Bezpečnost flashdisků

27.3.2011 01:15 | Přečteno: 1541× | všemožno | poslední úprava: 27.3.2011 00:56

"Britské prádelny bijí na poplach v oblasti informační bezpečnosti."

Když už i pradleny začali mluvit do IT bezpečnosti, rozhodl jsem se taky předhodit svojí trošku do mlejna. Problém s flashdiskem a bezpečností je mi docela známý - sám mám flashdisk zašifrovaný pomocí cryptools (nebo jak se to jmenuje) a připojit mi jde jenom na linuxu. Ale i kdyby šel připojit na windowsu (a tedy i na počítači u kamaráda atp...) rozhodně bych si rozmyslil jestli mám zadávat heslo nebo ne, člověk nikdy neví jestli na takovém počítači není malware... Proto mě napadlo že by šlo využít technologie veřejných klíčů. Osobně si to představuji tak že flashdisk by měl speciální chip na který by člověk, po zakoupení flashdisku, nahrál svůj veřejný klíč a poté by nějak chip zapečetil aby na něj nešlo zapisovat... Když by chtěl někomu přenést soubor tak by ho buď nechal nezašifrovaný a nebo by ho zašifroval s veřejným klíčem příjemce. Když by chtěl někdo dát soubor vlastníkovy flashdisku tak by se automaticky zašifroval pro vlastníka. Dále mne napadlo že by není ani úplně vhodné aby kdokoliv mohl vidět jména/velikost souborů a tak mě napadlo že by mohly být rozděleny do souborů/fragmentů s náhodným jménem a náhodnou velikostí. Aby se nemuselo rozšifrovávat všechno kvůli jednomu souboru, vytvořil bych složku se seznamem souborů a umístěním v šifrovaných souborech. Do složky by mohl zapisovat každý a obsah by byl zašifrovaný pro vlastníka flashdrive.

Přijde Vám to jako úplný nesmysl? Mám na ty švadleny?        

Komentáře

[otasomil]

Dulezite je, ze se takove flashdisky dobre (brutalne predrazene) prodavaji vselikym organizacim ktere by se pro "bezpecnost" podelaly (gumidci, pos*anci ....).

Cena za 1 GB kapacity dosahuje i vice jak desetinasobku oproti cene 1 GB na beznem flashdisku.

 

Berme situaci ze najdu flashdisk, dam jeho nejaky popisek (vyrobce , typ ...) do Google a dozvim se ze je to nejaky sifrbastl.

Jde takovy flashdisk prepsat nulama pomoci dd a nasledne vytvorit novy FS ?

[AAAA BBB]

Osobně bych typoval přepsat jdou. Druhá možnost je že cokoliv na ně zapíšeš se zašifruje pomocí veřejného klíče...

[=^..^= AmigaPower®]

Tahle technologie se běžně používá už od 90' let u VHP, přenositelné EPROM jde dekódovat pouze za pomoci programovyho klíče v GAL/PAL, dneska už jsou EPROMky samozřejmě na ústupu, protože 8MB se 20minut maže a čtvrt hodiny nahrává a nahrazujou se CF kartama.

[edo]

pekny kec, EPROM existuji od roku 1971 a od 90' let se uz moc nepouzivaji...

[=^..^= AmigaPower®]

Když nevíš o čem píšu, tak nemel svoje nesmyslíčky, psal jsem...

...u VHP

[edo]

Ja pisu ze kecas a neprimo rikam ze mas omezeny rozhled.

[=^..^= AmigaPower®]

No, řek bych, že o VHP toho moc vědět nebudeš (na rozdíl ode mně), nepopírám ale, že v globálu se o paměťový média vůbec nezajímám zas já.

[Woknař]

Každý máme nějakou úchylku. Vy jste paranoidní s flashdiskem, jen aby vám proboha nějaká nepřátelská tajná služba nepřečetla seznam, co máte nakoupit a dvě prezentace o zámcích na Loiře v OO.org, já mám zase rád holky s červenejma nehtama na nohách. Myslím, že oba si přijdeme na svoje. Na mne zejtra čeká Zuzanka a vy se budete v tramvaji tetelit blahem, že i když vás někdo o FD očórkuje, bude z toho mít prd. Asi tak.

[=^..^= AmigaPower®]

já mám zase rád holky s červenejma nehtama na nohách.

To snad máme rádi všichni, ne? To jsme všichni úchylný?

[Woknař]

No, třeba tahle by mi ho asi nezvedla, i kdyby si nechala dát implantáty - nemám rád hloupé fanatičky - http://linuxacka.blog.root.cz/2008/07/16/prvni-a-posledni/

[=^..^= AmigaPower®]

Hustej případ

[AAAA BBB]

Nechte si ty útoky ad hominem a vyjadřujte se k věci. I kdyby jste dokázal zbytečnost šifrování pro mou osobu a tedy mojí paranoiu tak to vůbec nic neříká o samotném problému s flashdisky...

[Woknař]

Já nic nedokazuju. Máte obsedantní pocit, že musíte šifrovat, tak šifrujte. Máme demokracii a to je na tom krásné. Já si zase papírek na nákup píšu v jidiš - chléb-brojt, chazer flejš-kus vepřového, of-kuře a podobně. Co kdybych ten papírek někde ztratil? Establishment by tak o mně věděl všechno, proboha. V létě nemohu nosit svoji oblíbenou alobalovou čepici, tak aspoň takhle. Stallman taky nemá mobil, protože po něm jdou.

[gtz]

No šifruje se přeci i na Woknech ne? Tyto USB potvory se dodávají hlavně do státního sektoru apod. kde je to prý nutné. To stejné přece je i u disků, kdy takový Samsung v externích verzích dodává šifrovací nástroj na šifrování jak souborů tak i vytváření šifrovaného disku.

[Woknař]

Nevím o tom. Dělal jsem ve státní správě řadu let a měl jsem USB FD s kvalifikovaným certifikátem; ovšem že by to bylo šifrované, tak to ne. Možná nějaké tajné služby, ale stát určitě ne.

[gtz]

Myslel jsem mv, obranné složky státu apod. tam se toho dodávalo celkem tuny. Tyto složky co já vím toto používají a některé složky šifrovat prostě musí.

Šifrovat ano, ale tam kde je to nutné a např. některé obchodní dokumenty apod. je dobré mít šifrováno pokud jsou umístěny na nějakém USB. Btw. dodával jsem i pole s nativním šifrováním (věnuji se hlavně storage a ostatním speciálkám).

[SPM]

Mohl bys mluvit laskavě za sebe - zde jsou taky lidé, co ten počítač používají i k práci a ne jen na hraní píčovinek (a i to je důvod, proč tam nemají nainstalovaný ten playstation od Microsoftu). To že ty máš na svém počítači akorát dvě prezentace o zámcích a nákupní seznam neznamená, že někdo jiný tam nemá nic jiného.

[Woknař]

LOL. Možná kdyby někdo spočítal, kolik národního produktu bylo vygenerováno na Windows a kolik na Linuxu, nevydělali byste si ani na neslanou vodu, hoši. Tomu se můžu jen smát, bastlíři. Dělá se na WIndows a na Linuxu se akorát léčí nerdovské komplexy.

[Jakub Lucký]

Přeji hodně štěstí při generování HDP na IIS-only internetu

[gtz]

Jedou sice na MSW, ale bránu a firewall mají na Linuxu. S tím jsem se setkal hodněkrát

[SPM]

Můžu tě ujistit, že si vydělám rozhodně navíc, než na neslanou vodu a ty tvoje windowsy na tom podíl rozhodně nemaj. A ty tvoje příspěvky jenom dokládaj to, že ty si na počítači tak akorát hraješ solitair a prudíš na fórech, pač evidentně sereš každýho tak, že se s tebou nechce nikdo bavit, nemáš se jak jinak zabavit a jenom si tu léčíš svoje komplexy :)

[Jaromír Svoboda]

Hmmm, bez Linuxu by nebylo možné navázat spojení mezi jednotlivými Windows stanicemi a servery, takže o samotě by tyto stanice a servery generovali jenom tepelnou energii

[Jaromír Svoboda]

A to tvoje povyšování Windows na Boha je už trapné.

[gtz]

klídek, my Woknaře známe on vždy jen prudí.

[Petr "Glubo" Sýkora]

Mozna by stacilo pro zacatek pomoci fuse si vytvorit nejaky soubor s sifrovanym fs, ktery by se nejakym udev pravidlem po pripojeni flashky namountoval. Je to jen vystrel do tmy, ale mozna by timto smerem slo jit...