\u0444\u0442\u0435 \u0438 \u0445\u0430\u0440\u0434\u0432\u0430\u0440\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f Kingston \u043d\u0435\u0442 \u0437\u0430\u043a\u043b\u0430\u0434\u043e\u043a?\u201d. \u041c\u044b \u0435\u043c\u043a\u043e \u043e\u0442\u0432\u0435\u0442\u0438\u043b\u0438 \u043d\u0430 \u044d\u0442\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u043d\u043e \u0437\u0430\u0442\u0435\u043c \u0440\u0435\u0448\u0438\u043b\u0438, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95489,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95488","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-30T05:42:29+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Varf\u00f6r beh\u00f6vs USB-minnen med h\u00e5rdvarukryptering? | ProHoster","description":"Hej, Habr!","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u044b \u0444\u043b\u0435\u0448\u043a\u0438 \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c? | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-30T05:42:29+00:00","article:modified_time":"2020-09-30T05:42:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95488","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:04:41","updated":"2022-09-28 09:04:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/95488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=95488"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/95488\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/95489"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=95488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=95488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=95488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}