Салом, Хабр! Дар шарҳҳои ба яке аз мо хонандагон як саволи ҷолиб доданд: "Чаро ба шумо диски флешдор бо рамзгузории сахтафзор лозим аст, вақте ки TrueCrypt дастрас аст?" - ва ҳатто дар бораи "Чӣ гуна шумо метавонед боварӣ ҳосил кунед, ки дар нармафзор ва сахтафзори диски Кингстон ягон хатчӯб вуҷуд надорад" изҳори нигаронӣ карданд. ?” Мо ба ин саволҳо мухтасар ҷавоб додем, вале баъд тасмим гирифтем, ки мавзӯъ сазовори таҳлили бунёдист. Ин аст он чизе ки мо дар ин мақола кор хоҳем кард.
Рамзгузории сахтафзори AES, ба монанди рамзгузории нармафзор, муддати тӯлонӣ вуҷуд дорад, аммо он чӣ гуна маҳз маълумоти ҳассосро дар дискҳои флешдор муҳофизат мекунад? Кӣ чунин дискҳоро сертификатсия мекунад ва оё ба ин сертификатҳо бовар кардан мумкин аст? Агар шумо метавонед аз барномаҳои ройгон ба монанди TrueCrypt ё BitLocker истифода баред, ба кӣ чунин флеш-дискҳои "мураккаб" лозим аст. Тавре ки шумо мебинед, мавзӯи дар шарҳҳо додашуда воқеан саволҳои зиёдеро ба вуҷуд меорад. Биёед кӯшиш кунем, ки ҳама чизро фаҳмем.
Рамзгузории сахтафзор аз рамзгузории нармафзор чӣ фарқ дорад?
Дар мавриди дискҳои флешдор (инчунин HDD ва SSD), чипи махсусе, ки дар тахтаи микросхемаҳои дастгоҳ ҷойгир аст, барои амалӣ кардани рамзгузории маълумоти сахтафзор истифода мешавад. Он дорои генератори дарунсохти рақамҳои тасодуфӣ мебошад, ки калидҳои рамзгузориро тавлид мекунад. Ҳангоми ворид кардани пароли корбарии шумо маълумот ба таври худкор рамзкунонида мешавад ва фавран рамзкушо карда мешавад. Дар ин сенария дастрасии маълумот бе парол қариб ғайриимкон аст.
Ҳангоми истифодаи рамзгузории нармафзор, "қуфл" кардани маълумот дар диск тавассути нармафзори беруна таъмин карда мешавад, ки ҳамчун алтернативаи камхарҷ ба усулҳои рамзгузории сахтафзор амал мекунад. Камбудиҳои чунин нармафзор метавонад талаботи ғайриоддӣ барои навсозии мунтазамро дар бар гирад, то муқовимат ба усулҳои доимо такмилёфтаи ҳакериро пешниҳод кунад. Ба гайр аз ин, кувваи процесси компютер (ба чои чипи сахтафзори алохида) барои рамзкушоии маълумот истифода мешавад ва дар хакикат дарачаи хифзи компютер сатхи хифзи дискро муайян мекунад.
Хусусияти асосии дискҳо бо рамзгузории сахтафзор протсессори алоҳидаи криптографӣ мебошад, ки мавҷудияти он ба мо мегӯяд, ки калидҳои рамзгузорӣ ҳеҷ гоҳ диски USBро тарк намекунанд, бар хилофи калидҳои нармафзор, ки метавонанд муваққатан дар хотираи RAM ё диски сахти компютер нигоҳ дошта шаванд. Ва азбаски рамзгузории нармафзор хотираи компютерро барои нигоҳ доштани шумораи кӯшишҳои воридшавӣ истифода мебарад, он наметавонад ҳамлаҳои бераҳмона ба парол ё калидро боздорад. Ҳисобкунаки кӯшиши воридшавӣ метавонад аз ҷониби ҳамлакунанда пайваста аз нав барқарор карда шавад, то он даме, ки барномаи автоматии шикастани парол комбинатсияи дилхоҳро пайдо кунад.
Воқеан..., дар шарҳҳои мақолаи «“Истифодабарандагон инчунин қайд карданд, ки масалан, барномаи TrueCrypt дорои реҷаи кори портативӣ мебошад. Бо вуҷуди ин, ин бартарии калон нест. Гап дар он аст, ки дар ин ҳолат барномаи рамзгузорӣ дар хотираи флеш-диск нигоҳ дошта мешавад ва ин онро ба ҳамлаҳо осебпазиртар мекунад.
Сатри поён: равиши нармафзор сатҳи баланди амниятро ҳамчун рамзгузории AES таъмин намекунад. Ин бештар як мудофиаи асосӣ аст. Аз тарафи дигар, рамзгузории нармафзори маълумоти муҳим ҳоло ҳам беҳтар аз ҳеҷ гуна рамзгузорӣ нест. Ва ин далел ба мо имкон медиҳад, ки байни ин навъҳои криптография ба таври возеҳ фарқ кунем: рамзгузории сахтафзори флеш-дискҳо, балки барои бахши корпоративӣ (масалан, вақте ки кормандони ширкат дискҳоро дар ҷои кор истифода мебаранд) зарур аст; ва нармафзор барои ниёзҳои корбар бештар мувофиқ аст.
Аммо, Кингстон моделҳои диски худро (масалан, IronKey S1000) ба версияҳои Basic ва Enterprise тақсим мекунад. Аз ҷиҳати хусусиятҳо ва хосиятҳои муҳофизатӣ, онҳо тақрибан ба ҳамдигар якхелаанд, аммо версияи корпоративӣ қобилияти идоракунии дискро бо истифода аз нармафзори SafeConsole/IronKey EMS пешниҳод мекунад. Бо ин нармафзор, диск бо серверҳои абрӣ ё маҳаллӣ кор мекунад, то ҳифзи парол ва сиёсати дастрасиро аз фосилаи дур татбиқ кунад. Ба корбарон имкони барқарор кардани паролҳои гумшуда дода мешавад ва маъмурон метавонанд дискҳоеро, ки дигар истифода намешаванд, ба вазифаҳои нав иваз кунанд.
Флеш-дискҳои Кингстон бо рамзгузории AES чӣ гуна кор мекунанд?
Кингстон рамзгузории сахтафзори 256-битии AES-XTS-ро (бо истифода аз калиди пурраи ихтиёрӣ) барои ҳамаи дискҳои бехатари худ истифода мебарад. Тавре ки мо дар боло қайд кардем, флеш-дискҳо дар базаи ҷузъҳои худ чипи алоҳида барои рамзгузорӣ ва рамзкушоии маълумотро дар бар мегиранд, ки ҳамчун генератори доимии рақамҳои тасодуфӣ амал мекунанд.
Вақте ки шумо бори аввал дастгоҳро ба порти USB пайваст мекунед, устоди танзими оғозёбӣ аз шумо хоҳиш мекунад, ки барои дастрасӣ ба дастгоҳ пароли асосӣ таъин кунед. Пас аз фаъол кардани диск, алгоритмҳои рамзгузорӣ ба таври худкор мувофиқи афзалиятҳои корбар ба кор шурӯъ мекунанд.
Дар айни замон, барои корбар, принсипи кори флешдор бетағйир боқӣ мемонад - ӯ ҳоло ҳам метавонад файлҳоро дар хотираи дастгоҳ зеркашӣ ва ҷойгир кунад, ба монанди ҳангоми кор бо флеши флеши муқаррарии USB. Ягона фарқият дар он аст, ки ҳангоми пайваст кардани флеш-диск ба компютери нав, шумо бояд пароли муқарраршударо ворид кунед, то ба маълумоти шумо дастрасӣ пайдо кунед.
Чаро ва ба кӣ флеш-дискҳо бо рамзгузории сахтафзор ниёз доранд?
Барои созмонҳое, ки маълумоти ҳассос як қисми тиҷорат аст (хоҳ молиявӣ, хоҳ тандурустӣ ва хоҳ ҳукумат), рамзгузорӣ боэътимодтарин воситаи муҳофизат аст. Рамзгузории сахтафзори AES як ҳалли миқёспазир аст, ки онро ҳама ширкатҳо метавонанд истифода баранд: аз шахсони воқеӣ ва тиҷорати хурд то корпоратсияҳои калон, инчунин ташкилотҳои низомӣ ва давлатӣ. Барои каме бештар ба ин масъала назар кардан, истифодаи дискҳои рамзгузоришудаи USB зарур аст:
- Барои таъмини амнияти маълумоти махфии ширкат
- Барои ҳифзи маълумоти муштариён
- Барои муҳофизат кардани ширкатҳо аз талафоти фоида ва садоқати муштариён
Қобили зикр аст, ки баъзе истеҳсолкунандагони флеш-дискҳои бехатар (аз ҷумла Кингстон) ба корпоратсияҳо қарорҳои фармоишӣ медиҳанд, ки барои қонеъ кардани ниёзҳо ва ҳадафҳои муштариён тарҳрезӣ шудаанд. Аммо хатҳои истеҳсоли оммавӣ (аз ҷумла флеш-дискҳои DataTraveler) аз ӯҳдаи вазифаҳои худ комиланд ва қодиранд амнияти синфи корпоративиро таъмин кунанд.
1. Таъмини амнияти маълумоти махфии ширкат
Соли 2017 як сокини Лондон дар яке аз боғҳо як диски USB-ро кашф кард, ки дар он маълумоти бо парол ҳифзнашуда дар бораи амнияти фурудгоҳи Ҳитроу, аз ҷумла маҳалли ҷойгиршавии камераҳои назоратӣ ва маълумоти муфассал дар бораи чораҳои амниятӣ дар сурати расидани шахсони олимартаба. Дар флеш-диск инчунин маълумот дар бораи гузарномаҳои электронӣ ва рамзҳои дастрасӣ ба минтақаҳои маҳдуди фурудгоҳ мавҷуд буд.
Таҳлилгарон мегӯянд, ки сабаби ин гуна ҳолатҳо бесаводии киберии кормандони ширкат аст, ки метавонанд аз беэҳтиётӣ маълумоти махфиро “ифшо кунанд”. Флеш-дискҳои дорои рамзгузории сахтафзор ин мушкилотро қисман ҳал мекунанд, зеро агар чунин диск гум шавад, шумо бе пароли асосии ҳамон корманди амният ба маълумот дар он дастрасӣ пайдо карда наметавонед. Дар ҳар сурат, ин далелро рад намекунад, ки кормандон бояд барои коркарди дискҳои флешдор омӯзонида шаванд, ҳатто агар мо дар бораи дастгоҳҳои бо рамзгузорӣ муҳофизатшуда сухан ронем.
2. Ҳифзи иттилооти муштариён
Вазифаи боз ҳам муҳимтар барои ҳар як созмон ин ғамхорӣ дар бораи маълумоти муштарӣ мебошад, ки набояд зери хатари созиш қарор гирад. Дар омади гап, маҳз ин маълумот аксар вақт байни бахшҳои гуногуни тиҷорат интиқол дода мешавад ва чун қоида, махфӣ аст: масалан, он метавонад маълумотро дар бораи амалиёти молиявӣ, таърихи беморӣ ва ғайра дошта бошад.
3. Муҳофизат аз талафоти фоида ва садоқати муштариён
Истифодаи дастгоҳҳои USB бо рамзгузории сахтафзор метавонад аз оқибатҳои харобиовар барои созмонҳо пешгирӣ кунад. Ширкатҳое, ки қонунҳои ҳифзи маълумоти шахсиро вайрон мекунанд, метавонанд ба маблағи калон ҷарима шаванд. Аз ин рӯ, бояд саволе ба миён ояд: оё меарзад, ки таваккали мубодилаи иттилоотро бидуни ҳифзи дуруст ба даст орем?
Ҳатто бидуни ба назар гирифтани таъсири молиявӣ, миқдори вақт ва захираҳое, ки барои ислоҳи хатогиҳои амниятӣ сарф мешаванд, метавонанд ба қадри кофӣ назаррас бошанд. Илова бар ин, агар вайронкунии маълумот маълумоти муштариро зери хатар гузорад, ширкат садоқати брендро зери хатар мегузорад, алахусус дар бозорҳое, ки рақибон маҳсулот ё хидмати шабеҳро пешниҳод мекунанд.
Ҳангоми истифодаи флеш-дискҳо бо рамзгузории сахтафзор мавҷуд набудани "хатчӯбҳо" аз истеҳсолкунанда кӣ кафолат медиҳад?
Дар мавзуи бар-доштем, ин савол шояд яке аз мавзуъхои асосй бошад. Дар байни шарҳҳо ба мақола дар бораи дискҳои Kingston DataTraveler, мо ба саволи ҷолиби дигар дучор шудем: "Оё дастгоҳҳои шумо аудити мутахассисони мустақили тарафи сеюм доранд?" Хуб... ин як таваҷҷӯҳи мантиқӣ аст: корбарон мехоҳанд боварӣ ҳосил кунанд, ки дискҳои USB-и мо хатогиҳои умумӣ надоранд, ба монанди рамзгузории заиф ё қобилияти гузаштан аз вуруди парол. Ва дар ин қисми мақола мо дар бораи он сӯҳбат хоҳем кард, ки драйвҳои Кингстон пеш аз гирифтани мақоми флеш-дискҳои воқеан бехатар чӣ гуна расмиёти сертификатсияро мегузаранд.
Кӣ эътимодро кафолат медиҳад? Чунин ба назар мерасад, ки мо метавонем бигӯем, ки "Кингстон онро сохтааст - он кафолат медиҳад". Аммо дар ин ҳолат, чунин изҳорот нодуруст хоҳад буд, зеро истеҳсолкунанда шахси манфиатдор аст. Аз ин рӯ, ҳама маҳсулот аз ҷониби шахси сеюм бо таҷрибаи мустақил санҷида мешаванд. Аз ҷумла, дискҳои сахтафзор рамзгузоришудаи Кингстон (ба истиснои DTLPG3) иштирокчиёни Барномаи тасдиқи модули криптографӣ (CMVP) мебошанд ва ба Стандарти федералии коркарди иттилоот (FIPS) сертификатсия шудаанд. Дискҳо инчунин тибқи стандартҳои GLBA, HIPPA, HITECH, PCI ва GTSA сертификатсия шудаанд.
1. Барномаи тасдиқи модули криптографӣ
Барномаи CMVP лоиҳаи муштараки Институти Миллии Стандартҳо ва Технологияи Департаменти Тиҷорати ИМА ва Маркази Амнияти Кибер Канада мебошад. Ҳадафи лоиҳа ҳавасманд кардани талабот ба дастгоҳҳои криптографии собитшуда ва таъмини ченакҳои амниятӣ ба агентиҳои федералӣ ва соҳаҳои танзимшаванда (ба монанди муассисаҳои молиявӣ ва тандурустӣ), ки дар хариди таҷҳизот истифода мешаванд, мебошад.
Дастгоҳҳо аз ҷониби як қатор талаботҳои криптографӣ ва амниятӣ аз ҷониби лабораторияҳои мустақили озмоишии криптография ва амният, ки аз ҷониби Барномаи миллии ихтиёрии аккредитатсияи лабораторӣ (NVLAP) аккредитатсия шудаанд, санҷида мешаванд. Ҳамзамон, ҳар як гузориши лабораторӣ мутобиқати стандарти федералии коркарди иттилоот (FIPS) 140-2 тафтиш карда мешавад ва аз ҷониби CMVP тасдиқ карда мешавад.
Модулҳои мувофиқи FIPS 140-2 тасдиқшуда барои истифода аз ҷониби агентиҳои федералии ИМА ва Канада то 22 сентябри соли 2026 тавсия карда мешаванд. Пас аз ин, онҳо ба рӯйхати бойгонӣ дохил карда мешаванд, гарчанде ки онҳо ҳоло ҳам метавонанд истифода шаванд. 22 сентябри соли 2020, қабули дархостҳо барои тасдиқ тибқи стандарти FIPS 140-3 ба охир расид. Вақте ки дастгоҳҳо аз санҷиш мегузаранд, онҳо ба рӯйхати фаъоли дастгоҳҳои санҷидашуда ва боэътимод барои панҷ сол интиқол дода мешаванд. Агар дастгоҳи криптографӣ аз санҷиш нагузарад, истифодаи он дар муассисаҳои давлатии ИМА ва Канада тавсия дода намешавад.
2. Сертификатсияи FIPS кадом талаботҳои бехатариро мегузорад?
Хакерӣ кардани маълумот ҳатто аз диски рамзгузоришудаи тасдиқнашуда душвор аст ва шумораи ками одамон метавонанд ин корро кунанд, аз ин рӯ ҳангоми интихоби диски истеъмолӣ барои истифодаи хона бо сертификат, шумо набояд ташвиш кашед. Дар бахши корпоративӣ вазъият дигар аст: ҳангоми интихоби дискҳои амни USB, ширкатҳо аксар вақт ба сатҳи сертификатсияи FIPS аҳамият медиҳанд. Бо вуҷуди ин, на ҳама дар бораи он ки ин сатҳҳо чӣ маъно доранд, тасаввуроти возеҳ доранд.
Стандарти кунунии FIPS 140-2 чаҳор сатҳҳои гуногуни амниятро муайян мекунад, ки флеш-дискҳо метавонанд ҷавобгӯ бошанд. Сатҳи аввал маҷмӯи мӯътадили хусусиятҳои амниятиро таъмин мекунад. Дараҷаи чорум талаботи қатъӣ барои худҳимояи дастгоҳҳоро дар назар дорад. Сатҳи дуюм ва сеюм дараҷаи ин талаботро таъмин намуда, як навъ миёнаи тиллоиро ташкил медиҳанд.
- Сатҳи XNUMX Амният: Дискҳои USB-и тасдиқшудаи сатҳи XNUMX ҳадди аққал як алгоритми рамзгузорӣ ё дигар хусусияти амниятро талаб мекунанд.
- Сатҳи дуюми амният: дар ин ҷо диск на танҳо барои таъмини ҳифзи криптографӣ, балки инчунин барои ошкор кардани ҳамлаҳои беиҷозат дар сатҳи нармафзор, агар касе кӯшиш кунад, ки дискро кушояд.
- Сатҳи сеюми амният: пешгирии ҳакерӣ тавассути нобуд кардани "калидҳои" рамзгузориро дар бар мегирад. Яъне вокуниш ба кӯшишҳои воридшавӣ лозим аст. Инчунин, сатҳи сеюм сатҳи баландтари муҳофизатро аз дахолати электромагнитӣ кафолат медиҳад: яъне хондани маълумот аз диски флешдор бо истифода аз дастгоҳҳои бесим кор намекунад.
- Сатҳи чаҳоруми амният: сатҳи баландтарин, ки муҳофизати пурраи модули криптографиро дар бар мегирад, ки эҳтимолияти максималии ошкор ва муқовимат ба ҳама гуна кӯшиши дастрасии беиҷозат аз ҷониби корбари беиҷозатро таъмин мекунад. Флеш-дискҳое, ки сертификати дараҷаи чорум гирифтаанд, инчунин имконоти муҳофизатиро дар бар мегиранд, ки ба ҳакерӣ тавассути тағир додани шиддат ва ҳарорати муҳити зист имкон намедиҳанд.
Дискҳои зерини Кингстон ба FIPS 140-2 Level 2000 сертификатсия шудаанд: DataTraveler DT4000, DataTraveler DT2G1000, IronKey S300, IronKey D10. Хусусияти асосии ин дискҳо қобилияти вокуниш ба кӯшиши дахолатнопазирӣ мебошад: агар парол XNUMX маротиба нодуруст ворид карда шавад, маълумот дар диск нест карда мешавад.
Флеш-дискҳои Кингстон ба ҷуз рамзгузорӣ боз чӣ кор карда метавонанд?
Вақте ки сухан дар бораи амнияти пурраи додаҳо меравад, дар баробари рамзгузории сахтафзори флеш-дискҳо, антивирусҳои дарунсохт, муҳофизат аз таъсироти беруна, ҳамоҳангсозӣ бо абрҳои шахсӣ ва дигар хусусиятҳое, ки мо дар поён муҳокима хоҳем кард, ба наҷот меоянд. Дар дискҳои флешдор бо рамзгузории нармафзор фарқияти калон вуҷуд надорад. Шайтон дар тафсилот аст. Ва ин ҷост.
1. Кингстон DataTraveler 2000
Масалан, як диски USB-ро гирем. . Ин яке аз дискҳои флешдор бо рамзгузории сахтафзор аст, аммо дар айни замон ягонаест, ки клавиатураи физикии худро дар корпус дорад. Ин клавиатураи 11-тугма DT2000-ро аз системаҳои ҳост комилан мустақил месозад (барои истифодаи DataTraveler 2000, шумо бояд тугмаи Калидро пахш кунед, пас пароли худро ворид кунед ва тугмаи Калидро бори дигар пахш кунед). Илова бар ин, ин флеш-диск дорои дараҷаи IP57 муҳофизат аз об ва чанг аст (ҳайратовар аст, ки Кингстон инро на дар бастабандӣ ва на дар мушаххасоти вебсайти расмӣ дар ҳеҷ ҷо қайд намекунад).
Дар дохили DataTraveler 2000 батареяи литийи полимерии 40 мАч мавҷуд аст ва Кингстон ба харидорон маслиҳат медиҳад, ки дискро ба порти USB на камтар аз як соат пеш аз истифода аз он пайваст кунанд, то батареяро пур кунад. Воқеан, дар яке аз маводҳои қаблӣ : Ҳеҷ сабабе барои хавотирӣ нест - диски флешдор дар пуркунандаи барқ фаъол карда нашудааст, зеро система ба контроллер ягон дархост вуҷуд надорад. Аз ин рӯ, ҳеҷ кас маълумоти шуморо тавассути ҳамлаҳои бесим дуздида наметавонад.
2. Кингстон DataTraveler Locker+ G3
Агар дар бораи модели Кингстон сухан ронем - он диққати худро бо қобилияти танзим кардани нусхаи эҳтиётии маълумот аз диски флеш ба нигаҳдории абрии Google, OneDrive, Amazon Cloud ё Dropbox ҷалб мекунад. Синхронизатсияи маълумот бо ин хидматҳо низ таъмин карда мешавад.
Яке аз саволҳое, ки хонандагони мо ба мо медиҳанд, ин аст: "Аммо чӣ гуна бояд маълумоти рамзшударо аз нусхабардорӣ гирем?" Хеле содда. Гап дар он аст, ки ҳангоми ҳамоҳангсозӣ бо абр, маълумот рамзкушо карда мешавад ва ҳифзи нусхабардорӣ дар абр аз имкониятҳои худи абр вобаста аст. Аз ин рӯ, чунин расмиёт танҳо бо ихтиёри корбар анҷом дода мешавад. Бе иҷозати ӯ, ягон маълумот ба абр бор карда намешавад.
3. Кингстон DataTraveler Vault Privacy 3.0
Аммо дастгоҳҳои Кингстон Онҳо инчунин бо антивируси дохилии Drive Security аз ESET дастрасанд. Охирин маълумотро аз ҳамла ба диски USB аз ҷониби вирусҳо, нармафзори ҷосусӣ, троянҳо, кирмҳо, руткитҳо ва пайвастшавӣ ба компютерҳои одамони дигар муҳофизат мекунад, гуфтан мумкин аст, ки он наметарсад. Антивирус фавран соҳиби дискро дар бораи таҳдидҳои эҳтимолӣ огоҳ мекунад, агар онҳо ошкор карда шаванд. Дар ин ҳолат, корбар лозим нест, ки худаш нармафзори антивирусро насб кунад ва барои ин интихоб пардохт кунад. ESET Drive Security дар диски флеш бо иҷозатномаи панҷсола пешакӣ насб карда шудааст.
Kingston DT Vault Privacy 3.0 тарҳрезӣ шудааст ва асосан барои мутахассисони IT нигаронида шудааст. Он ба маъмурон имкон медиҳад, ки онро ҳамчун як диски мустақил истифода баранд ё онро ҳамчун як қисми ҳалли мутамаркази идоракунӣ илова кунанд ва инчунин метавонад барои танзим ё аз нав барқарор кардани паролҳо ва танзими сиёсатҳои дастгоҳ истифода шавад. Кингстон ҳатто USB 3.0-ро илова кард, ки ба шумо имкон медиҳад маълумоти бехатарро нисбат ба USB 2.0 зудтар интиқол диҳед.
Дар маҷмӯъ, DT Vault Privacy 3.0 як варианти олӣ барои бахши корпоративӣ ва созмонҳое мебошад, ки ҳифзи ҳадди аксар маълумоти худро талаб мекунанд. Он инчунин метавонад ба ҳамаи корбароне тавсия дода шавад, ки компютерҳои дар шабакаҳои ҷамъиятӣ ҷойгиршударо истифода мебаранд.
Барои маълумоти бештар дар бораи маҳсулоти Кингстон, тамос гиред .
Манбаъ: will.com