使用硬件加密硬盘而非软件来保护律师事务所的敏感数据

误解：加密的电子邮件安全，不受黑客攻击和泄露

许多律师在签署的保密协议下工作并依赖于这些协议，因此，他们经常有信心将未加密的文件附加到电子邮件中——这些文件非常容易受到攻击，在传输过程中随时可能受到黑客的攻击。即使是电子邮件附件上的软件加密也会给人一种虚假的安全感，因为现有的互联网技巧和工具已经开始通过暴力攻击成功地发现密码——将数十、数百或数千台计算机联网，以猜测密码并解密软件加密的文件。除了欧盟的《通用数据保护条例》（GDPR）、加利福尼亚州的《消费者隐私法》（CCPA）、法院命令以及其他管理数据存储、加密和各方共享方式的结构外，在全国和国际有业务的律师事务所还需要根据美国律师协会的规则和要求保护信息。

满足所有这些共享机密信息规定的最佳、最安全的方法是通过受密码保护的硬件加密 USB 闪存盘。

在受密码保护的外部存储设备上加载信息，安全性完全在用户的物理控制之下，消除了网络攻击的担忧，因为它没有连接到互联网，就像可以在多个位置或多方之间安全传输的云。使用 Kingston IronKey 的 Vault Privacy 50 系列 USB 闪存盘 Keypad 200 系列硬件加密 USB 闪存盘或 D500S USB 闪存盘，您可以放心无论是网络入侵还是闪存盘被盗，数据都将保持安全，因为每个闪存盘都包含 BadUSB 恶意软件保护和数字签名固件，并具有独立的安全系统，可以阻止暴力破解攻击，保护密码条目免受不受信任系统上的密钥记录程序的攻击，最终导致闪存盘进行加密擦除并永远删除数据。

为了方便各方共享，或者防止在最初由于人为错误而忘记密码的情况，VP50 系列和 D500S 系列闪存盘允许多密码选项：用户、管理员和一次性恢复密码（适用于 VP50 系列和 D500S）；传统的复杂密码，提供 4 个字符中的 3 个，根据闪存盘的不同，至少 7-8 个字符；以及新的密码短语模式，提供 10-64 个字符甚至 128 个字符的免费文本。FBI 和 NIST 建议，密码短语比复杂密码更可取，超过 15 个字符的密码越长，就越能防止猜测。

KP200 系列是一款独立于操作系统的闪存盘，可在几乎所有操作系统甚至机器上使用，例如用于打印敏感材料的安全打印机或复印机。这款 USB 闪存盘具有数字键盘，可用于方便地访问 PIN，键盘涂有一层聚合物，可以保护按键，并通过分析按键上的指纹来隐藏按键的使用情况。这款闪存盘还内置可充电电池，无需使用任何软件即可解锁闪存盘，并可插入任何支持 USB A 类大容量存储设备的设备，从而让律师和公司与可能使用不同平台和操作系统的可信内部或外部方共享闪存盘。