Ochrona prywatnych danych mobilnych w służbie zdrowia

Szyfrowanie sprzętowe a szyfrowanie programowe

Pamięci USB z funkcją szyfrowania sprzętowego zapewniają wyjątkowe bezpieczeństwo i ochronę danych. Spełniają one rygorystyczne normy branżowe, co pozwala zmniejszyć zagrożenie związane z utratą nośnika. Jednocześnie są w pełni autonomiczne – do działania nie wymagają oprogramowania na komputerze. Oznacza to, że są one kompatybilne z wieloma platformami, co jest wielką zaletą w środowiskach z różnymi systemami operacyjnymi i urządzeniami. Zapobiega to również wykorzystaniu typowych metod ataków, takich jak sniffing, brute force czy pass-the-hash, ponieważ funkcja szyfrowania nie jest obsługiwana przez podatne na ataki oprogramowanie.

Wiele najbezpieczniejszych w branży szyfrowanych sprzętowo pamięci USB wykorzystuje 256-bitowe szyfrowanie AES w trybie XTS. Ten poziom szyfrowania gwarantuje, że nikt, kto wejdzie w posiadanie urządzenia pamięci, nie będzie mógł łatwo złamać hasła, aby uzyskać dostęp do informacji. Wprowadzenie go metodą „brute force” również nie będzie możliwe, ponieważ dane zapisane w pamięci stają się całkowicie niedostępne po określonej liczbie prób wprowadzenia błędnego hasła.

Kolejną warstwę zabezpieczeń stanowi podpisane cyfrowo oprogramowanie sprzętowe. W przypadku szyfrowanych urządzeń pamięci USB Kingston pomaga ono chronić przed atakiem przez lukę BadUSB. Niektóre szyfrowane pamięci USB mają dodatkowe fizyczne warstwy ochrony, takie jak obudowy pokryte lub wypełnione żywicą epoksydową, które uniemożliwiają fizyczny dostęp do pamięci.