Flashky, které nedají zloději data

Zdroj: TN.cz

A když ano, pak to nepůjde lehce. Mají totiž vlastní čip pro šifrování dat.

Kingston vyrobil nezvyklé produkty. Mají nejen vysoký výkon, ale také jsou zabezpečeny 256 bitovým šifrováním. Zástupci Kingstonu proto poměrně oprávněně tvrdí, že jsou tyto flashky "jedny z nejlépe zabezpečených USB disků pro PC s Windows na světě“. Dokonce i něco vydrží. Kolik? To můžete zjistit zde.

Bezpečnostní mechanismus má dvě úrovně – vyžaduje přihlášení uživatele a je vybaven hardwarovým šifrováním dat v reálném čase. Chrání tak citlivá data uložená v soukromé zóně.

Fyzická data uložená na disku jsou zakódována šifrou Advanced Encryption Standard (AES-256). Jedná se o jednu z nejlepších šifer v daném oboru založenou na stejném standardu, jaký se uplatňuje u aplikací s nejvyšším stupněm zabezpečení.

Zdroj: TN.cz

Data zapisovaná do soukromé zóny u disků DT Vault i DT Vault – Privacy Edition jsou v reálném čase zašifrována pomocí algoritmu AES šifrovacím a dešifrovacím koprocesorem a následně zapisována do flash paměti. Podobně při jejich čtení jsou data v reálném čase dešifrována v disku DT Vault a teprve následně jsou posílána do hostitelského počítače.

Bez znalosti 256 bitového klíče, který je jedinečně generovaný pro každý disk DT Vault pomocí generátoru skutečně náhodných čísel, je dešifrování zakódovaných dat prakticky nemožné.

Na šifry mají vlastní čip

Šifrování a dešifrování pomocí AES je značně náročné na vytížení procesoru. U disků DTV a DTVP proto šifrování provádí samostatný koprocesor. Rychlosti přenosu dat proto mohou dosahovat až 24 MB/s pro čtení a 10 MB/s při zápisu (15 MB/s pro čtení pro kapacitu 1 GB).

Hardwarové šifrování u obou disků navíc zabezpečuje, že hostitelské počítače nebo sítě "klíč“ AES neuvidí, což ještě více přispívá k vyššímu zabezpečení. Zašifrované uživatelské heslo a klíč se nikdy nedostanou "ven“ z disku DT Vault nebo DT Vault – Privacy Edition.

Brutální síla nepomůže

Na rozdíl od jiných softwarových řešení, která umožňují zkoušet neomezené množství nesprávných hesel, má DT Vault z výroby nastavený limit, který soukromou zónu uzamkne po 10 po sobě jdoucích nesprávných pokusech o zadání hesla.

Tento limit blokuje tzv. "Brute Force Attack“, čili útok s použitím brutální síly, kdy se používají programy, které zkoušejí miliony kombinací znaků s cílem najít správné heslo – v takovém případě je jedinou možností přeformátování disku s následným zničením šifrovacího klíče, čímž dojde ke ztrátě všech zašifrovaných dat v soukromé zóně.

Kdo chce mít zabezpečená data, musí za to také dobře zaplatit. Dvaatřicetigigabytová flashka proto vyjde na asi 20 tisíc korun, 16GB stojí polovinu, nejmenší osmigigabitová pak přibližně 5000 korun.