Zabezpečený USB flash disk

[Bob]

Zdravím
Nemáte někdo zkušenost s nějakým USB flash diskem se zabezpečením na heslo, ale nechtěl bych aby se něco instalovalo do PC. Je to pro uživatele WIN (ano omluva) bez admin práv. Nemusí to mít "vojenské certifikáty" zálohy do cloudu také ne. A důležitá je i cena do několika stovek. Má to chránit data v případě ztráty.

Díky za rady.
Bob

[Reklama]

[lklu]

VeraCrypt a vytvořit v ní šifrovaný flashdisk.
Nebo Bitlocker od MS, pokud to budou všechny OS podporovat.

[JardaP .]

Nejdriv se zeptejte, jaka data a pred kym maji byt chranena. Pokud dedske porno proti tchyni, tak asi cokoliv, pokud plany na vojenske vyuziti Venuse proti tripismenkovym agenturam, tak mozna IronKey, ale podeziram, ze to nebude za par stovaku.

[Bob]

Nechci vysokou bezpečnost a blbu vzdornost.
Je to do školy, když si učitelka ponese domu info o žácích a ztratí disk, aby ho nikdo snadno nepřečetl.
Na PC nechci nic instalovat, protože nají doma notebooky bez admin práv a musel bych to všem dělat.

[Kkt1]

Dle libosti https://www.kingston.com/en/usb/encrypted_security
Gdpr to bude vyhovovat.

[Reklama]

[jirik]

Bitlocker. Pokud je na PC Windows 7 nebo vyšší, není třeba nic instalovat.

[Lol Phirae]

Dle libosti https://www.kingston.com/en/usb/encrypted_security

Chicht... Checht... ROFL...

Jestli chceš vyhodit prachy, tak si určitě kup některé z těchhle zaručených "hardwarových" řešení.

[romanz]

pouzij Kingston DataTraveler Locker+ G3 a ty predesly rady tady nech mistnim vedatorum    ucitelka se stejne nenauci nic slozitejsiho. 
Tady se vytvori heslo v aplikaci ktera je na disku, nic se nikam nemusi instalovat. Mel jsem nejakou predeslou generaci tohohle disku a je to jednoduchy a funkcni (jo jen pozor po nasobnym zadani spatnyho hesla se disk vymaze.. )

[Jenda]

Mel jsem nejakou predeslou generaci tohohle disku

Tuhle?

a je to jednoduchy a funkcni

Jak přesně jsi ověřoval tu „funkčnost“? Dělal jsi alespoň elementární bezpečnostní audit, jestli se nepoužívají všude stejné klíče, 32bitové klíče atd.?

[Jenda]

A důležitá je i cena do několika stovek.

Nic takového (alespoň trochu bezpečného) neexistuje, v existujících implementacích byly nalezeny naprosto neuvěřitelné chyby - směšně krátké klíče, sdílené klíče, některé disky ve skutečnosti vůbec nešifrovaly… Brzy by to snad mohl umět Trezor model T, ale aktuálně jako nejschůdnější vidím koupit si nějaký co nejmenší SoC s Linuxem a USB-OTG a vystrčit jako mass storage zařízení s LUKSem.

[zlve]

Co neco takoveho:
http://www.zalman.co.kr/contents/products/list.html?c=700030

Jo, neni to do par stovek, navic se do toho musi koupit jakykoliv 2.5" disk.
Ale je to overeny v praxi.

[Kkt1]

Dle libosti https://www.kingston.com/en/usb/encrypted_security

Chicht... Checht... ROFL...

Jestli chceš vyhodit prachy, tak si určitě kup některé z těchhle zaručených "hardwarových" řešení.

Ten clovek resi skolske gdpr, tudiz nepotrebuje veracrypt, ale potrebuje si odskrtnout ze ma prenasena data zabezpecena.

[Jenda]

Ale je to overeny v praxi.

Je mi blbý ptát se znova, ale: jak je to ověřené?

[zlve]

Je mi blbý ptát se znova, ale: jak je to ověřené?

Tak ze to pouzivame, pouzivame dlouhodobe ruzne verze (od ve200 po ve500), pouziva se to dobre, vsechny jsou stale funkcni (ano, jen maly vzorek par desitek kusů mezi zamestnanci a zakazniky) a na poptavane pouziti (strcit do USB, zadat heslo, nemuset nic instalovat do OS) to vyhovuje.

Jeste neco Jeníku?

[Lol Phirae]

Ten clovek resi skolske gdpr, tudiz ... potrebuje si odskrtnout ze ma prenasena data zabezpecena.

Aha. V tom případě doporučuju omotat flashdisk třeba izolepou a taky si odškrtnout. Vyjde to levnějc se stejným efektem.