Crittografia basata su hardware: il modo migliore per proteggere le unità USB

Quando le unità floppy disk iniziarono a fare la fine del Dodo, so che personalmente non ero del tutto sicuro di chi fosse l'erede apparente. I dischi ZIP avevano del potenziale, ma erano troppo costosi. La scrittura di CD e DVD potrebbe essere diventata più veloce nel corso degli anni, ma richiede ancora troppo tempo. Essenzialmente gli scopi occupati dal floppy disk – diffusione di dati e archiviazione portatile – finirono per essere biforcati in due elementi tecnologici: supporto ottico per il primo e unità flash per il secondo.

 

Le unità flash USB hanno proliferato selvaggiamente. Ne ho uno sul mio portachiavi; è il quarto che possiedo. Ora puoi ottenere un rispettabile 8 GB di spazio di archiviazione in un piccolo formato portatile per meno di $ 20. Sono un sacco di dati che puoi portare con te. Ma cosa succede se cade nelle mani di qualcun altro?

 

 

Anche se non conservo nulla di reale valore sulla mia chiavetta USB, alcune persone, in particolare individui che lavorano nel settore aziendale o governativo, lo fanno. Le unità flash sono piccole e maneggevoli, ma ciò le rende anche estremamente facili da rubare o perdere.

 

Per combattere il problema, molti produttori hanno iniziato a introdurre unità con vari gradi di crittografia. Queste unità sono maggiorate nel prezzo e altro per l'utilizzo aziendale, ma consentono all'utente di bloccare con password i dati su di esse per garantire che chiunque rubi l'unità non sarà in grado di recuperare il prezioso carico.

 

Il problema? Gran parte di questo viene gestito tramite software in un modo che, finora, si è rivelato inaffidabile per la sicurezza. Mentre l'idiota medio che cerca di rubare la chiavetta USB di qualcun altro probabilmente non si preoccupa veramente di cosa c'è dentro (anche se probabilmente non sarà nemmeno in grado di usarla, perdendo di fatto solo tempo ed energia), per scopi governativi e privati ​​questo semplicemente non lo taglierò.

 

La situazione peggiora. Recentemente, uno schema di crittografia che è stato ratificato è adatto l'uso governativo è stato violato.

 

 

Innanzitutto, il metodo di crittografia di base attualmente utilizzato non è necessariamente fondamentalmente difettoso. La crittografia AES a 256 bit è uno standard adottato dal governo e, senza entrare troppo nei dettagli su come funziona (anche se ho incrociato gli occhi studiandolo), basti dire che non si rompe facilmente. Il metodo della “forza bruta” per hackerare la crittografia – fondamentalmente provare le chiavi finché non funziona – è estremamente poco pratico e richiede molto tempo.

 

Il problema si presentava con l'implementazione della crittografia e con il modo in cui le unità la gestivano. Le unità flash precedentemente approvate dal governo potrebbero essere indotte con l'inganno a decrittografare i dati senza la chiave corretta; la chiave stessa non era legata alla password.

 

Fortunatamente, se hai un carico molto importante che deve essere trasportato tramite un'unità flash USB, ci sono alcune aziende che si sono fatte avanti con nuove (e anche alcune vecchie) alternative.

 

Le unità Kingston, Verbatim e SanDisk originariamente hackerate hanno ricevuto entrambe le soluzioni ricorda o aggiornamenti che correggono il problema di crittografia, ma parte del difetto fondamentale rimane: queste unità gestiscono ancora la convalida nel software.

 

D'altro canto, IronKey produce unità flash con quello che chiamano "CryptoChip", hardware che gestisce tutta la crittografia e la sicurezza dei dati archiviati sull'unità. Avere tutte queste funzionalità archiviate nell'hardware dell'unità stessa, al di fuori dell'effettiva memoria flash, la rende molto resistente agli attacchi di hacking.

 

Soluzioni Kanguru recentemente rilasciate anche unità flash dotate di crittografia basata su hardware simile all'implementazione di IronKey, in cui la convalida viene gestita su un chip all'interno dell'unità anziché essere eseguita nel software sul PC.

 

Utilizzando soluzioni hardware, questi fornitori evitano un problema essenziale: il software eseguito sul PC utilizzato per accedere ai dati crittografati è sostanzialmente meno sicuro di tali dati. L’hacker non ha bisogno di ottenere la chiave stessa, deve solo ingannare il software per farla fornire all’unità.

 

 

In fin dei conti, il futuro della sicurezza delle unità flash è dove IronKey lo vedeva: crittografia e convalida basate su hardware. L'aggiunta di questo hardware potrebbe comportare una spesa maggiore per il produttore (e per il consumatore in generale), ma i risultati sono innegabilmente migliori rispetto alla convalida basata su software di cui hanno sofferto le unità hackerate.

 

La sicurezza si ridurrà a una questione di esigenze personali e sensibilità dei dati. Se sei semplicemente un Joe normale che non ha necessariamente bisogno di portare con sé materiale sensibile – come me – allora una chiavetta USB sicura di qualsiasi piuma sarà eccessiva per te. Se non hai necessariamente con te importanti segreti aziendali o altro e sei solo preoccupato che qualche estraneo rubi la tua unità, allora, sebbene la crittografia software abbia i suoi difetti, dovrebbe essere più che sufficiente per superare in astuzia il ladro medio.