Como é que um flash drive usb criptografado funcionar?

drives flash tornaram-se um padrão em mídia removível, porque eles são pequenos, facilmente trocados entre sistemas, e podem ser lidos e reescritos. Seu tamanho portabilidade e pequena também os torna mais fácil de perder, mesmo se eles estiverem ligados a um chaveiro ou outro objeto. Tendo o seu flash drive criptografado significa que se a unidade for perdido ou roubado, seus dados pessoais não é facilmente recuperado.

criptografia de hardware

drives flash criptografada de hardware vêm com um pequeno chip que controla a criptografia e são configurados com dois volumes lógicos: um pequeno, um escondido e um maior onde seus dados vai. Isto é semelhante ao partições do disco escondidos em unidades portáteis para recuperação de software. Quando a unidade é ligada pela primeira vez - depois de ter sido removido de sua embalagem - você será solicitado a digitar uma senha. Uma vez que a palavra-passe é criada, a partição maior é criptografado e a palavra-passe será necessária cada vez que é inserido na unidade. Após a senha é digitada, a unidade comporta-se como qualquer outra unidade flash.

Encryption software

Também é possível criptografar um pen drive usando software de criptografia como TrueCrypt. Você pode duplicar a funcionalidade de hardware unidades criptografadas, colocando os binários descriptografia na unidade polegar, e depois converter o resto da unidade em uma partição criptografada, especificamente criptografar pastas de arquivos individuais, ou criptografar o volume de tal forma que ele pode ser leia apenas por um computador que tenha instalado TrueCrypt, por exemplo. Você também pode fazer uma partição criptografada escondido para maior segurança.

Tradeoff desempenho

Devido à natureza do processador de algoritmos de criptografia, gravação de dados ou leitura de dados a partir de um flash drive criptografado é mais lento do que uma unidade não-criptografada. Como USB 3.0 torna-se mais difundida, e USB 3.0 discos criptografados chegar ao mercado, este acerto de desempenho vai se tornar menos perceptível, mas está lá.

Algoritmo de criptografia e certificação

A partir do início de 2013, o algoritmo de criptografia usado por ambos TrueCrypt e pen drives criptografados por hardware é Advanced Encryption Standard 256. Alternativas a TrueCrypt incluem DiskCryptor, Dm-crypt e BitLocker. Todas essas soluções usar AES 256 para atender a 140-2 Nível 2. Federal Information Processing Standard Nível 1 requer o algoritmo de criptografia ser de 256 bits ou melhor. Nível 2 requer uma maneira de revelar interferir com o dispositivo- para unidades de hardware criptografada, isto significa remover fisicamente o chip de criptografia. Nível 3 exige uma protecção adicional para o mecanismo de criptografia, e nível 4 requer que a remoção do mecanismo de criptografia processar os dados encriptados ilegível.

Recursos adicionais de gerenciamento

Segurança não pára com criptografia de hardware. Um monte de drives flash de hardware criptografado tem ferramentas que permitem que um administrador para controlar remotamente tentativas de login, forçar alterações de senha, e definir uma resistência mínima senha. Eles podem até mesmo garantir que a partição de dados é escondido a menos que a unidade está conectada a um servidor aprovado através de uma conexão aprovado.

Referências

• ligação PCWorld: Os Melhores unidades criptografadas em Flash
• ligação TrueCrypt: Documentação
• ligação TechRepublic: Criptografar suas unidades USB para ir com BitLocker

Sobre o autor

Ken Burnside tem escrito freelance desde 1990, contribuindo para publicações tão diversas como "Pirâmide" e "Treinamento & Simulações Journal." A MVP Microsoft em Excel, ele detém um Bachelor of Arts em Inglês da Universidade do Alasca. Ele ganhou o prêmio Origins para vetor de ataque: tático, um jogo de tabuleiro sobre combate espacial.