`

СПЕЦИАЛЬНЫЕ
ПАРТНЕРЫ
ПРОЕКТА

Архив номеров

Как изменилось финансирование ИТ-направления в вашей организации?

Best CIO

Определение наиболее профессиональных ИТ-управленцев, лидеров и экспертов в своих отраслях

Человек года

Кто внес наибольший вклад в развитие украинского ИТ-рынка.

Продукт года

Награды «Продукт года» еженедельника «Компьютерное обозрение» за наиболее выдающиеся ИТ-товары

 

Sony Micro Vault и безопасность данных

0 
 

Семейство Sony Micro Vault объединяет в себе уже достаточно привычные всем нам USB-накопители на флэш-памяти, в обиходе известные под самыми разными наименованиями -- "флэшки", "брелки", "стики" и т. д. Рассматриваемая нами сегодня 128-мегабайтовая модель отличается от собратьев по линейке только наличием сенсора для считывания отпечатка пальца и специального программного обеспечения для работы с ним.

Мы уже достаточно давно не проводили тестирований флэш-драйвов на скорость, поскольку с переходом на интерфейс USB 2.0 этот вопрос во многом утратил свою актуальность. Потому ограничимся лишь комментарием, что производительность устройства находится вполне на уровне среднестатистической "флэшки" USB 2.0, т. е. рекордов не бьет, но и не слишком отстает от лидеров. Да и вряд ли пользователь, озабоченный прежде всего вопросами безопасности, станет выбирать модель исходя из ее производительности.

Поэтому сразу перейдем ко второй и главной части нашего мини-обзора -- безопасности. Несмотря на то что технология верификации отпечатка пальца, по большому счету, одна и та же во всех подобных продуктах, уровень защиты, обеспечиваемый ею, целиком и полностью зависит от разработчика конкретного устройства, и подходы к ее организации могут быть самыми разными. Некоторые компании, например Ritronics, предпочитают делать это на аппаратном уровне -- при установке "флэшки" в разъем USB она будет невидима в системе до тех пор, пока пользователь не произведет аутентификацию, приложив палец к сенсору.

Sony пошла другим путем, и вся работа по обеспечению защиты в Micro Vault ложится на плечи программного обеспечения -- Fingerprint Access. По умолчанию устройство видится в Windows как обычный накопитель, и только после установки ПО и обучения системы верификации отпечатков пальцев (а могут быть записаны отпечатки всех десяти пальцев рук) становятся доступными соответствующие защитные возможности. Основной из них является шифрование отдельных папок с файлами -- причем как на Micro Vault, так и на других накопителях ПК, на котором установлено данное ПО.

Sony Micro Vault with Fingerprint Access 
Тип  USB-флэш с системой проверки отпечатков пальцев  Sony Micro Vault и безопасность данных
Объем памяти  128 МВ 
Интерфейс  USB 2.0 
Ориентировочная цена  $239 
Устройство предоставлено   BIGIT: тел. (044) 248-6603 
+    Надежность распознавания отпечатка пальца 
-    Подход к обеспечению безопасности весьма незамысловат; ПО недостаточно надежно и удобно 
!    Решение "на любителя", которого устраивает предоставляемый уровень безопасности 

Вот тут-то и всплывает одно любопытное "но". Заключается оно в том, что шифрование производится только на уровне содержимого файлов -- при этом как содержащая папка, так и сами файлы остаются видимыми (в том числе и на других ПК) и доступными для копирования. Тем самым степень защиты информации, по нашему мнению, снижается -- ведь злоумышленник вполне может несанкционированно и незаметно скопировать файл для дальнейшей расшифровки, причем сам пользователь о такой утечке никогда не узнает. Что же касается сложности примененного алгоритма шифрования, то обнаружить какие-либо сведения по этому поводу не удалось.

Шифрование файла осуществляется путем его внесения в "шифруемую" (encrypted) папку, при этом для его извлечения и, соответственно, дешифровки необходимо пройти верификацию. С помощью Fingerprint Access можно также выполнять некоторые другие операции, например автозаполнение полей имени и пароля для отдельных Web-страничек, сохранение и перенос закладок Избранного (Favorites) Internet Explorer на флэш-накопителе, автоматическую блокировку ПК при включении экранной заставки или извлечении Micro Vault из разъема USB. Впрочем, последнюю функцию всерьез рассматривать не приходится, так как программу блокирования можно довольно просто обойти с помощью снятия задачи в Task Manager.

В остальном же проблем в работе устройства нами выявлено не было. Отпечатки пальцев распознавались надежно, хотя и несколько "неторопливо" и иногда (редко) не с первого раза. К особенностям следует отнести и то, что сам сенсор на ощупь иногда может быть достаточно горячим (в документации сказано, что это его нормальное состояние).

В целом Micro Vault оставил двойственное впечатление. Не исключено, что найдутся пользователи, которых вполне удовлетворит и такой уровень защиты, но раз уж речь идет о безопасности, да еще и в продукте не от кого-нибудь, а от Sony -- нам бы хотелось видеть бoльшую продуманность и последовательность в ее обеспечении. Остается надеяться, что это будет учтено в следующих версиях ПО Fingerprint Access.
0 
 

Напечатать Отправить другу

Читайте также

 
 
IDC
Реклама

  •  Home  •  Рынок  •  ИТ-директор  •  CloudComputing  •  Hard  •  Soft  •  Сети  •  Безопасность  •  Наука  •  IoT