Про женские секреты
Мы все знаем, как приятно делиться секретами. Но это приятно только в том случае, если делишься добровольно и с проверенной подругой. А когда твои секреты может узнать любой – то какое удовольствие ими делиться?!
А ведь то, что записано на USB-флешку может прочитать как раз любой. Всякий, кто взял ее в руки с одинаковым успехом может вставить ее в любой компьютер (пожалуй, сейчас больше компьютеров без дисковода для дискет, чем без USB- порта) и считать с Вашей флешки все, что ему нужно, а все, что не нужно Вам – записать на нее. Например, вирусы. Или что-нибудь еще похуже, мало ли.
Как нельзя защитить USB-флешки
Понимая, что люди стремятся защищать свою личную информацию, производители флешек снабжают их различными защитными механизмами – чтобы доступ к информации получил только владелец.
Однако все эти механизмы на самом деле могут защитить только от того, кто совсем не умеет пользоваться компьютером, или не очень-то и хочет прочитать Ваши секреты.
И тут ничего не поделаешь, просто флешки так устроены.
Что это значит?
Давайте посмотрим, как флешка может узнать своего владельца. Вариантов не много:
- PIN-код,
- отпечаток пальца.
Каждый из этих методов основан на том, что для доступа к данным нужна информация, которая есть только у владельца, и которую не может предъявить никто другой. Никто не знает Вашего PIN-кода (если это, конечно, не день рождения Ваш или Вашего ребенка), и ни у кого больше нет такого же отпечатка пальца, как у Вас. Казалось бы, все, никто чужой информацию с флешки не прочтет.
Но ведь и PIN-код, который Вы (или, наоборот, злоумышленник) вводите, и отпечаток пальца, который был прислонен к считывателю, кто-то должен сравнить с эталонными. Кто-то должен «узнать» правильный ли PIN-код, того ли пальца отпечаток.
Для этого
1) эталонные данные должны храниться на самой флешке (иначе откуда они возьмутся на чужом компьютере?)
2) доступ к ним должен быть предоставлен компьютеру, который будет производить сравнение, ведь флешка сама сравнить ничего не может, у нее просто нет соответствующих ресурсов.
Теперь представим, что происходит, когда защищенную любым из этих методов флешку похищает злоумышленник.
Проще всего с PIN-кодом. Он может просто-напросто подобрать PIN-код. Это займет некоторое время (если у злоумышленника нет специальных программ для подбора паролей перебором), но если это знакомый, который Вас неплохо знает, то, скорее всего, он сможет угадать Ваш PIN довольно быстро (так всегда происходит в фильмах).
«Подобрать» отпечаток пальца, конечно, сложнее, но поскольку «сравнивает» предъявленный отпечаток с эталоном – компьютер злоумышленника, а не сама флешка, то при наличии определенных программ ему будет достаточно просто передать ответ «сошлось», и флешка не сможет проверить, правда ли это. Выходит дело, если человек может украсть Вашу флешку и подключить ее к своему компьютеру, то он сможет прочитать с нее всю информацию, даже если флешка защищена.
Храните данные в секрете
Получается, что самое главное при защите данных на USB-флешке – исключить возможность работы с ней на нежелательных компьютерах.
Допустим, флешку украли. Если она просто не будет работать на чужом компьютере, то никакой выгоды от этой кражи вор не получит.
Есть один нюанс. Для этого флешка должна быть не обыкновенной, а активны устройством – защищенным носителем информации.
Именно такое устройство – СЕКРЕТ.
«Секрет» – это USB-носитель (на вид он ничем не отличается от обыкновенной флешки), который можно использовать только на том компьютере, на который установлено специальное ПО – «Секретный агент» и введен код регистрации именно Вашего «Секрета». Это значит, что Вы можете прийти к подруге, и если Вам надо что-то записать в «Секрет», настроить на ее компьютере «Секретный агент» и сделать все, что нужно, а потом сбросить эти настройки – и все, Ваша подруга, даже если у нее тоже установлен «Секрет», прочитать Ваш без Вашего ведома не сможет.
Для того чтобы компьютер вообще обнаружил находящийся в «Секрете» флеш- диск (иными словами, чтобы диск примонтировался), необходимо, чтобы «Секрет» и «Секретный агент» «узнали» друг друга. Иначе компьютер просто «не поймет», что это к нему подключили.
Дополнительно можно установить на «Секрет» и PIN-код – это даже целесообразно в том случае, если не исключено, что кто-то попробует открыть Ваш «Секрет» на Вашем собственном компьютере в Ваше отсутствие.
Обойти PIN-код или попытаться подобрать его на своем компьютере злоумышленник не сможет, поскольку без «Секретного агента» с нужным кодом регистрации «Секрет» даже запрашивать PIN-код не будет.
У любой из нас есть секреты, на то мы и женщины. Давайте делиться ими только
с теми, с кем мы сами хотим.
