Kingston DataTraveler 5000, cifratura AES 256 bit incorporata

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/perifer...ata_31448.html

Kingston presenta sul mercato una nuova famiglia di chiavette USB in grado di supportare la cifratura dei dati a livello hardware con algoritmo AES a 256 bit

Click sul link per visualizzare la notizia.

[Silver_1982]

Sarà...ma i prezzi mi paiono comunque esagerati!

[antonio338]

a questo prezzo meglio farlo gratuitamente con truecrypt

[g.luca86x]

anche se il chip per la cifratura costasse un rene, dovrebbe avere lo stesso prezzo indipendentemente dalla memoria, invece non è così... ladri!

[MiKeLezZ]

Originariamente inviato da g.luca86x

anche se il chip per la cifratura costasse un rene, dovrebbe avere lo stesso prezzo indipendentemente dalla memoria, invece non è così... ladri!

Proprio qui su hwupgrade era passata la news di chiavette con cifratura AES hardware ma da prezzi ben più onesti

[aled1974]

Originariamente inviato da antonio338

a questo prezzo meglio farlo gratuitamente con truecrypt

quoto, lo uso sia per una mia chiavetta sia per una partizione del mio hard disk, il costo aggiuntivo? Zero!

ciao ciao

[avvelenato]

http://www.trovaprezzi.it/categoria.aspx?libera=aes&id=20056&prezzoMin=&prezzoMax=&sbox=sb

resta da capire il vantaggio rispetto ad una soluzione AES totalmente software e le differenze tra i vari chip hardware.

A quel prezzo comunque mi aspetto per lo meno una piena integrazione con la piattaforma TPM, altrimenti sarebbe del tutto ingiustificabile...

[perpinchio]

... a quei prezzi se le possono tranquillamente tenere e non vedo il vantaggio della cifratura hardware rispetto a quella software. Mi sa tanto di operazione commerciale acchiappa-gonzi!

[$padino]

la criptatura al livello hardware dovrebbe essere "indistruttibile" mentre al livello software con una adeguata potenza di calcolo si potrebbe sempre rompere...imho

[Pleg]

Originariamente inviato da $padino

la criptatura al livello hardware dovrebbe essere "indistruttibile" mentre al livello software con una adeguata potenza di calcolo si potrebbe sempre rompere...imho

Assolutamente no.
La robustezza dell'algoritmo non dipende da dov'e' implementato, e' una sua proprieta' matematica.
E' vero che ci possono essere errori di implementazione che permettono degli attacchi side channel, ma quelli esistono sia per implementazioni hardware che software (dipende solo da quanto sei bravo a implementare).

[markus69]

Se vi dico che le psw sono in chiaro e un semplicissimo sniffer usb ve le mostra?
Son soldi buttati nel cesso!

[superbau]

uhm roba da 008? lol

[gigimava]

sul sito dice che servono 2 drive letters...
Immagino ci siano 2 partizioni... di cui una contiene il software per mettere la password e l'altra i dati veri e propri... Altrimenti mi chiedo se è necessario installare del software su tutti i pc su cui voglio usare la penna...

Per il fatto che la password venga trasmessa in chiaro al dispositivo, non mi pare un grosso deficit: se sul pc è installato del software maligno in grado di controllare l'usb, lo stesso software potrebbe benissimo limitarsi a leggere i files dalla penna una volta che la password è stata immessa (leggere files è molto più facile che intercettare il traffico sul controller usb). Quindi non mi sembra che riduca la sicurezza: la penna è sicura solo se la password viene immessa su un pc privo di software maligno.

Se un ladro la ruba, non sarà in grado di decifrarne il contenuto prima di un annetto, questa è l'unica sicurezza che offre.

La cosa un po' più grave è che funziona SOLO su windows.

[MiKeLezZ]

Originariamente inviato da markus69

Se vi dico che le psw sono in chiaro e un semplicissimo sniffer usb ve le mostra?
Son soldi buttati nel cesso!

Esempio quale Sniffer USB le mostra? Possibilmente che funzioni su Vista x64?

[danteinformaticus]

Originariamente inviato da gigimava

Se un ladro la ruba, non sarà in grado di decifrarne il contenuto prima di un annetto, questa è l'unica sicurezza che offre.

Un annetto per una cifratura a 256 bit mi sembrano un pò pochi...

Comunque meglio usare Truecrypt a tripla cifratura (256*3=768 bit!)

[LucaTNT]

Avevo sentito su Security Now (un podcast con Steve Gibson e Leo Laporte) che alcuni modelli di chiavette di questo genere avevano dei problemi di implementazione della cifratura: con la propria password si decriptava la vera chiave usata per cifrare i dati, la quale chiave era salvata in hardware: ci potrebbe anche stare, se non fosse che era uguale per *TUTTE* le chiavette, non unica!

[robertofloss]

mmm domanda: ma a che serve ? voglio dire, dati sensibili non gli sposto con una chiavetta, ma allo stesso tempo se mi dimentico il codice che faccio?

[LucaTNT]

Originariamente inviato da robertofloss

mmm domanda: ma a che serve ? voglio dire, dati sensibili non gli sposto con una chiavetta, ma allo stesso tempo se mi dimentico il codice che faccio?

Se ti dimentichi la password sei fregato..

[kenzoware]

111 $ per 2GB ???? io acquistai una PenDrive Transcend JF220 con riconoscimento 'fingerprint' ( o in alternativa chiede la password ) ma non spesi più di 6 euro !!!!

[robertofloss]

Originariamente inviato da LucaTNT

Se ti dimentichi la password sei fregato..

appunto, a quanti una soluzione del genere puo' essere utile?meglio una soluzione software, almeno formatti e via.