Vysoce zabezpečený šifrovaný USB-C flash disk Stick

Stick je šifrovaný USB-C flash disk v robustním kovovém krytu, nejmodernější ve svém segmentu

Umožňuje ukládání, úschovu a bezpečný přenos citlivých obchodních a soukromých údajů pro veřejné orgány a společnosti v souladu s předpisy GDPR.

Stick je schválen federálním úřadem pro bezpečnost informací (BSI) pro vládní utajované informace až do úrovně NATO Restricted a EU Restricted.

Důvěrnost údajů uložených na disku Stick je chráněna před neoprávněným přístupem, například v případě ztráty nebo odcizení nosiče, jakož i v případě různých typů útoku.

Zatímco není Stick připojen k počítači nebo k externímu zdroji napájení (např. USB nebo rozbočovač USB), zůstane v režimu spánku a všechny klávesy budou deaktivovány.

Stick zaručuje důvěrnost dat pomocí následujících bezpečnostních mechanismů:

• Šifrování
• Řízení přístupu
• Správa kryptografických klíčů
• Správa uživatelů

Šifrování

Šifrovací modul integrovaný do bezpečnostního pouzdra zajišťuje kompletní šifrování Stick. Každý uložený bajt a každý zapsaný sektor na paměťovém zařízení je šifrován v režimu XTS pomocí dvou kryptografických klíčů podle 256bitového AES (Advanced Encryption Standard). Stick také šifruje dočasná data a oblasti, které jsou běžným šifrovacím softwarem často ignorovány.

Oveřování uživatelů

Ověřování uživatelů je založeno na principu „have and know“

• Pro získání přístupu k datům musí uživatel mít smart kartu a musí znát správný PIN
• Pokud je překročen povolený počet nesprávných zadání PIN, smart karta je deaktivována a nadále již není použitelná
• Kryptografické klíče jsou také nevratně vymazány

Správa kryptografických klíčů

Uživatel může kdykoli vygenerovat, změnit nebo zničit kryptografické klíče. Tento proces je nevratný. Po vygenerování nových kryptografických klíčů jsou staré kryptografické klíče, a tedy všechna data uložená na nosiči dat, nevratně zničena. Proto by měly být veškeré informace uložené na Stick nejprve uloženy na jiném šifrovaném datovém nosiči, pokud je to nutné.

Dva 256bitové šifrovací klíče pro šifrování a dešifrování dat jsou generovány hardwarovým generátorem náhodných čísel a uloženy v paměti. Pokud je PIN uživatele zadán správně, jsou přenášeny do šifrovacího modulu Stick pro šifrování a dešifrování dat.