Cum funcționează o unitate Flash USB criptată?

Unitățile flash au devenit standard în mediile amovibile deoarece sunt mici, ușor de schimbat între sisteme și pot fi citite și rescrise. Portabilitatea și dimensiunile mici le face mai ușor de pierdut, chiar dacă sunt atașate la un lanț cheie sau alt obiect. Dacă unitatea flash este criptată, înseamnă că dacă unitatea este pierdută sau furată, datele dvs. personale nu sunt ușor de recuperat.

Criptare hardware
Unitățile flash criptate cu hardware vin cu un mic cip care manipulează criptarea și sunt configurate cu două volume logice: una mică, una ascunsă și una mai mare, în cazul în care datele dvs. merg. Acest lucru este similar cu partițiile ascunse de pe unitățile laptop pentru recuperarea software-ului. Când unitatea este conectată pentru prima dată - după ce a fost scoasă din ambalaj - vi se va solicita să introduceți o parolă. După crearea parolei, partiția mai mare este criptată și parola va fi necesară de fiecare dată când unitatea este introdusă. După introducerea parolei, unitatea se comportă ca orice altă unitate flash.

Criptare software
Este, de asemenea, posibilă criptarea unei unități degetului mare folosind software de criptare precum TrueCrypt. Puteți duplica funcționalitatea unităților criptate hardware prin introducerea binarelor de decriptare pe unitatea degetului mare și apoi converti restul unității într-o partiție criptată, în special să criptați directoarele de fișiere unice sau să criptați volumul astfel încât să poată fi citiți numai de un computer care a instalat TrueCrypt, de exemplu. Puteți face, de asemenea, o partiție criptată ascunsă pentru o securitate suplimentară.

Performanță Tradeoff
Din cauza caracterului intensiv al procesoarelor al algoritmilor de criptare, scrierea de date sau citirea datelor de pe o unitate flash criptată este mai lentă decât una necriptată conduce. Pe măsură ce USB 3.0 devine mai răspândit, iar driverele criptate USB 3.0 au lovit piața, acest hit va deveni mai puțin vizibil, dar este acolo.

Algoritmul de criptare și certificare
Începutul anului 2013, algoritmul de criptare folosit atât cu unități flash TrueCrypt cât și cu unități flash criptate, este Advanced Encryption Standard 256. Alternativele la TrueCrypt includ DiskCryptor, Dm-crypt și BitLocker. Toate aceste soluții utilizează AES 256 pentru a îndeplini Standardul federal de procesare a informațiilor 140-2 Nivelul 2. Nivelul 1 necesită ca algoritmul de criptare să fie de 256 de biți sau mai bun. Nivelul 2 necesită o modalitate de a descoperi o manipulare frauduloasă a dispozitivului; pentru unitățile criptate hardware, aceasta înseamnă eliminarea fizică a cipului de criptare. Nivelul 3 necesită protecție suplimentară pentru mecanismul de criptare, iar nivelul 4 necesită ca eliminarea mecanismului de criptare să facă datele criptate necitite.

Caracteristici suplimentare de gestionare
Securitatea nu se oprește în criptarea hardware. O mulțime de unități flash criptate cu hardware au instrumente care permit unui administrator să urmărească de la distanță încercările de conectare, să forțeze modificările parolei și să stabilească o putere minimă a parolei. Ele pot asigura chiar că partiția de date este ascunsă dacă unitatea nu este conectată la un server aprobat printr-o conexiune aprobată
URL:https://ro.whycomputer.com/hardware/100509144.html