Lovrik писал(а):Не господа, увы, без аппаратной поддержки это нереально.
Абсолютно реально. Разрабатываем (допиливаем существующую) файловую систему с поддержкой шифрования данных "на лету", как в NTFS, но не по длиннющему ключу, а по обычному паролю, и стимулируем производителей реализовать ее поддержку в своих операционных системах. Всё, любая флешка приобретает возможность быть зашифрованной.
Можно еще аппаратно (но совсем недорого) сделать. Делаем флешку маленькой клавиатурой (можно даже не 10, а всего 3 кнопки сделать). В контроллер добавляем простейший модуль, который после подключения к хосту, считывает последовательность нажатых кнопок (аккорд, если угодно) и при его совпадении с заданным заранее (заданным при помощи фирменного софта, хотя можно и чисто аппаратно установку пароля сделать) позволяет флешке распознаться как Mass Storage Device. Если пароль не совпал, то флешка просто логически отключается от шины. Все в рамках протокола USB и работать будет вообще без какой-либо поддержки со стороны ОС. Шифровать ничего не нужно, просто не распознаемся как съемный накопитель без правильного пароля, крайне маловероятно что кто-то будет выпаивать и считывать отдельно микросхемы из найденной на улице флешки.
Хотя например мысль, которая приходит мне в голову (не самую светлую в этом вопросе) - создать на переносном диске закриптованный раздел логический, например на этом закриптованном разделе данные будут сжиматься с околонулевым сжатием прожкой типа винрара
Есть гораздо более стойкие и быстрые алгоритмы, а зашифровать винраром с паролем и нулевым сжатием, можно уже лет пятнадцать как. Вот только работать с архивом так же свободно как с папкой не получится: или распаковывай в другую папку на радость хакерам, или вообще не открывай этот архив нигде, кроме своей машины.
(чтобы данные нельзя было прочесть, можно их еще преобразовывать в непонятные для винды, чтобы их нельзя было удалить), саму прожку, которая требует при запуске пароль, разместить на втором, маленьком разделе.
А я пришел с этой закриптованной флешкой в контору X, а на нужном для работы компе стоит Linux. Или MacOS. Или Solaris (да не на x86, а на UltraSPARC, ага). И идет эта прожка вместе с закриптованным ею разделом далеко-далеко.
Человек, подключая внешний диск к компу, не может удалить данные с основного его раздела, без запуска маленькой прожки на другом его разделе.
Даже под виндой, прожке, работающей с разделам напрямую, нужны права админа. Ой!
Можно этот раздел с данными еще и скрывать как это делает акронис например, но на горячую - скрытые разделы под виндой не видно, то есть человек запускает прожку - она открывает раздел и распаковывает данные для работы
Куда распаковывает? Во временную папку системного диска? Или может на незашифрованный раздел флешки? Красота!
мне даже кажется, что технически это реализуемо и оформить можно в виде красивых кнопочек.
Все это есть уже очень давно, в той или иной степени соответствия. Вот только это все есть полная фигня по указанным выше причинам.
про Декарт, но и полезное. Тема еще от 2007 г.