- Tham gia
- 21/12/2008
- Bài viết
- 124
Nhiều người đã nhận thấy được sự thuận tiện khi sử dụng các ổ USB để mang theo thông tin giữa nhà, văn phòng hay trong một chuyến đi nghỉ hoặc đi công tác. Tuy nhiên sự thuận tiện ở đây cũng có những rủi ro của riêng nó. Những giải pháp gì có thể được thực hiện để bảo đảm dữ liệu doanh nghiệp được bảo vệ một cách an toàn cho dù ổ đĩa này bị mất?
Các hãng sản xuất USB đưa ra rất nhiều các thiết bị “an toàn”, nhắm đến nhu cầu an toàn cho dữ liệu trong các sản phẩm di động dễ bị mất hay thất lạc này. Ở đây chúng tôi giới thiệu một số thứ mà chúng ta cần tìm kiếm:
- Sự thẩm định: Mật khẩu, sinh trắc học hoặc cả hai? Nếu là mật khẩu thì một mật khẩu có chiều dài bao nhiêu để đủ độ an toàn? Chúng cần phải thực thi việc áp đặt các mật khẩu mạnh và các mật khẩu luân phiên nhau như thế nào? Bao nhiêu lần thử không thành công đối với một người dùng trong việc thực hiện nhập mật khẩu trước khi tự tẩy trắng thiết bị?
- Mã hóa: Tự bản thân thiết bị cung cấp sự mã hóa? hay mật khẩu ngăn chặn thiết bị với sự tồn tại được gắn thông qua các kênh thông thường? Sự mã hóa mạnh cỡ bao nhiêu? Chuẩn hiện hành là mã hóa AES 256-bit, mặc dù vậy một số các thiết bị hướng khách hàng vẫn cung cấp 128-bit.
- Sự thích hợp trên đường: Phụ thuộc vào nhu cầu bảo mật của bạn, điều này có thể là một tính năng hoặc một nhược điểm. Một số ổ USB an toàn yêu cầu khả năng chạy các ứng dụng trên máy chủ. Trong các lab máy tính bị khóa và các quán café, các ổ USB phụ thuộc vào phần mềm đi kèm này có thể không làm việc tí nào.
Kingston DataTraveler Elite Privacy
Dung lượng: 1 Gbyte, 2 Gbyte, 4 Gbyte, hoặc 8 Gbyte
Vỏ bọc: Thép chống han có mạ Titanium, không thấm nước
Mã hóa: Mã hóa 256-bit AES theo phần cứng
Các tính năng đặc biệt: Encryption co-processor
Tốc độ: Đọc 24-Mbps, ghi10-Mbps
Giá thành: $87 / $128 / $191 / $327
Do sự mã hóa không yêu cầu ứng dụng trên máy tính chủ nên DTEP có thể được sử dụng ở nhiều nơi khác nhau như quán café, nơi không có sự quản lý truy cập của một quản trị viên Windows nào.
Mới sử dụng DTEP thời gian đầu, người dùng sẽ bị yêu cầu tạo một mật khẩu gồm có từ 6 đến 16 ký tự, với một số lượng đáng kể các kỹ tự hoa và đặc biệt trộn lẫn nhau. Sau 10 lần thử mật khẩu sai, ổ đĩa sẽ mất tác dụng ngoại trừ việc format lại. Người dùng cũng có thể nhập vào các thông tin liên lạc có khả năng truy cập từ màn hình đăng nhập.
Kanguru Bio AES
Dung lượng: 1 Gbyte, 2 Gbyte, 4 Gbyte, hoặc 8 Gbyte
Vỏ bọc: Chuẩn
Mã hóa: Mã hóa 256-bit AES
Các tính năng đặc biệt: Bộ đọc vân tay kết hợp với mật khẩu chứng thực hai hệ số
Tốc độ: Đọc10-Mbps, ghi 5-Mbps
Giá thành: $80 / $100 / $130 / $180
Mới kết nối thiết bị, ứng dụng Kanguru BioLock sẽ nhắc nhở người dùng nhập vào một mật khẩu 6 ký tự và dấu vân tay. Nó có thể chứa được đến 10 dấu vân tay. Hướng dẫn sử dụng khuyên chúng ta nên sử dụng các ký tự chữ hoa, số và các symbol được trộn lẫn nhưng phần mềm không ép buộc các khuyến cáo này.
Khi đã kết nối, BioLock nhắm đến việc thay thế cho Windows Explorer. Bạn hoàn toàn có thể kéo thả vào Bio AES, người dùng đã được khuyên nên sử dụng giao diện BioLock để chuyển các file.
Transcend JetFlash 220
Dung lượng: 2 Gbyte, 4 Gbyte, hoặc 8 Gbyte
Vỏ bọc: Fold-out enclosure
Mã hóa: Mã hóa 256-bit AES
Các tính năng đặc biệt: Bộ đọc vân tay kết hợp với mật khẩu chứng thực hai hệ số
Tốc độ: Đọc 10-Mbps, ghi 3-Mbps
Giá thành: $28 / $40 / $63
Khi đã chứng thực, Transcend JetFlash 220 cung cấp một ứng dụng "Password Bank Manager" nhằm duy trì những chi tiết đăng nhập website của bạn để có thể tự động truy cập vào các tài khoản đã được đăng ký của bạn. Bạn cũng có thể bảo vệ các file riêng lẻ trên ổ cứng của máy chủ để file đó chỉ có thể truy cập bởi một ai đó đã được JetFlash chứng thực.
Để bạn không mất sự truy cập đối với kho mật khẩu phong phú này hoặc các file đã được bảo vệ nếu mất USB, phần mềm cho phép bạn backup chứng thực người dùng và dữ liệu vân tay vào ổ cứng. Với file backup, bạn có thể dễ dàng in dấu lại JetFlash 220 hoặc nếu cần thiết, in dấu lại các thiết bị với cùng một sự kết hợp vân tay/mật khẩu.
Xem xét những gì nó có thể bảo vệ, bảo đảm rằng bạn sử dụng một mật khẩu mạnh nếu sử dụng một thứ.
SanDisk Cruzer Enterprise
Dung lượng: 1 Gbyte, 2 Gbytes, hoặc 4 Gbytes
Vỏ bọc: Chuẩn với shirt-pocket clip
Mã hóa: Mã hóa 256-bit AES dựa trên phần cứng
Các tính năng đặc biệt: Phần mềm quản lý USB doanh nghiệp
Tốc độ: Đọc 24-Mbytes/sec, ghi 20-Mbytes/sec
Giá thành: $75 / $125 / $185
Yet SanDisk có một phần tách riêng với giải pháp SanDisk Central Management and Control (CMC) của nó cho các khách hàng khối doanh nghiệp. SanDisk CMC cho phép các tổ chức CNTT trung tâm có thể phát hành các ổ USB SanDisk gồm có các “tác nhân thiết bị” để có thể truyền thông ngược trở về với máy chủ mạng (CMC sử dụng Windows 2003/SQL Server). Các quản trị viên có thể vô hiệu hóa từ xa đối với USB bị mất, hạn chế sự sử dụng trên các máy tính không được chứng thực, thực hiện các thẩm định toàn bộ đối với vấn đề truyền tải file và sử dụng, ngược lại mở rộng quyền kiểm soát trên các thiết bị. SanDisk CMC cũng có thể thực hiện việc backup thiết bị một cách tự động và cho phép quản trị mật khẩu từ xa.
Hãy nghĩ đến các kịch bản để đưa ra cấu hình. Ví dụ, bạn có thể thích ý tưởng vô hiệu hóa USB của nhân viên hết nhiệm vụ từ xa, nhưng hãy nhớ rằng việc triển khai khả năng tùy chọn này yêu cầu USB của người dùng cần phải được kiểm tra để bảo đảm rằng chúng không được mang đi cho mượn trong một dự án khác. Trong kịch bản này, các nhân viên có thể không có khả năng sử dụng USB trên máy bay, hoặc khi ở nhà,… Do đó hầu hết các tổ chức đều sẽ có thể lựa chọn để cho phép truy cập offline (thậm chí nếu điều đó có nghĩa rằng một số USB bị vứt đi), nhưng họ sẽ vẫn lợi dụng được các tính năng quản lý tập trung (nghĩa là thiết lập lại mật khẩu) trong suốt quá trình sử dụng online.
SanDisk CMC yêu cầu Windows 2003 Server và Microsoft SQL Server 2000.
Lexar SAFE PSD S1100
Dung lượng: 1 Gbyte hoặc 2 Gbytes
Vỏ bọc: Chuẩn
Mã hóa: Mã hóa 256-bit AES phần cứng
Các tính năng đặc biệt: Số seiral duy nhất, tuân theo phần mềm quản lý tập trung
Tốc độ: Không liệt kê
Giá thành: $60 / $95
Trên chính bản thân nó, Lexar SAFE PSD S1100 cũng có một số khả năng giá trị. Thay vì một mật khẩu (password), thiết bị được bảo vệ bằng một “passphrase” (tạm dịch là một cụm các mật khẩu), nó phải có tối thiểu là 8 ký tự, có thể gồm một số lượng không gian và các ký tự đặc biệt.
Mặc dù vậy, driver phần mềm cho thiết bị phải được cài đặt trên các máy tính sử dụng thiết bị đó. Vấn đề này làm cho bạn khó khăn trong việc sử dụng rộng rãi USB.
Lexar JumpDrive Secure II Plus
Dung lượng: 512 Kbytes, 1 Gbyte, 2 Gbytes, hoặc 4 Gbytes
Vỏ bọc: Màu đen mờ
Mã hóa: Mã hóa 256-bit AES phần cứng
Các tính năng đặc biệt: Bộ đo dung lượng, cắt file và làm việc trên nhiều nền tảng
Tốc độ: Không liệt kê
Giá thành: $25 / $30 / $75 / $95
Phần mềm mã hóa trên JumpDrive Secure II Plus làm việc trên nhiều nền tảng khác nhau, trên cả Windows và Mac OS X 10.3 hoặc cao hơn. Hầu hết các máy tính của MAC phát hành thời gian gần đây đều dựa trên nền tảng của Intel, nhưng bạn không nên sử dụng cả hai hệ thống nếu không thực sự cần thiết.
Mặc dù vậy, bạn có thể cần đến sự trợ giúp từ các quản trị viên để có thể truy cập vào các đoạn mạng an toàn từ văn phòng. Trong cấu hình doanh nghiệp điển hình, phần mềm mã hóa có thể cần phải được cài đặt trên máy tính của bạn.
Ngoài ra, Lexar cũng có phần mềm cắt file.
DiskGO Secure Flash Drive Enhanced của EDGE Tech đối với ReadyBoost
Dung lượng: 1 Gbyte, 2 Gbytes, hoặc 4 Gbytes
Vỏ bọc: Vỏ màu vàng và có thể xoay
Mã hóa: Mã hóa 192-bit TDES
Các tính năng đặc biệt: tương thích với Vista
Tốc độ: Không liệt kê
Giá thành: $30 / $40 / $50
Tuy vậy, hầu hết các ổ USB an toàn đều không tương thích với tính năng ReadyBoost của Vista. EDGE Tech đưa ra một cách với DiskGO Secure Flash Drive Enhanced đối với tính năng ReadyBoost này, một thiết bị gồm có cả chức năng bảo mật và tính năng cải thiện trong Vista này.
Thêm vào đó, DiskGO Secure có sự lựa chọn trong các công nghệ mã hóa: mã hóa 256-bit AES và 448-bit Blowfish, nhanh, nguồn mở, và phương pháp export thân thiện.
ACP-EP Memory USB 2.0 Privacy Flash Drive
Dung lượng: 4 Gbyte, 8 Gbyte, 16 Gbyte
Vỏ bọc: Màu đen
Mã hóa: Mã hóa 256-bit AES bằng phần mềm
Tốc độ: Đọc 23-Mbps, ghi 20-Mbps
Giá thành: $45 / $83 / $160
Portable Vault tạo và làm việc với một thư mục ẩn trong root của USB. Không giống như một số gợi ý chào hàng rằng sẽ mã hóa/giải mã trong background khi bạn sử dụng Windows Explorer, với Portable Vault bạn cần phần mềm để thêm hoặc bớt các file trong vùng bảo mật.
Imation Pivot Plus
Dung lượng: 1 Gbyte, 2 Gbyte, 4 Gbyte, 8 Gbyte
Vỏ bọc: Có thể xoay, chịu va đập
Mã hóa: Mã hóa 256-bit AES phần cứng
Các tính năng đặc biệt: Chuyển đổi bảo vệ ghi, mật khẩu chủ
Tốc độ: Không liệt kê
Giá thành: $70 / $130 / $160 / $260
Thiết bị có một partition được mã hóa, yêu cầu một mật khẩu truy cập. Các mật khẩu phải có ít nhất 7 ký tự và thiết bị sẽ tự format sau 7 lần nhập sai mật khẩu. Với các thiết lập doanh nghiệp, một quản trị viên có thể thêm mật khẩu chủ cho một loạt các ổ Pivot Plus.
IronKey Enterprise Special Edition
Dung lượng: 1 Gbyte, 2 Gbyte, 4 Gbyte
Vỏ bọc: Kim loại chống thấm nước
Mã hóa: Mã hóa 256-bit AES dựa trên phần cứng
Các tính năng đặc biệt: Lưu mật khẩu trực tuyến
Tốc độ: Đọc 30-Mbps, ghi 20-Mbps
Giá thành: $79 / $109 / $149
Với một vỏ kim loại chống thấm nước, cứng chắc, không chỉ chống làm giả mà còn nếu on-board "Cryptochip" phát hiện thấy bất cứ một cố gắng vật lý nào của một người lạ thì thiết bị sẽ tự hủy, với phương pháp "Flash-Trash" của IronKey, phương pháp đang hứa hẹn một hành động tẩy trắng một cách sạch sẽ. Ngoài ra, thiết bị sẽ xóa sau 10 lần nhập không đúng mật khẩu, và đếm số lần nhập sai đó bằng phần cứng chứ không phải phần mềm. Tính năng này nhằm để chống lại “tấn công trả lùi vào bộ nhớ”.
Để làm mất tác dụng xu hướng tự nhiên sử dụng một lưu ý “Post-Internet” nhằm lưu mật khẩu cho USB bảo mật cao của bạn, Ironkey cũng cung cấp một dịch vụ lưu trữ mật khẩu an toàn tại my.ironkey.com. Ổ USB cũng sẽ làm việc kết hợp với phần mềm quản lý thiết bị doanh nghiệp.
Corsair Flash Padlock
Dung lượng: 2 Gbyte, 4 Gbyte
Mã hóa: Không
Các tính năng đặc biệt: Yêu cầu PIN để gắn USB
Tốc độ: Không được liệt kê
Giá thành: $30 / $50
Corsair Flash Padlock dùng phương pháp khác. Trước khi nó làm việc, bạn cần phải tự chứng thực bản thân mình đối với bộ vi xử lý bảo mật phân biệt trên thiết bị phím số 6 nút. Nếu bạn nhập vào số nhận dạng cá nhân PIN đúng thì thiết bị sẽ cấu hình như một USB thông thường và không bị mã hóa. Vì bạn không cần mượn các tài nguyên của máy chủ để chứng thực hoặc mã hóa nên có thể được bảo trợ khả năng cắm Corsair Flash Padlock vào bất cứ máy tính nào dù Mac, PC, hay Linux, dù ở nhà, văn phòng hay trên đường. Sau khi rút USB, nó sẽ khóa lại trong vòng 15s.
Lợi ích của chứng thực dựa trên thiết bị là không ai có thể lấy cắp mật khẩu thiết bị của bạn bằng cách sử dụng phần mềm ghi phím đã bấm. Thêm vào đó thiết bị vẫn cứ chỉ là vật vô dụng cho tới khi PIN được nhập, câu hỏi về sự mã hóa trở thành một vấn đề tranh luận. Mặc dù vậy, nó có thể vẫn đáng giá mã hóa các file hoặc thư mục riêng biệt trên ổ vì bạn sẽ không bao giờ biết.
Bạn có thể thiết lập một PIN lên đến 10 số dài, công cụ đăng ký trực tuyến sẽ lưu PIN của bạn như một backup. PIN pad và vi xử lý bảo mật được vận hành bởi một battery lithium 3V.
Theo quantrimang
