Kingston riceve la certificazione NATO per le sue chiavette USB IronKey D300

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/storag...300_87181.html

Tutti i modelli della serie, ovvero IronKey D300, D300S e D300SM sono quindi entrati a far parte del NIAPC (NATO Information Assurance Product Catalogue) ovvero dell'elenco di prodotti che rispondono ai requisiti operativi degli enti nazionali, civili e militari dei paesi NATO

Click sul link per visualizzare la notizia.

[frank8085]

prezzi osceni, indipendemente dal sw che ci hanno allegato insieme bisogna essere matti. 4GB quasi 100€, neanche 10 anni fa sarebbero stati accettabili

[Vodolaz]

Non ho mai capito il senso di queste chiavette "crittografiche" con prezzi da gioielleria, quando basta prendere una qualsiasi chiavetta USB e schiaffarci sopra una partizione o file criptato con strumenti FOSS al di sopra di ogni sospetto (il vecchio TrueCrypt, o LUKS, o FreeOTFE, ma ce ne sono anche altri) e con livello di crittografia anche più alto di queste proposte. E sicuramente privi di backdoor di qualche tipo, cosa della quale non si può essere mai sicuri con queste proposte preconfezionate.

[Riky1979]

Per la NATO serve un prodotto testato, acquistabile identico in grossi quantitativi, che garantisca le prestazioni nel tempo. Per la certificazione hanno studiato il sistema kingston e rispetto alle soluzioni FOSS indicate non richiede che qualcuno le prepari prima dell'uso. Poi i prezzi non saranno quelli perchè saranno comprati a lotti di migliaia di pezzi, tutti uguali ed identici. Ora pensando a 1000 chiavette quanto costerebbe prepararle e controllarle che siano sicure e quindi certificarle? E' un prodotto di nicchia, come lo sono anche i floppy da 8 pollici ancora in uso negli usa. Certo se serve una chiavetta ad un nerd non compra queste ma non sono per i nerd.

[Bradiper]

Be chi compra queste chiavette sono società con dati sensibili, per noi umani se il prezzo è alto compriamo una delle 1000 altre proposte.
Non vedo dove sta il problema, potevano venderla anche a 500 euro.

[jepessen]

Originariamente inviato da frank8085

prezzi osceni, indipendemente dal sw che ci hanno allegato insieme bisogna essere matti. 4GB quasi 100€, neanche 10 anni fa sarebbero stati accettabili

E' un prezzo accettabilissimo, dovuto alle varie certificazioni che ha conseguito. E' per ambiti particolari dove ad esempio I computer devono avere requisiti particolari, e non ti fanno manco entrare in ufficio con delle robe non rispondenti a precise certificazioni.

Un po' come la differenza di prezzo fra Geforce GTX e Quadro a parita' di prestazioni, le seconde costano molto di piu' a causa delle certificazioni e delle condizioni d'uso.

[oliverb]

A parte che non mi serve a niente ma se fossi un criminale mai mi andrei a fidare di una chiavetta certificata NATO che sono sicuro che se finisse in mano loro saprebbero sicuramente accedervi

[frank8085]

come hanno detto altri, questo livello di sicurezza è ottenibile in modo assolutamente usando certi software gratis e open source (che sappiamo non avere vulnerabilità inserite di proposito). esempio veracrypt offre persino crittografia "a cipolla", esempio AES(serpent(twofish)) e come chiave si possono usare stringhe lunghe 128 caratteri e anche keyfiles che rendono la forza bruta impossibile anche tra molti decenni. Mi fido molto di più di qualcosa del genere... letteralmente per 90€, ovvero il prezzo della 4GB, puoi comprare una SSD portatile 500GB per avere anche performance tipiche SATA3

[SpyroTSK]

Originariamente inviato da Vodolaz

Non ho mai capito il senso di queste chiavette "crittografiche" con prezzi da gioielleria, quando basta prendere una qualsiasi chiavetta USB e schiaffarci sopra una partizione o file criptato con strumenti FOSS al di sopra di ogni sospetto (il vecchio TrueCrypt, o LUKS, o FreeOTFE, ma ce ne sono anche altri) e con livello di crittografia anche più alto di queste proposte. E sicuramente privi di backdoor di qualche tipo, cosa della quale non si può essere mai sicuri con queste proposte preconfezionate.

La differenza è che probabilmente queste hanno un chip hardware dedicato alla crittazione, cosa che dovrebbe invece fare la tua cpu gravando sulle performance di trasferimento.

[BulletHe@d]

@frank8085
no queste certificazioni NATO non sono ottenibili in modo e con strumenti gratuiti perché sono certificazioni che rilascia solo la NATO stessa e con software proprietari, per cui anche se qualche commento sopra si millantava di modi opensource gratuiti per avere sicurezza addirittura migliore la verità è che anche se migliori (ma parliamo di NATO non ne sarei tanto sicuro) restano opensource e quindi a disposizione di tutti mentre ci sono ambiti dove i sistemi di sicurezza devono restare privati per ridurre il rischio di essere aperti