Kingston IronKey Keypad 200C: chiavetta USB con PIN fisico e cifratura AES-256 messa alla prova

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/storag...va_151984.html

Kingston IronKey Keypad 200C è una chiavetta USB-C con cifratura hardware AES-256 e tastierino fisico per autenticazione senza software. Certificazione FIPS 140-3 Level 3, IP68 e protezione brute force con crypto-erase automatico

Click sul link per visualizzare la notizia.

[jepessen]

A me piacerebbe tanto avere dei dispositivi di questo tipo con una modalita' volume nascosto come fa veracrypt, ovvero con una chiave che sblocca la partizione normale ed un'altra quella nascosta, che pero' non puo' essere rilevata in altro modo. In questo modo in caso "dovessi" dare il pin posso dare quello normale lasciando i dati veramente sensibili nel volume nascosto. Perche' se uno ha bisogno di queste chiavi deve considerare sempre il rischio di qualcuno che provi ad estorcergli il pin per accedere ai dispositivi.

[supertigrotto]

Stesso tipo di chiavetta per cui un tizio aveva le chiavi dei suoi Bitcoin?

[Doraneko]

Originariamente inviato da jepessen

A me piacerebbe tanto avere dei dispositivi di questo tipo con una modalita' volume nascosto come fa veracrypt, ovvero con una chiave che sblocca la partizione normale ed un'altra quella nascosta, che pero' non puo' essere rilevata in altro modo. In questo modo in caso "dovessi" dare il pin posso dare quello normale lasciando i dati veramente sensibili nel volume nascosto. Perche' se uno ha bisogno di queste chiavi deve considerare sempre il rischio di qualcuno che provi ad estorcergli il pin per accedere ai dispositivi.

C'è un modello proprio della Kingston che dovrebbe avere la funzione della partizione nascosta. C'è da dire inoltre che se uno è così a rischio, la chiavetta USB è proprio la punta dell'iceberg e come minimo giri armato.

[jepessen]

Originariamente inviato da Doraneko

C'è un modello proprio della Kingston che dovrebbe avere la funzione della partizione nascosta. C'è da dire inoltre che se uno è così a rischio, la chiavetta USB è proprio la punta dell'iceberg e come minimo giri armato.

La verita' e' molto meno drastica di quello che dici...

Io lavoro anche per progetti militari, e' vero, ma ci sono un sacco di casi piu' normali e di ambito civile in cui la sicurezza non e' mai abbastanza.

Vuoi un esempio stupido? Gli amministratori di condominio. Gestire un condominio implica pesanti ripercussioni sul discorso GDPR, e devi essere sicuro che ogni volta che fai uscire dati dei condomini, questi siano cifrati e/o non accessibili. Quindi se hai un pendrive usb con i dati dei condomini, e lo perdi, sono ca##i amari per te, amministratore. Quindi i dati devono uscire cifrati. Puoi utilizzare bitlocker, ma sulle pendrive USB non e' molto consigliato perche' se ad esempio devi leggere quella chiavetta da Windows Home non puoi farlo perche' solo la versione Pro ha bitlocker. Puoi utilizzare qualcosa come veracrypt, ma molti amministratori non sanno ne' installarlo ne' utilizzarlo, a parte che funziona solo su Windows e richiede permessi di amministrazione, quindi se devi caricare, che so, alcuni dati su un chiosco digitale condominiale non puoi farlo. L'unica alternativa valida per andare in giro con dati sempre protetti e' una pendrive del genere. Ovvio che se sai quali sono i pc dove la utilizzerai puoi fare altro; io ad esempio ho il disco esterno cifrato con bitlocker perche' so che lo utilizzero' solo con computer con windows Professional. Ma se non hai questa certezza e sai di aver bisogno di quei dati, questa e' l'unica opzione, perche' l'altra, andare in giro con i dati in chiaro, viola il GDPR.

[An.tani]

Originariamente inviato da Doraneko

C'è un modello proprio della Kingston che dovrebbe avere la funzione della partizione nascosta. C'è da dire inoltre che se uno è così a rischio, la chiavetta USB è proprio la punta dell'iceberg e come minimo giri armato.

In realtà no, servono anche se uno vuole evitare che qualche stato "invadente" vada a ficcanasare tra i propri dati alla frontiera...

L'articolo parla di smartphone ma in realtà si applica a tutti i dispositivi digitali

https://it.linkedin.com/pulse/perqui...eri-yuri-uu7vf