Bagaimana Pemacu Kilat USB yang Dienkripsi Berfungsi?

Pemacu kilat telah menjadi standard dalam media yang boleh ditanggalkan kerana mereka kecil, mudah bertukar antara sistem, dan boleh dibaca dan ditulis semula. Kemudahalihan dan saiznya yang kecil juga menjadikannya lebih mudah hilang, walaupun mereka dilekatkan pada rantai kunci atau objek lain. Memastikan pemacu kilat anda disulitkan bermaksud jika pemacu hilang atau dicuri, data peribadi anda tidak dapat dipulihkan dengan mudah.

Penyulitan Perkakasan

Pemacu kilat yang dienkripsi perkakasan dilengkapi dengan cip kecil yang menangani penyulitan dan dikonfigurasi dengan dua jilid logik:kecil, yang tersembunyi dan yang lebih besar ke mana data anda pergi. Ini sama dengan partisi pemacu tersembunyi pada pemacu komputer riba untuk pemulihan perisian. Apabila pemacu dipasang pada kali pertama - setelah dikeluarkan dari bungkusannya - anda akan diminta memasukkan kata laluan. Setelah kata laluan dibuat, partisi yang lebih besar dienkripsi dan kata laluan akan diperlukan setiap kali pemacu dimasukkan. Selepas kata laluan dimasukkan, pemacu berkelakuan seperti pemacu kilat lain.

Penyulitan Perisian

Anda juga boleh menyulitkan pemacu ibu jari menggunakan perisian penyulitan seperti TrueCrypt. Anda boleh menduplikasi fungsi pemacu disulitkan perkakasan dengan meletakkan binari penyahsulitan pada pemacu ibu jari, dan kemudian menukar sisa pemacu menjadi partition yang disulitkan, secara khusus mengenkripsi folder fail tunggal, atau menyulitkan kelantangan sedemikian rupa sehingga dapat dibaca hanya oleh komputer yang telah dipasang TrueCrypt, sebagai contoh. Anda juga boleh membuat partisi tersembunyi yang disulitkan untuk keselamatan tambahan.

Pertukaran Prestasi

Kerana sifat algoritma penyulitan intensif pemproses, menulis data ke atau membaca data dari pemacu denyar yang disulitkan lebih perlahan daripada pemacu yang tidak disulitkan. Oleh kerana USB 3.0 semakin meluas, dan pemacu yang disulitkan USB 3.0 melanda pasaran, prestasi ini akan menjadi kurang ketara, tetapi ia ada.

Algoritma dan Pensijilan Penyulitan

Pada awal 2013, algoritma penyulitan yang digunakan oleh pemacu denyar TrueCrypt dan perkakasan yang disulitkan ialah Advanced Encryption Standard 256. Alternatif untuk TrueCrypt termasuk DiskCryptor, Dm-crypt dan BitLocker. Semua penyelesaian ini menggunakan AES 256 untuk memenuhi Standard Pemprosesan Maklumat Persekutuan 140-2 Tahap 2. Tahap 1 memerlukan algoritma penyulitan 256-bit atau lebih baik. Tahap 2 memerlukan cara untuk mendedahkan gangguan pada peranti; untuk pemacu disulitkan perkakasan, ini bermaksud membuang cip penyulitan secara fizikal. Tahap 3 memerlukan perlindungan lebih lanjut untuk mekanisme penyulitan, dan Tahap 4 menghendaki penghapusan mekanisme enkripsi menjadikan data yang dienkripsi tidak dapat dibaca.

Ciri Pengurusan Tambahan

Keselamatan tidak berhenti dengan penyulitan perkakasan. Banyak pemacu kilat yang dienkripsi perkakasan mempunyai alat yang membolehkan pentadbir mengesan percubaan masuk dari jauh, paksa pertukaran kata laluan, dan tetapkan kekuatan kata laluan minimum. Mereka bahkan dapat memastikan bahawa partisi data tersembunyi kecuali pemacu disambungkan ke pelayan yang diluluskan melalui sambungan yang diluluskan.