基于硬件的加密——保护 USB 驱动器的更好方法

当软盘驱动器开始重蹈渡渡鸟的覆辙时，我知道我个人并不完全确定谁是法定继承人。 ZIP 磁盘有潜力，但太贵了。 多年来，刻录 CD 和 DVD 的速度可能变得更快，但仍然太费时了。 本质上，软盘的用途——数据传播和便携式存储——最终被分为两种技术：第一种是光学介质，第二种是闪存驱动器。

 

USB 闪存驱动器的数量激增。 我的钥匙链上有一个； 这是我拥有的第四个。 现在，您只需花费不到 8 美元，即可获得可观的 20GB 存储空间。 您可以随身携带大量数据。 可万一落到别人手里怎么办？

 

 

虽然我不会在自己的闪存驱动器上保留任何真正有价值的东西，但有些人——尤其是公司或政府部门的个人——会这样做。 闪存驱动器小巧方便，但这也使它们极易被盗 或输.

 

为了解决这个问题，许多制造商开始推出具有不同加密程度的驱动器。 这些驱动器标价并更多地供企业使用，但允许用户用密码锁定其中的数据，以确保任何偷走驱动器的人都无法找回有价值的货物。

 

问题？ 其中很多是在软件中以一种方式处理的，到目前为止，这种方式在安全性方面被证明是不可靠的。 虽然普通的混蛋只是想偷别人的闪存驱动器可能并不真正关心它上面有什么（尽管也可能无法使用它，实际上只是浪费时间和精力），但出于政府和私人目的，这只是不会削减它。

 

情况变得更糟。 最近，一种已被批准适用于 政府用途被黑.

 

 

首先，当前使用的基本加密方法不一定存在根本性缺陷。 256 位 AES 加密是政府采用的标准，无需详细了解它的工作原理（甚至我的眼睛都在研究它），足以说它不容易被破解。 破解加密的“蛮力”方法——基本上是尝试密钥直到一个有效——是极其不切实际且耗时的。

 

问题在于加密的实施以及驱动器如何处理它。 以前政府批准的闪存驱动器可能会在没有正确密钥的情况下被欺骗来解密数据； 密钥本身与密码无关。

 

幸运的是，如果您有非常重要的货物需要通过 USB 闪存驱动器运输，有些公司已经提出了新的（甚至是一些旧的）替代方案。

 

最初被黑客攻击的金士顿、Verbatim 和 SanDisk 驱动器已经收到了 回顾 或更正加密问题的更新，但仍然存在部分基本缺陷：这些驱动器仍在软件中处理验证。

 

另一方面， 铁钥匙 生产带有他们所谓的“CryptoChip”的闪存驱动器，这种硬件处理存储在驱动器上的数据的所有加密和安全性。 将所有这些功能存储在驱动器本身的硬件中——在实际存储闪存之外——使其非常能抵抗黑客攻击。

 

Kanguru解决方案 最近还发布了具有基于硬件的加密功能的闪存驱动器，类似于 IronKey 的实现，其中验证在驱动器内部的芯片上处理，而不是在 PC 上的软件中完成。

 

通过使用硬件解决方案，这些供应商避免了一个重要问题：在 PC 上运行的用于访问加密数据的软件远不如该数据安全。 黑客不需要自己获取密钥，他只需要欺骗软件将其提供给驱动器即可。

 

 

归根结底，IronKey 看到了闪存驱动器安全性的未来：基于硬件的加密和验证。 添加此硬件可能对制造商（以及实物消费者）造成更大的开支，但不可否认的是，结果比被黑驱动器遭受的基于软件的验证要好。

 

安全性将归结为个人需求和数据敏感性问题。 如果你只是一个普通人，不一定需要随身携带敏感材料——就像我一样——那么任何羽毛的安全闪存驱动器对你来说都是过大的杀伤力。 如果您不一定携带公司最高机密或其他任何东西，而只是担心一些陌生人窃取您的驱动器，那么尽管软件加密有其缺陷，但它应该足以智取普通小偷。