ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

ہیلو، حبر! ہمارے ایک کے تبصرے میں فلیش ڈرائیوز کے بارے میں مواد قارئین نے ایک دلچسپ سوال پوچھا: "جب TrueCrypt دستیاب ہے تو آپ کو ہارڈ ویئر انکرپشن کے ساتھ فلیش ڈرائیو کی ضرورت کیوں ہے؟" - اور یہاں تک کہ اس بارے میں کچھ خدشات کا اظہار کیا کہ "آپ یہ کیسے یقینی بنا سکتے ہیں کہ کنگسٹن ڈرائیو کے سافٹ ویئر اور ہارڈ ویئر میں کوئی بک مارکس نہیں ہیں۔ ؟ ہم نے ان سوالات کا مختصراً جواب دیا، لیکن پھر فیصلہ کیا کہ یہ موضوع بنیادی تجزیہ کا مستحق ہے۔ یہ وہی ہے جو ہم اس پوسٹ میں کریں گے۔

ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

AES ہارڈویئر انکرپشن، جیسے سافٹ ویئر انکرپشن، ایک طویل عرصے سے موجود ہے، لیکن یہ فلیش ڈرائیوز پر حساس ڈیٹا کی حفاظت کیسے کرتا ہے؟ اس طرح کی ڈرائیوز کی تصدیق کون کرتا ہے، اور کیا ان سرٹیفیکیشنز پر بھروسہ کیا جا سکتا ہے؟ اگر آپ TrueCrypt یا BitLocker جیسے مفت پروگرام استعمال کر سکتے ہیں تو کس کو ایسی "پیچیدہ" فلیش ڈرائیوز کی ضرورت ہے۔ جیسا کہ آپ دیکھ سکتے ہیں، تبصرے میں پوچھا گیا موضوع واقعی بہت سارے سوالات کو جنم دیتا ہے۔ آئیے یہ سب معلوم کرنے کی کوشش کریں۔

ہارڈ ویئر کی خفیہ کاری سافٹ ویئر کی خفیہ کاری سے کیسے مختلف ہے؟

فلیش ڈرائیوز (نیز HDDs اور SSDs) کی صورت میں، ڈیوائس کے سرکٹ بورڈ پر موجود ایک خصوصی چپ کا استعمال ہارڈویئر ڈیٹا انکرپشن کو لاگو کرنے کے لیے کیا جاتا ہے۔ اس میں بلٹ ان رینڈم نمبر جنریٹر ہے جو انکرپشن کیز تیار کرتا ہے۔ جب آپ اپنا صارف پاس ورڈ درج کرتے ہیں تو ڈیٹا خود بخود خفیہ ہوجاتا ہے اور فوری طور پر ڈکرپٹ ہوجاتا ہے۔ اس منظر نامے میں، پاس ورڈ کے بغیر ڈیٹا تک رسائی تقریباً ناممکن ہے۔

سافٹ ویئر انکرپشن کا استعمال کرتے وقت، ڈرائیو پر موجود ڈیٹا کو بیرونی سافٹ ویئر فراہم کرتا ہے، جو ہارڈویئر انکرپشن کے طریقوں کے کم لاگت متبادل کے طور پر کام کرتا ہے۔ اس طرح کے سافٹ ویئر کے نقصانات میں ہیکنگ کی ہمیشہ بہتر ہونے والی تکنیکوں کے خلاف مزاحمت پیش کرنے کے لیے باقاعدہ اپ ڈیٹس کی ضرورت شامل ہو سکتی ہے۔ اس کے علاوہ، کمپیوٹر کے عمل کی طاقت (ایک علیحدہ ہارڈویئر چپ کے بجائے) ڈیٹا کو ڈکرپٹ کرنے کے لیے استعمال کی جاتی ہے، اور درحقیقت، پی سی کے تحفظ کی سطح ڈرائیو کے تحفظ کی سطح کا تعین کرتی ہے۔

ہارڈویئر انکرپشن والی ڈرائیوز کی اہم خصوصیت ایک الگ کرپٹوگرافک پروسیسر ہے، جس کی موجودگی ہمیں بتاتی ہے کہ انکرپشن کیز کبھی بھی USB ڈرائیو کو نہیں چھوڑتی، سافٹ ویئر کیز کے برعکس جو کمپیوٹر کی RAM یا ہارڈ ڈرائیو میں عارضی طور پر محفوظ کی جا سکتی ہیں۔ اور چونکہ سافٹ ویئر انکرپشن پی سی میموری کو لاگ ان کرنے کی کوششوں کی تعداد کو ذخیرہ کرنے کے لیے استعمال کرتا ہے، اس لیے یہ پاس ورڈ یا کلید پر بروٹ فورس حملوں کو نہیں روک سکتا۔ لاگ ان کوشش کاؤنٹر کو حملہ آور کے ذریعہ مسلسل دوبارہ ترتیب دیا جا سکتا ہے جب تک کہ خودکار پاس ورڈ کریکنگ پروگرام مطلوبہ امتزاج تلاش نہ کر لے۔

ویسے ...، مضمون کے تبصروں میں "کنگسٹن ڈیٹا ٹریولر: محفوظ فلیش ڈرائیوز کی ایک نئی نسل"صارفین نے یہ بھی نوٹ کیا کہ، مثال کے طور پر، TrueCrypt پروگرام میں پورٹیبل آپریٹنگ موڈ ہے۔ تاہم، یہ ایک بڑا فائدہ نہیں ہے. حقیقت یہ ہے کہ اس صورت میں انکرپشن پروگرام فلیش ڈرائیو کی میموری میں محفوظ ہوتا ہے، اور یہ اسے حملوں کا زیادہ خطرہ بناتا ہے۔

پایان لائن: سافٹ ویئر اپروچ AES انکرپشن کی طرح اعلی سطح کی سیکیورٹی فراہم نہیں کرتا ہے۔ یہ ایک بنیادی دفاع سے زیادہ ہے۔ دوسری طرف، اہم ڈیٹا کا سافٹ ویئر انکرپشن اب بھی کسی بھی خفیہ کاری سے بہتر ہے۔ اور یہ حقیقت ہمیں خفیہ نگاری کی ان اقسام کے درمیان واضح طور پر فرق کرنے کی اجازت دیتی ہے: فلیش ڈرائیوز کی ہارڈویئر انکرپشن ایک ضرورت ہے، بلکہ، کارپوریٹ سیکٹر کے لیے (مثال کے طور پر، جب کمپنی کے ملازمین کام پر جاری کردہ ڈرائیوز استعمال کرتے ہیں)؛ اور سافٹ ویئر صارف کی ضروریات کے لیے زیادہ موزوں ہے۔

ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

تاہم، کنگسٹن اپنے ڈرائیو ماڈلز (مثال کے طور پر، IronKey S1000) کو بنیادی اور انٹرپرائز ورژن میں تقسیم کرتا ہے۔ فعالیت اور تحفظ کی خصوصیات کے لحاظ سے، وہ ایک دوسرے سے تقریباً ایک جیسے ہیں، لیکن کارپوریٹ ورژن SafeConsole/IronKey EMS سافٹ ویئر کا استعمال کرتے ہوئے ڈرائیو کو منظم کرنے کی صلاحیت پیش کرتا ہے۔ اس سافٹ ویئر کے ساتھ، ڈرائیو کلاؤڈ یا مقامی سرورز کے ساتھ کام کرتی ہے تاکہ پاس ورڈ کے تحفظ اور رسائی کی پالیسیوں کو دور سے نافذ کیا جا سکے۔ صارفین کو کھوئے ہوئے پاس ورڈز کو بازیافت کرنے کا موقع دیا جاتا ہے، اور منتظمین ان ڈرائیوز کو تبدیل کرنے کے قابل ہوتے ہیں جو اب نئے کاموں کے لیے استعمال میں نہیں ہیں۔

AES انکرپشن کے ساتھ کنگسٹن فلیش ڈرائیوز کیسے کام کرتی ہیں؟

کنگسٹن اپنی تمام محفوظ ڈرائیوز کے لیے 256 بٹ AES-XTS ہارڈویئر انکرپشن (اختیاری مکمل لمبائی کی کلید کا استعمال کرتے ہوئے) استعمال کرتا ہے۔ جیسا کہ ہم نے اوپر ذکر کیا ہے، فلیش ڈرائیوز اپنے اجزاء کی بنیاد میں ڈیٹا کو خفیہ کرنے اور ڈکرپٹ کرنے کے لیے ایک الگ چپ پر مشتمل ہوتی ہے، جو ایک مسلسل فعال بے ترتیب نمبر جنریٹر کے طور پر کام کرتی ہے۔

جب آپ پہلی بار کسی ڈیوائس کو USB پورٹ سے جوڑتے ہیں، تو Initialization Setup Wizard آپ کو آلہ تک رسائی کے لیے ماسٹر پاس ورڈ سیٹ کرنے کا اشارہ کرتا ہے۔ ڈرائیو کو چالو کرنے کے بعد، انکرپشن الگورتھم خود بخود صارف کی ترجیحات کے مطابق کام کرنا شروع کر دیں گے۔

ایک ہی وقت میں، صارف کے لیے، فلیش ڈرائیو کے آپریشن کے اصول میں کوئی تبدیلی نہیں ہوگی - وہ اب بھی فائلوں کو ڈیوائس کی میموری میں ڈاؤن لوڈ اور رکھنے کے قابل ہو جائے گا، جیسا کہ ایک باقاعدہ USB فلیش ڈرائیو کے ساتھ کام کرتے وقت۔ فرق صرف یہ ہے کہ جب آپ فلیش ڈرائیو کو نئے کمپیوٹر سے جوڑتے ہیں، تو آپ کو اپنی معلومات تک رسائی حاصل کرنے کے لیے سیٹ پاس ورڈ درج کرنے کی ضرورت ہوگی۔

ہارڈویئر انکرپشن کے ساتھ فلیش ڈرائیوز کی ضرورت کیوں اور کسے؟

ان تنظیموں کے لیے جہاں حساس ڈیٹا کاروبار کا حصہ ہے (چاہے مالی، صحت کی دیکھ بھال، یا حکومت)، انکرپشن تحفظ کا سب سے قابل اعتماد ذریعہ ہے۔ اس سلسلے میں، فلیش ڈرائیوز 256 بٹ کو سپورٹ کرتی ہیں۔ AES ہارڈویئر انکرپشن ایک قابل توسیع حل ہے جو کسی بھی کمپنی کے ذریعہ استعمال کیا جاسکتا ہے: افراد اور چھوٹے کاروبار سے لے کر بڑے کارپوریشنز کے ساتھ ساتھ فوجی اور سرکاری تنظیموں تک۔ اس مسئلے کو مزید خاص طور پر دیکھنے کے لیے، انکرپٹڈ USB ڈرائیوز کا استعمال ضروری ہے:

  • کمپنی کے خفیہ ڈیٹا کی حفاظت کو یقینی بنانے کے لیے
  • کسٹمر کی معلومات کی حفاظت کے لیے
  • کمپنیوں کو منافع اور کسٹمر کی وفاداری کے نقصان سے بچانے کے لیے

یہ بات قابل غور ہے کہ محفوظ فلیش ڈرائیوز کے کچھ مینوفیکچررز (بشمول کنگسٹن) کارپوریشنوں کو اپنی مرضی کے مطابق حل فراہم کرتے ہیں جو صارفین کی ضروریات اور مقاصد کو پورا کرتے ہیں۔ لیکن بڑے پیمانے پر تیار ہونے والی لائنیں (بشمول ڈیٹا ٹریولر فلیش ڈرائیوز) اپنے کاموں سے پوری طرح نمٹتی ہیں اور کارپوریٹ کلاس سیکیورٹی فراہم کرنے کی اہلیت رکھتی ہیں۔

ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

1. کمپنی کے خفیہ ڈیٹا کی حفاظت کو یقینی بنانا

2017 میں، لندن کے ایک رہائشی نے پارکس میں سے ایک میں ایک USB ڈرائیو دریافت کی جس میں ہیتھرو ہوائی اڈے کی سیکیورٹی سے متعلق غیر پاس ورڈ سے محفوظ معلومات تھی، جس میں نگرانی کے کیمروں کا مقام اور ایئرپورٹ کی آمد کی صورت میں حفاظتی اقدامات کے بارے میں تفصیلی معلومات شامل تھیں۔ اعلیٰ عہدے دار فلیش ڈرائیو میں ہوائی اڈے کے محدود علاقوں تک الیکٹرانک پاسز اور رسائی کوڈز کا ڈیٹا بھی موجود تھا۔

تجزیہ کاروں کا کہنا ہے کہ ایسے حالات کی وجہ کمپنی کے ملازمین کی سائبر ناخواندگی ہے، جو اپنی غفلت کے ذریعے خفیہ ڈیٹا کو "لیک" کر سکتے ہیں۔ ہارڈویئر انکرپشن والی فلیش ڈرائیوز اس مسئلے کو جزوی طور پر حل کرتی ہیں، کیونکہ اگر ایسی ڈرائیو گم ہو جائے تو آپ اسی سیکیورٹی آفیسر کے ماسٹر پاس ورڈ کے بغیر اس پر موجود ڈیٹا تک رسائی حاصل نہیں کر سکیں گے۔ کسی بھی صورت میں، یہ اس حقیقت کی نفی نہیں کرتا کہ ملازمین کو فلیش ڈرائیوز کو ہینڈل کرنے کے لیے تربیت دی جانی چاہیے، یہاں تک کہ اگر ہم خفیہ کاری کے ذریعے محفوظ آلات کے بارے میں بات کر رہے ہوں۔

2. کسٹمر کی معلومات کی حفاظت کرنا

کسی بھی تنظیم کے لیے اس سے بھی زیادہ اہم کام کسٹمر کے ڈیٹا کا خیال رکھنا ہے، جو سمجھوتہ کے خطرے سے مشروط نہیں ہونا چاہیے۔ ویسے، یہ وہ معلومات ہے جو اکثر مختلف کاروباری شعبوں کے درمیان منتقل ہوتی ہے اور، ایک اصول کے طور پر، خفیہ ہوتی ہے: مثال کے طور پر، اس میں مالیاتی لین دین، طبی تاریخ وغیرہ کا ڈیٹا ہو سکتا ہے۔

3. منافع کے نقصان اور گاہک کی وفاداری کے خلاف تحفظ

ہارڈویئر انکرپشن کے ساتھ USB آلات کا استعمال تنظیموں کے لیے تباہ کن نتائج کو روکنے میں مدد کر سکتا ہے۔ جو کمپنیاں ذاتی ڈیٹا کے تحفظ کے قوانین کی خلاف ورزی کرتی ہیں ان پر بھاری رقم کا جرمانہ عائد کیا جا سکتا ہے۔ لہذا، یہ سوال ضرور پوچھا جانا چاہیے: کیا مناسب تحفظ کے بغیر معلومات کو شیئر کرنے کا خطرہ مول لینا مناسب ہے؟

یہاں تک کہ مالیاتی اثرات کو مدنظر رکھے بغیر بھی، سیکورٹی کی خرابیوں کو درست کرنے میں صرف ہونے والے وقت اور وسائل کی مقدار اتنی ہی اہم ہوسکتی ہے۔ مزید برآں، اگر ڈیٹا کی خلاف ورزی کسٹمر کے ڈیٹا سے سمجھوتہ کرتی ہے، تو کمپنی برانڈ کی وفاداری کو خطرے میں ڈالتی ہے، خاص طور پر ان بازاروں میں جہاں حریف اسی طرح کی مصنوعات یا خدمات پیش کرتے ہیں۔

ہارڈ ویئر انکرپشن کے ساتھ فلیش ڈرائیوز استعمال کرتے وقت مینوفیکچرر کی جانب سے "بک مارکس" کی عدم موجودگی کی ضمانت کون دیتا ہے؟

ہم نے جس موضوع کو اٹھایا ہے، یہ سوال شاید اہم سوالوں میں سے ایک ہے۔ کنگسٹن ڈیٹا ٹریولر ڈرائیوز کے بارے میں مضمون کے تبصروں میں، ہمیں ایک اور دلچسپ سوال کا سامنا کرنا پڑا: "کیا آپ کے آلات کا تیسرے فریق کے آزاد ماہرین سے آڈٹ ہوتا ہے؟" ٹھیک ہے... یہ ایک منطقی دلچسپی ہے: صارفین اس بات کو یقینی بنانا چاہتے ہیں کہ ہماری USB ڈرائیوز میں عام غلطیاں نہ ہوں، جیسے کمزور انکرپشن یا پاس ورڈ کے اندراج کو نظرانداز کرنے کی صلاحیت۔ اور مضمون کے اس حصے میں ہم اس بارے میں بات کریں گے کہ کنگسٹن ڈرائیوز کو صحیح معنوں میں محفوظ فلیش ڈرائیوز کا درجہ حاصل کرنے سے پہلے کن سرٹیفیکیشن کے طریقہ کار سے گزرنا پڑتا ہے۔

وشوسنییتا کی ضمانت کون دیتا ہے؟ ایسا لگتا ہے کہ ہم یہ کہہ سکتے ہیں کہ، "کنگسٹن نے اسے بنایا - یہ اس کی ضمانت دیتا ہے۔" لیکن اس صورت میں، ایسا بیان غلط ہو گا، کیونکہ کارخانہ دار ایک دلچسپی رکھنے والا فریق ہے۔ لہذا، تمام پروڈکٹس کو تیسرے فریق کے ذریعہ آزاد مہارت کے ساتھ جانچا جاتا ہے۔ خاص طور پر، کنگسٹن ہارڈویئر-انکرپٹڈ ڈرائیوز (ڈی ٹی ایل پی جی 3 کے استثناء کے ساتھ) کرپٹوگرافک ماڈیول ویلیڈیشن پروگرام (سی ایم وی پی) میں شریک ہیں اور فیڈرل انفارمیشن پروسیسنگ اسٹینڈرڈ (ایف سی پی) سے تصدیق شدہ ہیں۔ ڈرائیوز GLBA، HIPPA، HITECH، PCI اور GTSA معیارات کے مطابق بھی تصدیق شدہ ہیں۔

ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

1. کرپٹوگرافک ماڈیول کی توثیق کا پروگرام

CMVP پروگرام یو ایس ڈیپارٹمنٹ آف کامرس کے نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی اور کینیڈا کے سائبر سیکیورٹی سینٹر کا مشترکہ پروجیکٹ ہے۔ پروجیکٹ کا مقصد ثابت شدہ کرپٹوگرافک آلات کی مانگ کو بڑھانا اور وفاقی ایجنسیوں اور ریگولیٹڈ صنعتوں (جیسے مالیاتی اور صحت کی دیکھ بھال کے اداروں) کو حفاظتی میٹرکس فراہم کرنا ہے جو آلات کی خریداری میں استعمال ہوتے ہیں۔

قومی رضاکارانہ لیبارٹری ایکریڈیٹیشن پروگرام (NVLAP) کے ذریعے تسلیم شدہ آزاد خفیہ نگاری اور سیکیورٹی ٹیسٹنگ لیبارٹریوں کے ذریعے آلات کو خفیہ نگاری اور حفاظتی تقاضوں کے ایک سیٹ کے خلاف جانچا جاتا ہے۔ ایک ہی وقت میں، ہر لیبارٹری رپورٹ کو فیڈرل انفارمیشن پروسیسنگ اسٹینڈرڈ (FIPS) 140-2 کی تعمیل کے لیے چیک کیا جاتا ہے اور اس کی تصدیق CMVP سے ہوتی ہے۔

FIPS 140-2 کے مطابق تصدیق شدہ ماڈیولز 22 ستمبر 2026 تک امریکی اور کینیڈا کی وفاقی ایجنسیوں کے استعمال کے لیے تجویز کیے جاتے ہیں۔ اس کے بعد، وہ محفوظ شدہ دستاویزات کی فہرست میں شامل ہو جائیں گے، اگرچہ وہ اب بھی استعمال کیے جا سکیں گے۔ 22 ستمبر 2020 کو، FIPS 140-3 معیار کے مطابق توثیق کے لیے درخواستوں کی منظوری ختم ہو گئی۔ ایک بار جب آلات چیک پاس کر لیتے ہیں، تو انہیں پانچ سالوں کے لیے آزمائشی اور قابل اعتماد آلات کی فعال فہرست میں منتقل کر دیا جائے گا۔ اگر کوئی کرپٹوگرافک ڈیوائس تصدیق کو پاس نہیں کرتا ہے تو، ریاستہائے متحدہ اور کینیڈا میں سرکاری ایجنسیوں میں اس کے استعمال کی سفارش نہیں کی جاتی ہے۔

2. FIPS سرٹیفیکیشن کونسی حفاظتی تقاضے عائد کرتا ہے؟

غیر تصدیق شدہ انکرپٹڈ ڈرائیو سے بھی ڈیٹا ہیک کرنا مشکل ہے اور بہت کم لوگ کر سکتے ہیں، اس لیے سرٹیفیکیشن کے ساتھ گھریلو استعمال کے لیے کنزیومر ڈرائیو کا انتخاب کرتے وقت، آپ کو پریشان ہونے کی ضرورت نہیں ہے۔ کارپوریٹ سیکٹر میں، صورتحال مختلف ہے: محفوظ USB ڈرائیوز کا انتخاب کرتے وقت، کمپنیاں اکثر FIPS سرٹیفیکیشن کی سطح کو اہمیت دیتی ہیں۔ تاہم، ہر ایک کو واضح اندازہ نہیں ہے کہ ان سطحوں کا کیا مطلب ہے۔

موجودہ FIPS 140-2 معیار چار مختلف حفاظتی سطحوں کی وضاحت کرتا ہے جن سے فلیش ڈرائیوز مل سکتی ہیں۔ پہلی سطح حفاظتی خصوصیات کا ایک اعتدال پسند سیٹ فراہم کرتی ہے۔ چوتھی سطح آلات کے خود تحفظ کے لیے سخت تقاضوں کو ظاہر کرتی ہے۔ سطح دو اور تین ان ضروریات کی درجہ بندی فراہم کرتے ہیں اور ایک قسم کا سنہری مطلب بناتے ہیں۔

  1. لیول XNUMX سیکیورٹی: لیول XNUMX کی تصدیق شدہ USB ڈرائیوز کو کم از کم ایک انکرپشن الگورتھم یا دیگر سیکیورٹی فیچر کی ضرورت ہوتی ہے۔
  2. سیکیورٹی کی دوسری سطح: یہاں ڈرائیو کو نہ صرف خفیہ نگاری سے تحفظ فراہم کرنے کی ضرورت ہے، بلکہ اگر کوئی شخص ڈرائیو کو کھولنے کی کوشش کرتا ہے تو فرم ویئر کی سطح پر غیر مجاز مداخلتوں کا پتہ لگانا بھی ضروری ہے۔
  3. سیکیورٹی کا تیسرا درجہ: انکرپشن "کیز" کو تباہ کرکے ہیکنگ کو روکنا شامل ہے۔ یعنی دخول کی کوششوں کا جواب درکار ہے۔ نیز، تیسرا درجہ برقی مقناطیسی مداخلت کے خلاف اعلیٰ سطح کے تحفظ کی ضمانت دیتا ہے: یعنی وائرلیس ہیکنگ ڈیوائسز کا استعمال کرتے ہوئے فلیش ڈرائیو سے ڈیٹا پڑھنا کام نہیں کرے گا۔
  4. چوتھی حفاظتی سطح: اعلیٰ ترین سطح، جس میں کرپٹوگرافک ماڈیول کا مکمل تحفظ شامل ہے، جو کسی غیر مجاز صارف کی طرف سے کسی بھی غیر مجاز رسائی کی کوششوں کا پتہ لگانے اور جوابی کارروائی کا زیادہ سے زیادہ امکان فراہم کرتا ہے۔ جن فلیش ڈرائیوز نے چوتھے درجے کا سرٹیفکیٹ حاصل کیا ہے ان میں تحفظ کے اختیارات بھی شامل ہیں جو وولٹیج اور محیط درجہ حرارت کو تبدیل کرکے ہیکنگ کی اجازت نہیں دیتے ہیں۔

درج ذیل کنگسٹن ڈرائیوز FIPS 140-2 لیول 2000 سے تصدیق شدہ ہیں: DataTraveler DT4000، DataTraveler DT2G1000، IronKey S300، IronKey D10۔ ان ڈرائیوز کی اہم خصوصیت مداخلت کی کوشش کا جواب دینے کی ان کی صلاحیت ہے: اگر پاس ورڈ XNUMX بار غلط درج کیا جاتا ہے، تو ڈرائیو پر موجود ڈیٹا تباہ ہو جائے گا۔

کنگسٹن فلیش ڈرائیوز انکرپشن کے علاوہ اور کیا کر سکتی ہیں؟

جب مکمل ڈیٹا سیکیورٹی کی بات آتی ہے تو فلیش ڈرائیوز کے ہارڈویئر انکرپشن، بلٹ ان اینٹی وائرس، بیرونی اثرات سے تحفظ، پرسنل کلاؤڈز کے ساتھ ہم آہنگی اور دیگر فیچرز جن پر ہم ذیل میں بات کریں گے وہ بچاؤ کے لیے آتے ہیں۔ سافٹ ویئر انکرپشن کے ساتھ فلیش ڈرائیوز میں کوئی بڑا فرق نہیں ہے۔ شیطان تفصیلات میں ہے۔ اور یہاں کیا ہے.

1. کنگسٹن ڈیٹا ٹریولر 2000

ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

آئیے مثال کے طور پر ایک USB ڈرائیو لیں۔ کنگسٹن ڈیٹا ٹراویلر 2000. یہ ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز میں سے ایک ہے، لیکن اس کے ساتھ ہی کیس میں اس کا اپنا فزیکل کی بورڈ بھی ہے۔ یہ 11 بٹن والا کیپیڈ DT2000 کو میزبان سسٹمز سے مکمل طور پر آزاد بناتا ہے (DataTraveler 2000 استعمال کرنے کے لیے، آپ کو کلید کا بٹن دبانا ہوگا، پھر اپنا پاس ورڈ درج کرنا ہوگا، اور کلیدی بٹن کو دوبارہ دبانا ہوگا)۔ اس کے علاوہ، اس فلیش ڈرائیو میں پانی اور دھول کے خلاف IP57 ڈگری تحفظ ہے (حیرت کی بات یہ ہے کہ کنگسٹن نے اسے کہیں بھی پیکیجنگ یا آفیشل ویب سائٹ پر موجود تفصیلات میں نہیں بتایا)۔

DataTraveler 2000 کے اندر ایک 40mAh لتیم پولیمر بیٹری ہے، اور کنگسٹن خریداروں کو مشورہ دیتا ہے کہ وہ بیٹری کو چارج ہونے کی اجازت دینے کے لیے استعمال کرنے سے پہلے کم از کم ایک گھنٹے کے لیے ڈرائیو کو USB پورٹ میں پلگ کریں۔ ویسے، پچھلے مواد میں سے ایک میں ہم نے آپ کو بتایا کہ پاور بینک سے چارج ہونے والی فلیش ڈرائیو کا کیا ہوتا ہے۔: پریشان ہونے کی کوئی وجہ نہیں ہے - چارجر میں فلیش ڈرائیو ایکٹیویٹ نہیں ہے کیونکہ سسٹم کی طرف سے کنٹرولر کو کوئی درخواست نہیں ہے۔ لہذا، کوئی بھی وائرلیس مداخلت کے ذریعے آپ کا ڈیٹا چوری نہیں کرے گا۔

2. کنگسٹن ڈیٹا ٹریولر لاکر+ G3

ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

اگر ہم کنگسٹن ماڈل کی بات کریں۔ ڈیٹا ٹریولر لاکر+ G3 - یہ فلیش ڈرائیو سے گوگل کلاؤڈ اسٹوریج، ون ڈرائیو، ایمیزون کلاؤڈ یا ڈراپ باکس میں ڈیٹا بیک اپ کو ترتیب دینے کی صلاحیت کے ساتھ توجہ مبذول کرتا ہے۔ ان خدمات کے ساتھ ڈیٹا سنکرونائزیشن بھی فراہم کی جاتی ہے۔

ہمارے قارئین جو سوال پوچھتے ہیں ان میں سے ایک یہ ہے: "لیکن بیک اپ سے خفیہ کردہ ڈیٹا کیسے لیا جائے؟" بہت آسان. حقیقت یہ ہے کہ کلاؤڈ کے ساتھ مطابقت پذیر ہونے پر، معلومات کو ڈکرپٹ کیا جاتا ہے، اور کلاؤڈ پر بیک اپ کا تحفظ خود کلاؤڈ کی صلاحیتوں پر منحصر ہوتا ہے۔ لہذا، اس طرح کے طریقہ کار صرف صارف کی صوابدید پر کئے جاتے ہیں. اس کی اجازت کے بغیر، کوئی ڈیٹا کلاؤڈ پر اپ لوڈ نہیں کیا جائے گا۔

3. کنگسٹن ڈیٹا ٹریولر والٹ پرائیویسی 3.0

ہمیں ہارڈ ویئر انکرپشن والی فلیش ڈرائیوز کی ضرورت کیوں ہے؟

لیکن کنگسٹن ڈیوائسز ڈیٹا ٹریولر والٹ پرائیویسی 3.0 وہ ESET سے بلٹ ان ڈرائیو سیکیورٹی اینٹی وائرس کے ساتھ بھی آتے ہیں۔ مؤخر الذکر ڈیٹا کو وائرس، اسپائی ویئر، ٹروجن، کیڑے، روٹ کٹس، اور دوسرے لوگوں کے کمپیوٹرز سے کنکشن کے ذریعہ USB ڈرائیو پر حملے سے بچاتا ہے، کوئی کہہ سکتا ہے، یہ خوفزدہ نہیں ہے۔ اینٹی وائرس فوری طور پر ڈرائیو کے مالک کو ممکنہ خطرات کے بارے میں خبردار کر دے گا، اگر کسی کا پتہ چلا۔ اس صورت میں، صارف کو خود اینٹی وائرس سافٹ ویئر انسٹال کرنے اور اس آپشن کے لیے ادائیگی کرنے کی ضرورت نہیں ہے۔ ESET Drive Security پانچ سالہ لائسنس کے ساتھ فلیش ڈرائیو پر پہلے سے انسٹال ہے۔

Kingston DT Vault Privacy 3.0 بنیادی طور پر IT پیشہ ور افراد کو ڈیزائن اور ہدف بنایا گیا ہے۔ یہ منتظمین کو اسٹینڈ ڈرائیو کے طور پر استعمال کرنے یا سنٹرلائزڈ مینجمنٹ سلوشن کے حصے کے طور پر شامل کرنے کی اجازت دیتا ہے، اور پاس ورڈ کو کنفیگر یا ریموٹ سے ری سیٹ کرنے اور ڈیوائس کی پالیسیوں کو ترتیب دینے کے لیے بھی استعمال کیا جا سکتا ہے۔ کنگسٹن نے یہاں تک کہ USB 3.0 کا اضافہ کیا، جو آپ کو USB 2.0 سے زیادہ تیزی سے محفوظ ڈیٹا منتقل کرنے کی اجازت دیتا ہے۔

مجموعی طور پر، DT Vault Privacy 3.0 کارپوریٹ سیکٹر اور تنظیموں کے لیے ایک بہترین آپشن ہے جنہیں اپنے ڈیٹا کے زیادہ سے زیادہ تحفظ کی ضرورت ہوتی ہے۔ یہ ان تمام صارفین کو بھی تجویز کیا جا سکتا ہے جو پبلک نیٹ ورکس پر موجود کمپیوٹر استعمال کرتے ہیں۔

کنگسٹن کی مصنوعات کے بارے میں مزید معلومات کے لیے رابطہ کریں۔ کمپنی کی سرکاری ویب سائٹ.

ماخذ: www.habr.com

نیا تبصرہ شامل کریں